Endpoint Encryption

Hallo,

ich habe ein Problem beim Entschlüsseln von Emails von externen Emailpartnern.

Ich verwende PGP Desktop 10.2.1 auf einem Windows7 Rechner und kommuniziere mit verschiedenen externen Emailpartnern. Ich habe die Schlüssel der Partner alle signiert und bei mir in "alle Schlüssel" eingebunden Bei gleicher PGP Desktop Einstellung erhalte ich von den verschiedenen Emailversendern verschlüsselte Mails in unterschiedlichen Darstellungen:

Verschlüsselte Email A lässt sich mit Hilfe des PGP Viewers problemlos entschlüsseln und in den Posteingang verschieben. (so soll es sein!)

Verschlüsselte Email B geht als Klartext ein und enthält verschlüsselte Anhänge. Durch doppelklicken der Anhänge werden diese in PGP entschlüsselt und können extrahiert und unter dem Dateinamen "test.pdf" abgespeichert werden.

Verschlüsselte Email C geht als Klartext ein und enthält verschlüsselte Anhänge. Durch Doppelklicken der Anhänge werden diese in PGP als Datei "-" angezeigt, ohne genaue Dateibezeichnung und ohne Dateiendung. Diese Datei mit dem Namen "-" kann nun über "extrahieren" auf der Festplatte abgespeichert werden. Dort wird sie aber unter dem Namen "-" abgespeichert und muss per Hand umbenannt werden, damit sie lesbar wird. Sofern ich nicht genau weiß, um welches Dateiformat es sich handelt, kann ich die Datei auch nicht lesen.

Ich würde nun gern wissen, warum sich das PGP Programm so unterschiedlich verhält, und wie ich es dazu bringen kann, dass sich alle Emails so wie Email A verhalten ?!

Vielen Dank für jede Art von Hilfe.... bin schon so langsam am verzweifeln

Gruß

Steffi

Hi Steffi,

Do you have a license for PGP Messaging? If so, messages should be encrypted on arrival. Ensure the service is enabled and that PGP services are running before opening Outlook.

The behavior of the client will depend on how the message was sent.
For instance, if it was sent in RTF it can have strange behaviours because that is not an email standard.
If the message was encryted as part of a messaging service I would expect it to be decrypted when received (considering that you have license for PGP Messaging). However, if the sender encrypted the file and sent as attachment you may have to first save the attachment and after decrypt it (right-click > Decrypt & Verify).

You will need to look at the email headers for more clues.

External reference: View e-mail message headers : http://office.microsoft.com/en-ie/outlook-help/view-e-mail-message-headers-HA001230300.aspx

HTH,
dcats

Hi dcats,

thank you very much for your quick support. Unfortunately my english is not so good, so I will reply to you in german.

Ich habe das Programm noch einmal gecheckt, ich habe eine Lizenz für PGP Messaging und der Dienst ist auch aktiviert. PGP startet immer vor dem Programmstart von Outlook 2010. Der Idealzustand wäre natürlich, wenn die Email direkt beim Eintreffen automatisch entschlüsselt werden würde, leider funktioniert das bei mir unter WIndows 7 nicht.

Die erhaltenen Emails sind alle im HTML Format verschickt worden, darin kann der Unterschied nicht liegen.

Bei Email A ist die komplette Email verschlüsselt worden und kann mit dem PGP Viewer problemlos entschlüsselt werden.

Email B geht als Klartext ein, nur der Anhang ist verschlüsselt - Anhang kann mit PGP (decrypt & verify) geöffnet werden

Email C geht ebenfalls als Klartext mit verschlüsseltem Anhang ein. Wenn ich diesen Anhang abspeichere und mit "decrypt & verify" versuche zu entschlüsseln, wird der Anhang als Datei mit dem Namen "-" entschlüsselt.

Die verschiedenen Header der Emails A + C habe ich abgespeichert und diesem Post beigefügt.

Ich würde mich sehr freuen, wenn mir doch noch irgendwie geholfen werden könnte.

Thank you so far for your help.

