Verschlüsselte Mails eingehend werden mit "Verschlüsselungsalgorithmus RC2_128 wird nicht unterstützt"

[mabu]

Hallo.

Die Anfrage kam heute bei uns rein. Mails zu uns werden abgelehnt und der Grund ist die "Verschlüsselungsalgorithmus RC2_128 wird nicht unterstützt" Das ist auch der einzige Eintrag unter "Aktivitäten" in der "Details der Nachrichtenverfolgung".

Habe dem externen Empfänger Link auf unsere Webseite geschickt, auf der wir unser S/MIME und PGP Domänenzertifikat/-schlüssel veröffentlicht haben. Mal schauen, ob es dann wieder funktioniert.

Aber so ganz komme ich mit der Fehlermeldung nicht klar (bin nicht so tief in den Verschlüsselungsalgorithmen drin). Ist RC2_128 nicht schon "recht alt"?

Habe weder im Forum noch in der Dokumentation was dazu gefunden. Auch mit RC2-128 und RC2 128 gesucht - ohne Ergebnis.

Wir nutzen seit 2019 nur SwissSign-Zertifikate - auch für das Domänenzertifikat. Und es gibt bisher auch nur eins von Anfang 2020 und dann eins von Anfang 2023 (Gültigkeit hier ja bisher 3 Jahre).

Ich würde das gerne besse verstehen. Daher die Anfrage hier. Danke vorab für Rückmeldungen.

 

[JanJäschke]

Guten Morgen Martin,

RC2 ist nicht mehr RFC konform und obendrein nicht sicher. Daher lehnen wir solche E-Mails ab.
Welche "Details" hättest du noch erwartet?
Euere Kommunikationspartner sollte hier einmal prüfen warum dies überhaupt noch angewandt wird.

Gruß
Jan

 

[mabu]

Danke Dir Jan.

Habe mir sowas schon gedacht. Nur waren die Treffer bei Google so nichtssagend für mich, dass ich meine Vermutung nicht bestätigen konnte.

Eins verstehe ich nur nicht: wenn die Meldung für die Ablehnung "Verschlüsselungsalgorithmus RC2_128 wird nicht unterstützt" ist und dies ja anscheinend für die S/MIME-Verschlüsselung genutzt worden ist (also doch eigentlich auf der Absenderseite die Nutzung unseres SwissSign-Domänenzertifikates), wie kann das dann sein? Ist das technisch so (ich glaube, ich erkläre es mir beim Schreiben gerade selbst ) , dass die Verschlüsselung selbst mit dem Zertifikat gemacht wird aber dann als "Technik" für die Verschlüsselung RC2_128 genutzt wird? Und da gibt es dann aktuellere Algorithmen.

Ist glaube ich selbst erklärt

 

[869288141]

Das Zertifikat ist "nur" dafür da, damit die eigentliche Signierung/Verschlüsselung erfolgen kann.

Die Verschlüsselungsalgorithmen werden in der Regel in der Microsoft Welt von Windows (Server) bereitgestellt. In der Linux Welt in der Regel durch OpenSSL, LibreSSL. Es gibt natürlich immer Ausnahmen. So hängt es natürlich primär von der Applikation ab.