Samstag, 5. April 2008

Werner Koch, der maßgebliche Entwickler von GnuPG äußert sich bei der Beantwortung der Frage nach Nutzung der S/MIME-Unterstützung von GnuPG 2 über die Mozilla Foundation:
Well, KDE uses it. It is further the only Unix S/MIME application (with KMail) which passed the compatibility checks done by the BSI [1]. Mozilla has been tested too but woth some problems. In fact the Mozilla Foundation rejected our offer to implement a couple of useful and necessary enhancements to their S/MIME implementation. The way Mozilla works is basically: Show a positive result but don't annoy the user if the signature is suspicious. The fact that Mozilla may fall back to 40 bit RC4 encryption may indicate that the developers do not consider privacy a major goal.
(Mailingliste gnupg-users, 2008-04-04, Message-ID <874pahfiwv.fsf@wheatstone.g10code.de>, http://lists.gnupg.org/pipermail/gnupg-users/2008-April/033005.html)

Mozilla ist ein sehr erfolgreiches Open Source Projekt, interessant hierbei ist, inwieweit die bewusste Ausgrenzung von Anwendern mit fortgeschrittenen Anforderungen dafür notwendig ist. Man könnte dies auch als eine gelungene Reaktion auf das 20-80-Problem bezeichnen.