RoundQube en OpenPGP

Hier kunt jij jouw ervaringen en suggesties kwijt.
Plaats reactie
johanbove
Berichten: 28
Lid geworden op: 26 mei 2008, 19:14
Locatie: Düsseldorf
Contacteer:

RoundQube en OpenPGP

Bericht door johanbove » 28 jul 2021, 14:05

Momenteel gebruik ik de Mailvelope browser addon als OpenPGP integratie voor de Antagonist Webmail via RoundQube. Werkt best wel goed. Maar ik wou toch even vragen of Roundqube een OpenPGP plugin had die misschien geactiveerd kon worden?

Zie: http://lists.roundcube.net/pipermail/de ... 22123.html
Helaas is de officiele plugin wat verouderd; hier de meest recente "fork": https://github.com/galaxor/rc_openpgpjs

Eventueel kan "Mailvelope" ook met RoundQube geintergreerd worden via deze plugin: https://github.com/posteo/mailvelope_client

Is hiervoor meer interesse?

Info: https://www.mailvelope.com/en

Joris de Leeuw
Antagonist staff
Berichten: 1350
Lid geworden op: 13 feb 2016, 20:15

Re: RoundQube en OpenPGP

Bericht door Joris de Leeuw » 03 aug 2021, 14:54

OpenPGP is zeker interessant voor extra versleuteling van mailberichten, maar het is ook relatief complexe materie.

Ik vraag mij af hoe je het vooral als klant wil gebruiken dan.

Bij RoundCube zijn er namelijk twee opties namelijk vanuit de client met de Mailvelope browser plugin (kan nu al) -of- aan de server-kant met de Enigma RoundCube plugin die de PGP versleuteling doet. In dat laatste geval vertrouw je echter op de veiligheid van de server gezien de server voor je de sleutels bewaart. Het gebruiken van 2FA in de webmail is dan wel aan te raden.

Dat laatste met de Enigma RoundCube plugin kan echter nu nog niet dus mocht daar meer interesse in zijn kunnen wij gaan bestuderen of dat binnen onze webmail ook opzetbaar is.
Met vriendelijke groet,

Joris de Leeuw
Antagonist staff

johanbove
Berichten: 28
Lid geworden op: 26 mei 2008, 19:14
Locatie: Düsseldorf
Contacteer:

Re: RoundQube en OpenPGP

Bericht door johanbove » 04 aug 2021, 21:18

Bedankt Joris om terug de tijd te nemen om mijn bericht te lezen :-)

Zou S/MIME een beveiligingsfeature kunnen zijn dat bij Antagonist aangeboden zou kunnen worden?
Dit vergt waarschijnlijk een eigen TLS / SSL certificaat als ik dat juist begrijp.

Joris de Leeuw
Antagonist staff
Berichten: 1350
Lid geworden op: 13 feb 2016, 20:15

Re: RoundQube en OpenPGP

Bericht door Joris de Leeuw » 09 aug 2021, 14:18

S/MIME werkt vanuit je gebruikte mailprogramma of mailomgeving. Hierdoor worden berichten tussen mailprogramma's versleutelt. Onze en andere mailservers zullen dan enkel het versleutelde bericht doorgeven en hebben daardoor dus geen inzicht in de inhoud.

Via Thunderbird en Outlook kan je bijvoorbeeld mail met S/MIME versleutelen. Daarvoor is inderdaad een eigen certificaat nodig.

De webmail Roundcube kan dit niet. De vraag is ook of je dit wilt gezien je dan weer de sleutel bij de mailserver zou neer moeten leggen.

Zelf zou ik de mailvelope plugin gebruiken in mijn browser om mail met OpenPGP te versleutelen.
Zo weet de webmail en achterliggende mailsystemen verder niet van de sleutels.
Met vriendelijke groet,

Joris de Leeuw
Antagonist staff

Plaats reactie