Rated 5 out of 5 stars

by wcd1 on June 13, 2020 ·

Wirklich großartiges Addon. Läuft sogar mit der aktuellen Thunderbird Beta (78.0b1). Ein kleiner Verbesserungsvorschlag: Wenn ein Ablaufdatum und/oder ein Passwort definiert wird, wäre es schön, wenn diese Infos noch automatisch in der Mail landen. z.B. unter dem Link: "Dieser Link ist für X Tage gültig. Bitte laden Sie die Datei vor dem DD.MM.YYYY herunter. Nutzen Sie zum Abruf der Datei folgendes Passwort: $pwd"

* Nachtrag 24.06.2020: Mir ist bewusst, dass ein Passwort in ein und der selben Mail wie der Link jedem mit Zugriff auf die selbige Zugang zur Datei ermöglicht. Das ist in meinem Fall nicht das Szenario vor dem ich schützen will. Wenn jemand unbefugt Zugriff auf meine Mails hat, habe ich ein viel größeres Problem. ;) Dank ziemlich verbreitetem Einsatz von Transportverschlüsselung von Mails ist das MitM Szenario auch effektiv verhindert. Ich will mit dem zusätzlichen Passwortschutz vor allem verhindert, dass alle Menschen ohne die Mail nicht auf die Datei kommen. Da cloud.example.com/BeliebigeZahlenBuchstaben leicht aus der ganzen Welt angegriffen (ge-Brute-Forced) werden können.

This review is for a previous version of the add-on (3.7.1). 

by Johannes Endres (Developer) on June 24, 2020 ·

a) Leider hat das Addon keinen Einfluss auf den Text, den Thunderbird einfügt, sondern liefert nur die URL. In der kommenden Version 78 von Thunderbird könnte es (mit erhelblichem Aufwand) gehen. Ich schaue mir das mal an, wenn die Version einigermaßen verbreitet ist.

b) Das Passwort sollte *niemals* in dieselbe Mail (oder überhaupt in eine Mail), denn dann bingt es keinen Sicheheitsgewinn, sondern nur Lästigkeit für den Empfänger. Ein Angreifer, der den Link aus der Mail bekommt, kann sonst auch das Passwwort abfangen.

* Nachtrag: Das sind aus meiner Sicht zwei sehr verschiedene Features, lass sie uns hier besprechen:

https://gitlab.com/joendres/filelink-nextcloud/-/issues/221
https://gitlab.com/joendres/filelink-nextcloud/-/issues/219