Entschlüsseln von Nachrichten nicht möglich

[cinhtau]

Betriebssystem: Ubuntu 10.04.4 LTS

Installierte GPG Versionen

$ gpg --version
gpg (GnuPG) 1.4.10
Copyright (C) 2008 Free Software Foundation, Inc.
License GPLv3+: GNU GPL version 3 or later http://gnu.org/licenses/gpl.html
This is free software: you are free to change and redistribute it.
There is NO WARRANTY, to the extent permitted by law.

Home: ~/.gnupg
Supported algorithms:
Pubkey: RSA, RSA-E, RSA-S, ELG-E, DSA
Cipher: 3DES, CAST5, BLOWFISH, AES, AES192, AES256, TWOFISH, CAMELLIA128,
CAMELLIA192, CAMELLIA256
Hash: MD5, SHA1, RIPEMD160, SHA256, SHA384, SHA512, SHA224
Compression: Uncompressed, ZIP, ZLIB, BZIP2

gpg2 --version
gpg (GnuPG) 2.0.14
libgcrypt 1.4.6
Copyright (C) 2009 Free Software Foundation, Inc.
License GPLv3+: GNU GPL version 3 or later http://gnu.org/licenses/gpl.html
This is free software: you are free to change and redistribute it.
There is NO WARRANTY, to the extent permitted by law.

Home: ~/.gnupg
Supported algorithms:
Pubkey: RSA, ELG, DSA
Cipher: 3DES, CAST5, BLOWFISH, AES, AES192, AES256, TWOFISH, CAMELLIA128,
CAMELLIA192, CAMELLIA256
Hash: MD5, SHA1, RIPEMD160, SHA256, SHA384, SHA512, SHA224
Compression: Uncompressed, ZIP, ZLIB, BZIP2

Seit ich ein Update des Betriebsystems vorgenommen habe, klappt das Entschlüsseln von Nachrichten nicht mehr im Terminal. Nach der PIN-Eingabe erscheint folgende Fehlermeldung:

gpg -d secret.asc
gpg: sending command `SCD PKDECRYPT’ to agent failed: ec=6.130
gpg: encrypted with 1024-bit RSA key, ID xxxxxxx, created 2011-02-04
xxxxx
gpg: public key decryption failed: general error
gpg: decryption failed: secret key not available

Ich vermute er kann nicht auf den privaten Schlüssel zugreifen? Ist der Crypto Stick defekt?

gpg --card-status zeigt einen einwandfreien Status an.

[jans]

Wenn gpg --card-status funktioniert, ist höchstwahrscheinlich der Crypto Stick okay. Vermutlich ist es ein Problem mit gpg-agent. Du schreibst nur von einem Problem mit gpg. Funktioniert denn gpg2?

[cinhtau]

gpg2 funktioniert auch nicht

gpg2 -d secret.asc
gpg: selecting openpgp failed: Card error
gpg: encrypted with 1024-bit RSA key, ID xxxx, created 2011-02-04
gpg: public key decryption failed: Card error
gpg: decryption failed: No secret key

Konfiguration von gpg-agent.conf

enable-ssh-support

Konfiguration von gpg.conf

no-escape-from-lines
charset utf-8
use-agent

Sollte man gpg-agent ausschalten bzw. würde es helfen?

[cinhtau]

Außerdem existiert noch folgende Datei in ~/.gnupg/

gpg-agent-info-inspiron-530

GPG_AGENT_INFO=/tmp/gpg-HqwNEq/S.gpg-agent:1031:1
SSH_AUTH_SOCK=/tmp/gpg-GRcm9G/S.gpg-agent.ssh
SSH_AGENT_PID=1031

[cinhtau]

Mein Problem besteht nicht mehr.

Ich habe festgestellt, dass die PIN gesperrt war. Warum weiss ich selbst nicht. Wahrscheinlich drei fehlerhafte Versuche. Dies hat er aber nicht ausgespuckt. Erst auf meinem Laptop mit Ubuntu 11.10 kam die Meldung, dass die PIN blockiert ist. Mit --card-edit entsprechend die PIN mit der ADMIN-PIN entsperrt und alles funktioniert wieder. Finder ich zwar sehr merkwürdig, aber die offensichtlichste Erklärung ist einfach, dass die PIN dreimal falsch eingegeben wurde.