Hallo
wie der Titel schon sagt: es ist einem Angreifer möglich, die Entschlüsselten Emails abzugreifen. Es handelt sich sowohl um einen Bug (erster Angriff) als auch um ein systematisches Problem (zweiter Angriff).
Die EFF empfiehlt zur Zeit keine Emails mehr zu entschlüsseln (sic! dieser Teil ist wichtig!) bis es Patches gibt.
Ich lese da anderes, nämlich die Empfehlung, die entsprechenden Programme sofort abzuschalten und/oder sie zu deinstallieren (Hervorhebung von denen).
„Our advice, which mirrors that of the researchers, is to immediately disable and/or uninstall tools that automatically decrypt PGP-encrypted email.“
Der Rat, stattdessen Tools wie das beispielhaft genannte Signal zu nutzen, können, nach aktueller Nachrichtenlage, in bestimmten Szenarien (Signal Desktop) aber auch nach hinten losgehen.
Tschö, Auge
Eine Kerze stand [auf dem Abort] bereit, und der Almanach des vergangenen Jahres hing an einer Schnur. Die Herausgeber kannten ihre Leser und druckten den Almanach auf weiches, dünnes Papier.
Kleine freie Männer von Terry Pratchett