Gruß Steffi

Attachment(s)

Email A.txt   2 KB 1 version

Email C.txt   2 KB 1 version

Hi Steffi,

No issues, my German is also not that good.
First, I would suggest you to update to the latest version (currently 10.3.2 MP1) just in case you are facing some bug.

 - Regarding mail A, it seems it was S/MIME signed.
--- snip ---
Content-Type: multipart/signed; protocol="application/x-pkcs7-signature";
    micalg=SHA1; boundary="----=_NextPart_000_0008_01CF5002.C375D5F0"
--- snip ---

Please check with the sender how the message was sent.
You could have some incompatibility with Outlook. Please see the articles below.

How to Pass Through Inbound Email with S/MIME Certificates - TECH166867

Outlook S/MIME Encryption is not working with PGP Messaging Running - TECH168529
http://www.symantec.com/business/support/index?page=content&id=TECH168529

 - Regarding mail C I'm not sure of what it could be. Perhaps a signature attached by the mailserver or some other system in the mailflow?
Additionally, I could not find information about this header.
--- snip ---
X-CCMT: JzhjbLZMGtF20YhApydObeCt43Gedxs/UjqlCCkilNWTDfujXNSDq0fQ2Ce2
--- snip ---

Can you ask the sender for more details about how this message was sent?

HTH,
dcats

Hi dcats,

leider bin ich mit dem Problem der unterschiedlichen PGP Email Entschlüsselung noch nicht wirklich weiter gekommen.

Die Nachrichten der Emailversender sind alle im HTML Format erstellt worden, und die Signaturen soweit auch vorhanden und korrekt.

Um vielleicht noch einmal anders anzufangen, welche Einstellungen sind zwingend notwendig, damit PGP Desktop die eingehenden Emails direkt beim Eintreffen automatisch entschlüsselt?

Ich habe sämtliche Optionen/ Einstellungen durchsucht und nichts gefunden, was dieses direkte Entschlüsseln bewirken kann.

Vielleicht hast du noch eine andere Idee?

Gruß Steffi

Hi Steffi,

Assuming you have Outlok configured to use MAPI:
 - If you exit PGP Services and restart Outlook, are you able to read message A?

 - Do you have control over the senders' environment or they are external contacts?

It is a little hard to say exactly all what is needed.
In a fresh OS installation, i.e. without customizations/hardening in place, you need to have:
- supported OS
- supported mail client and server
- use a supported protocol, internet standard (IMAP, SMTP, POP) or Notes or MAPI
- supported (standard) message format (html or plain text)
- valid PGP and/or S/MIME certificates
- PGP Services started before the mail client

We should not exclude there could be some misconfiguration of network appliances corrupting messages they cannot inspect.

HTH,
dcats

Hallo Steffi,

In der Regel erstellt und konfiguriert PGP Desktop automatisch einen Dienst für jedes Email-Konto auf dem System. In manchen Fällen müssen Sie einen Dienst manuell erstellen und konfigurieren. Daher stellen Sie bitte sicher dass der Messaging Dienst erstellt wurde und aktiviert ist. Wenn der Dienst aktiviert ist, sollten die ausgehenden und eingehenden Emails von PGP Desktop automatisch verarbeitet werden. Von Ihrer Seite ist kein Eingriff erforderlich.

Als Test versuchen Sie dann eine Email an sich selbst zu senden und beobachten Sie die Notifier-Meldung in der Taskbar (rechts unten). Die Nachricht sollte verschlüsselt werden. Schauen Sie ob diese Email automatisch beim Eingang entschlüsselt wird. Wenn das funktioniert, dann können wir bestätigen dass der PGP-Messaging Proxy problemlos funktioniert.

Als nächstes bitten Sie Ihren Kommunikationspartner eine verschlüsselte Nachricht an Sie zu senden. Sollte das so nicht funktionieren, dann posten Sie bitte bitte die Log-Datei (PGP Protokoll).

Mit freundlichen Grüßen,

Bipin Shrestha

Hallo Steffi,

Ist soweit klar geworden? Haben Sie sonst noch Fragen?

Bitte lassen Sie mich wissen falls Fragen bestehen.

Vielen Dank.

