claws-mail: passwort in klartext anzeigen.

[inne]

Hallo,

wie kann ich ein Passwort aus claws-mail in Klartext anzeigen?

[inne]

*PUSH*

Das Passwort steht wohl base64 kodiert in der ~/.claws-mail/accountrc. Mit base64(1) bekomme ich es aber nicht dekodiert...

[hikaru]

Hier [1] gibt es den Code zu einem C-Programm mit dem man wohl das Passwort aus früheren Claws-Mail-Versionen dekodieren konnte.
Heute funktioniert das nicht mehr, aber vielleicht findest du im Code entscheidende Hinweise.


[1] http://pdes-net.org/x-haui/archives/201 ... index.html

[dotzball]

Ich vermute Du hast das PW vergessen und willst es jetzt auslesen?

Einfach mal probieren die SSL-Einstellung auf AUS und dann mit dem Netzwerksniffer schauen welches PW übertragen wird. Ggf. funktioniert es nicht (mehr) weil der Server keine Non-SSL Verbindung akzeptiert...

[inne]

Der Umweg über Wireshark funktioniert.

Das Programm claws_decrypt scheint auch zu funktionieren, es hängt allerdings ans korrekte Passwort ein Char mehr an, als das Passwort hat. Sonst ist es korrekt.
Daher die Verwirrung.

Also vielen Dank nochmal

[hikaru]

@inne:
Das schockiert mich zutiefst! Ich habe das Programm schlicht falsch bedient.
Hast du deinen ursprünglichen Beitrag selbst gelöscht oder war das ein Mod?

@alle:
Kann mal bitte jemand der Sylpheed (von dem Claws abstammt) nutzt prüfen ob das Problem auch dort besteht? Ich kann es gerade nicht, da Sylpheed bei mir (Wheezy/amd64) segfaultet.
Welche Alternativen bleiben an schlanken GUI-Mailprogrammen?

[inne]

@inne:
Das schockiert mich zutiefst! Ich habe das Programm schlicht falsch bedient.
Hast du deinen ursprünglichen Beitrag selbst gelöscht oder war das ein Mod?

Ja ich habe den Beitrag dann gelöscht. Hier nochmal die Befehlszeile. Im Projektverz.

Code: Alles auswählen

make
grep "^password=" ~/.claws-mail/accountrc | cut -d= -f2 | xargs ./decrypt

Also decrypt den Wert von password ~/.claws-mail/accountrc als 1. Argument übergeben (mit ! was in der Shell ggf. maskiert werden muss mit \!).

Ansonsten verstehe ich dieses Vorgehen auch nicht. Ans Passwort kommt man nur durch Umwege und in die Config gehört schlicht Klartext. Den Rest können die Algorythmen erledigen, da gibt es doch ein Programmiertpardigma zu, das man soetwas nicht als Performancetuning programmiert. Oder irre ich damit?

[hikaru]

Schockiert bin ich über meine eigene Naivität, in Claws mein E-Mail-Passwort zu hinterlegen. Ich mag die Idee gar nicht in irgendwelchen Konfigurationsdateien Passwörter in reversibler Form abzulegen (Dateirechte und Verschlüsselungen hin oder her). Richtig zu Ende gedacht kommt man aber zu dem Schluss, dass das hier gar nicht anders geht.
Wie konnte ich nur so blind sein?

Sylpheed habe ich gerade mal unter Jessie/amd64 überprüft:
Hier [1] steht zwar, dass Sylpheed Passwörter sogar im Plaintext speichert, aber ich weiß nicht wie das geht. Den Passwort-Eintrag in der acountrc gibt es zwar, aber der ist leer und ich kriege Sylpheed nicht dazu dort etwas zu hinterlegen. Stattdessen muss ich jedes mal beim Programmstart mein Passwort eingeben.


[1] http://sylpheed.sraoss.jp/doc/manual/en/sylpheed-8.html