Outlook verschlüsselt E-Mails für alle

[Pitti259 15]

Hallo allerseits,

 

wieder ein lustiger Outlook-Effekt. Wenn ich eine neue E-Mail mit meinem Geschäftskonto erstelle, wird automatisch S/Mime signieren und verschlüsseln ausgewählt. Wenn ich dann den sendenden Account wechsle, auf einen Account ohne S/Mime-Zertifikat, werde ich beim Senden natürlich darauf hingewiesen dass kein Zertifikat vorhanden ist und ich kann dieses abwählen. So weit so gut. Hänge ich aber nun irgendeinen Anhang an diese Mail, kommt beim Empfänger und auch in meinem Postausgang lediglich eine Vollverschlüsselte E-Mail ohne Betreff und lediglich mit einem S/Mime-Anhang den Keiner, auch ich nicht, entschlüsseln kann. Ab diesem Moment wird jegliche E-Mail mit Anhang von diesem Account aus in dieser Form verschlüsselt. Erst nach einem Reboot funktioniert wieder alles normal.

 

Jetzt bin ich gespannt...

 

Ciao

 Pitti

[Nobbyaushb 1.475]

Moin,

ist das ein O365 oder lokales Exchange-Konto?

Was für weitere Konten?

[Pitti259 15]

O365 Geschäftskonto, aber altes Outlook, privates Konto ist von t-online.

[Nobbyaushb 1.475]

vor 20 Minuten schrieb Pitti259:

O365 Geschäftskonto, aber altes Outlook, privates Konto ist von t-online.

Was für ein Outlook?

[Pitti259 15]

Microsoft® Outlook® für Microsoft 365 MSO (Version 2410 Build 16.0.18129.20158) 32 Bit

[NorbertFe 2.061]

vor 19 Stunden schrieb Pitti259:

Keiner, auch ich nicht, entschlüsseln kann.

Warum solltest du sie auch entschlüsseln können? Da du ja kein Zertifikat hast, welches du verwendest (für die Absendeadresse), wird halt nur mit dem public key des Empfängers verschlüsselt und kann nur mit dem private Key des Empfängers entschlüsselt werden. Geht letzteres denn?

 

vor 19 Stunden schrieb Pitti259:

Ab diesem Moment wird jegliche E-Mail mit Anhang von diesem Account aus in dieser Form verschlüsselt.

Egal an welchen Empfänger du sendest? Selbst wenn dieser kein Zertifikat hat?

[Pitti259 15]

vor 23 Stunden schrieb NorbertFe:

Egal an welchen Empfänger du sendest? Selbst wenn dieser kein Zertifikat hat?

Ja genau. Jeder Empfänger, egal ob er ein Zertifikat hat oder nicht, bekommt eine "leere" E-Mail, ohne Betreff, lediglich mit einem Anhang S/Mime der sich von niemandem öffnen lässt. Wenn ich eine verschlüsselte Mail an einen Partner sende der ein Zertifikat besitzt, kann ich immer meine eigenen Mails noch lesen. Den Effekt, nicht mehr auf eigene verschlüsselte Daten zugreifen zu können, kenne ich nur von gpg wenn ich nicht auch für meinen eigenen Schlüssel verschlüssele.

[NorbertFe 2.061]

vor 9 Minuten schrieb Pitti259:

Wenn ich eine verschlüsselte Mail an einen Partner sende der ein Zertifikat besitzt, kann ich immer meine eigenen Mails noch lesen.

Technisch gesehen wird dann aber nicht nur mit dem Zertifikat des externen Empfängers verschlüsselt, sondern auch mit deinem eigenen signiert. Insofern könnte ich mir vorstellen, dass Outlook verhindert Mails ohne eigenes Zertifikat überhaupt zu verschlüsseln um genau diesen Effekt (kann ich nicht mehr entschlüsseln) zu vermeiden.

 

Was jetzt dein Problem angeht, hab ich leider keine weitere Idee. Falls du eine Lösung findest, gib mal Bescheid.

 

Bis dann
Norbert