Mit freundlichen Grüßen,

Bipin Shrestha

Hallo Bipin,

vielen Dank für Ihre Erklärungen. Leider habe ich niemanden vor Ort, der sich näher mit der PGP Software auskennt und mir weiterhelfen kann.

Zur Zeit habe ich im Messanger Richtlinien erstellt, nach denen ich die Emails an bestimmte Empfänger automatisch an deren öffentliche Schlüssel verschlüsseln lasse. Dies funktioniert so weit gut, in meinen gesendeten Emails wird diese verschlüsselte Email nur als kryptischer Text angezeigt, über den PGP Viewer kann ich diese dann aber wieder entschlüsseln und in den Posteingang kopieren.

Emails verschlüsselt zu versenden ist also vollkommen unproblematisch, nur beim Empfang hapert es noch (siehe ganz oben...)

Für das Versenden von Emails kann ich mit Hilfe der Richtlinien genau festlegen, was verschlüsselt wird oder was nicht. Gibt es keine entsprechende Einstellungen für den Empfang von Emails?

Es wäre wirklich prima, wenn Sie mir hier weiter helfen könnten.

Vielen Dank und

Viele Grüße

Steffi Roß

Hallo Steffi,

Danke für die schnelle Rückmeldung. Für die eingehende Email kann man leider keinen Richtlinien erstellen. In der Regel werden die verschlüsselte Emails automatisch entschlüsselt wenn Ihren Kommunikationspartner an den richtigen öffentlichen Schlüssel von Ihnen verwendet hat.

Bitte versuchen Sie eine verschlüsselte Nachricht an sich selbst zu senden und schauen Sie ob der PGP sie automatisch entschlüsselt. Können Sie das kurz testen und mir einen Feedback geben?

Vielen Dank.

Viele Grüße,

Bipin

Guten Morgen Bipin,

Ich habe nun die Opportunistische Verschlüsselung als Richtlinie angeklickt und eine Email an mich selbst geschickt. Die Email wird verschlüsselt gesendet und wird im Posteingang als weiterhin verschlüsselte Email angezeigt.

Diese verschlüsselte Email kann ich dann aber wieder über den PGP Viewer entschlüsseln.

Vielleicht haben Sie ja noch eine Idee, wo hier der Fehler im System steckt?!

Unsere Kommunikationspartner haben alle den aktuellen Schlüssel, der auch bei allen signiert und verifiziert ist.

Vielen Dank und

Viele Grüße

Steffi

Guten Morgen Steffi,

Wenn Sie Ihre eigene Email nicht entschlüsseln können dann vermute ich dass es entweder an Kompatibilitätsproblem liegt oder diese Software wurde nicht richtig auf dem System installiert. Das Problem liegt nicht an der Schlüssel.

Ich benötige ein paar Infos:

1. Outlook Version.

2. Symantec Encryption Desktop Version.

3. msinfo32 von Ihrem System.

4. Die PGP Log Datei.

Ich werde mir die Daten anschauen und melde ich mich bei Ihnen im Laufe des Tages. 

Vielen Dank.

Mit freundlichen Grüßen,

Shrestha

Hallo Bipin,

vielen Dank für Ihre superschnelle Antworten.

HIer die gewünschten Infos:

1. Outlook 2010

2. Version 10.2.1 [Build 4461] PGP SDK 4.2.1

3. die msinfo32 Datei kann ich leider nicht posten

4. ist beigefügt

Ich hatte heute morgen zuerst die opportunistische Verschlüsselung aktiviert, um den Test mit der an mich selbst adressierten Email durchzuführen. Danach hatte ich die Richtlinie deaktiviert, damit Emails innerhalb unserer Firma nicht verschlüsselt werden.

Ich hoffe, Sie können mit den Informationen trotzdem etwas anfangen.

Noch einmal vielen Dank für den tollen Support !

Gruß Steffi

Attachment(s)

log datei1.txt   372 KB 1 version

Hallo Shrestha,

ich habe nun noch einmal eine verschlüsselte Email an mich geschickt und die Logdatei von diesem Zeitraum angehängt.

Auf meinem Rechner ist Symantec Endpoint Protection installiert, Version 12.1.165 Windows 7 (6.1.7601 Service Pack 1)

Ich habe leider keine Adminrechte auf meinem PC, so dass ich nicht mal eben schnell eine neue Version installieren kann.

Ich habe in einem anderen Thread davon gelesen, dass es auch Problem mit dem User Account Control sein kann.

Meine PGP Software wurde unter dem User "Admin" installiert und wird jetzt von meinem User "S.Ross" genutzt.

Vielleicht ist dies eine weitere Fehlerquelle?

Attachment(s)

log neu.txt   19 KB 1 version

Hallo Steffi,

Danke für die Log Datei. Ich kann jetzt wirklich bestätigen dass das Problem nicht an Schlüssel liegt. Die Email wurde mit dem gleichen Schlüssel verschlüsselt und entschlüsset. Die KeyIds stimmen überein.

Es könnte auch Problem mit dem UAC sein. Wenn die Möglichkeit bestehen würde, könnten Sie bitte entweder die gliech Version oder die 10.3.2 installieren. Bitte UAC de-aktivieren vor dem Installation.

Bitte probieren Sie es aus und lassen Sie mich von der Resultat wissen.

Vielen Dank.

Mit freundlichen Grüßen,

Shrestha

Hallo Shresta,

vielen Dank für Ihren Support bis hierhin.

Ich werde nun zusammen mit unserer IT versuchen, die Software mit deaktiviertem UAC installieren zu lassen.

Ich werde mich wieder melden, sofern ich weiß, ob dies die Lösung meines Problems gewesen ist.

Viele Grüße

Steffi Roß

Hallo Shresta,

Leider ist mein Verschlüsselungsproblem immer noch nicht gelöst.

Sofern ich eine Email an mich selbst schicke, wird sie im Postausgang immer noch als verschlüsselt angezeigt und geht auch als verschlüsselte Email in den Posteingang ein. Erst, wenn die Email mit dem Viewer entschlüsselt wird, kann ich sie mir ansehen. Die Darstellung der externen Emails - wie weiter oben beschrieben - hat sich leider auch überhaupt nicht geändert.

Unsere IT hat nun zusammen mit mir

- die neueste Version 10.3.2 aufgespielt

- den Virenscanner / Firewall deaktiviert und wieder aktiviert

- die UAC bei der Installation deaktiviert und hinterher wieder eingeschaltet

- die Posteingangs/ausgangsserver hin und her geändert

- den PGP Messenger Dienst gelöscht und wieder neu installiert - der Dienst wurde nicht automatisch neu installiert

- sämtliche Optionen Einstellungen durchgesehen

und nichts hat sich geändert.

Haben Sie nun noch eine Idee, wie ich das Verschlüsselungsprogramm dazu bewegen kann, Emails direkt beim Eintreffen zu entschlüsseln ?

Meine Schlüssel liegen in einem lokalen Verzeichnis auf der Festplatte und nicht auf einem Server

Ich hoffe sehr, dass Sie noch einen Tipp für mich haben.

Vielen Dank und

Viele Grüße

Steffi Roß

Hallo Steffi,

Danke für Ihren Feedback. Wir können jetzt auschließen, dass das Problem weder an Schlüssel noch an der Installation liegt. Ich denke, dass das Problem durch eine andere Applikation verursacht ist.

Können Sie bitte prüfen ob Microsoft PSTDisableGrow / Disable PST in der Gruppen-Richtlinien aktiviert ist? Das können Sie im Registry nachschauen.

Mit freundlichen Grüßen,

Shrestha

Guten Morgen Shresta,

sollte nicht genau dieses Problem mit der PST Datei ab der Version 10.1.0 gelöst sein ?

http://www.symantec.com/business/support/index?page=content&id=TECH154639

Viele Grüße

Steffi

Hallo Steffi,

Der letzte Log is von 9:56. Um diese Uhrzeit hatten Sie sicherlich nicht mit der Test (verschlüsselte) Email an sich selbst geschickt, nicht wahr?  Zumindest sehe ich keine Email im Log. Können Sie noch einmal eine verschlüsselte Email an sich selbst senden und dann warten bis diese Email von PGP empfängt und übergibt diese an Ihren Posteingang. Diese Infos werden dann im PGP Log geschrieben. Dann senden Sie mir bitte diese Log noch einmal zu.

Schade dass Sie kein MsInfo liefern dürfen. Können Sie mir vielleicht nur verraten welche Antivirus Software in diesem System installiert ist?

Parallel könnten Sie ebenfalls mit etwas höhere Version testen. Generell mit der 10.2.1 unterstützen wir Outlook 2010 allerdings es könnte ja auch mit anderen Programme zusammen hängen. Daher würde ich als nächstes mit der Version 10.3.2 ausprobieren. Sie können die neuere Version einfach drüber installieren.

Bei Fragen stehe ich gerne für Sie zur Verfügung.

Vielen Dank.

Mit freundlichen Grüßen,

Shrestha

Guten Morgen Steffi,

Ja, laut diesen KB Artikel sollte das Problem in der neuen Version schon behoben sein. Nichtsdestotrotz kann man mit dem Workaround ausprobieren und schauen ob es funktioniert.

Haben Sie vielleicht mit dem Workaround schon ausprobiert?

Viele Grüße,

Shrestha

Hallo Shresta,

wir haben jetzt alles mit dem Workaround ausprobiert, das Ergebnis ist leider immer noch das selbe.

Verschlüsselte Emails, die ich an mich selbst sende, kommen im Posteingang immer noch verschlüsselt an.

Woran kann dies denn noch liegen?

Viele Grüße,

Steffi

Guten Tag Steffi,

Schade, dass das Problem immer noch nicht behoben ist. Es ist wirklich schwer zu sagen woran es liegen könnte.

Sie können den PGP Client noch einmal neu-initialisieren und schauen ob das hilft. Um diese Schritte vollständig zu machen, benötigen Sie die Lizenz Daten. Deshalb die Lizenznummer bereit halten. Hier ist die Schritte:

1. Zuerst PGPTray von Task manager beenden und dann Outlook beenden.

2. Dann gehen Sie auf Start und dann geben Sie im Suchfeld %appdata% ein.

3. Es gibt den Ordner "PGP Corporation". Bitte den Ordner umbenennen z.B PGP Corporation.old

4. Dann starten Sie den PGPTray wieder neu. Der PGP Assistant startet und bitte folgen Sie die Schritte.

5. Dann schalten Sie bitte das Debug Mode ein. Hier finden Sie die Anleitung:

6. Nachdem Sie das Debug Mode eingeschaltet haben, dann senden Sie noch einmal eine verschlüsselte Nachricht an sich selbst. Dann die Log Datei in den Foren bitte anhängen.

Vielen Dank.

Mit freundlichen Grüßen,

Shrestha

Guten Tag Steffi,

Ich habe nicht mehr von Ihnen gehört. Ist das Problem nachdem neue Installation von Symantec Encryption Desktop behoben?

Haben Sie sonst noch Fragen?

Bitte lassen Sie mich wissen falls Fragen bestehen.

Vielen Dank.

Mit freundlichen Grüßen,

Shrestha

Hallo Shresta,

tut mir leid, dass ich mich nicht weiter gemeldet habe.

Leider ist das Problem mit der Neu Installation nicht behoben worden. Es sieht so aus, als ob unsere firmeninternen Benutzerrichtlinien nicht mit der Funktionsweise von Symantec Encryption Desktop kompatibel sind.

Wir werden uns daher nach einer alternativen Verschlüsselungssoftware eines anderen Herstellers umsehen müssen.

Trotzdem noch einmal vielen Dank für Ihre Hilfe und ihren sehr, sehr guten und schnellen Support!!!

Viele Grüße

Steffi Roß

Guten Tag Steffi,

Schade dass die Software in Ihrer Umgebung nicht funktioniert wie sie funktionieren sollte. Ggf. können Sie bei uns ein Supportticket aufmachen. Darüber könnten wir das Problem genauer untersuchen. Hier ist der Link wo Sie uns erreichen können:

Vielen Dank.

Mit freundlichen Grüßen,

Shrestha