كيفية إعداد تشفير البريد الإلكتروني باستخدام OpenPGP في برنامج Thunderbird 115 Supernova

تتيح لك خاصية OpenPGP المدمجة في برنامج Thunderbird تشفير البريد الإلكتروني بحيث لا يتمكن من قراءة محتواه المحمي إلا المستلمون الذين يملكون المفتاح السري المطابق. في Thunderbird 115 Supernova، قم بإعداد مفتاح شخصي من خلال إعدادات الحساب ← التشفير التام ، ثم احصل على المفتاح العام لكل مستلم وتحقق منه، وقم بتفعيل التشفير في إعدادات أمان الرسالة قبل إرسالها.

ملاحظة حول الإصدار: أصبح Thunderbird 115 إصدارًا قديمًا. تشير ملاحظات إصدار Mozilla إلى أن Thunderbird 115.18.0 ESR، الصادر في 11 ديسمبر 2024، هو الإصدار الأخير من Thunderbird 115. للبريد الإلكتروني الحساس، يُرجى تثبيت إصدار Thunderbird مدعوم حاليًا واستخدام آخر التحديثات الأمنية. تم تصميم سير العمل الموضح أدناه لواجهة Thunderbird 115 Supernova؛ قد تختلف بعض المسميات في الإصدارات الأحدث.

ما الذي يحميه برنامج OpenPGP، وما الذي تحتاجه أولاً؟

يستخدم OpenPGP زوجًا من المفاتيح. يمكنك مشاركة مفتاحك العام ليتمكن الآخرون من تشفير الرسائل الموجهة إليك. أما مفتاحك السري فيبقى تحت سيطرتك ويُستخدم لفك تشفير تلك الرسائل. لإرسال بريد إلكتروني مشفر إلى شخص ما، تحتاج إلى مفتاحه العام؛ ويجب أن يكون لدى المستلم المفتاح السري المطابق مُتاحًا في برنامج البريد الإلكتروني الخاص به.

التشفير التام بين الطرفين يتطلب تدخل شخصين، وليس مجرد مفتاح يعمل تلقائيًا مع جميع العناوين. يجب أن يمتلك كل مستلم مفتاحًا صالحًا ومقبولًا، كما تحتاج أنت إلى مفتاح شخصي لحسابك الذي ترسل منه. قد يحظر برنامج Thunderbird الرسالة المشفرة في حال عدم وجود مفتاح للمستلم. يشرح دليل موزيلا للتشفير التام بين الطرفين هذا الإعداد وضرورة حماية مفتاحك السري.

قبل البدء، تأكد من الوصول إلى حساب البريد الإلكتروني الصحيح في برنامج Thunderbird، واختر عبارة مرور قوية لأي نسخة احتياطية من المفتاح، وحدد موقعًا آمنًا للنسخ الاحتياطية. إذا كان لديك بالفعل مفتاح OpenPGP في GnuPG أو أي برنامج بريد آخر، فحدد ما إذا كنت ستستورد هذا المفتاح أم ستنشئ مفتاحًا ثانيًا. يتيح لك استخدام نفس المفتاح الشخصي على الأجهزة قراءة الرسائل المشفرة على كل جهاز، ولكن بشرط تثبيت المفتاح بشكل آمن على كل جهاز.

كيف تقوم بإنشاء مفتاح OpenPGP شخصي في برنامج Thunderbird 115؟

  1. افتح قائمة تطبيق Thunderbird باستخدام زر الخطوط الثلاثة، ثم اختر إعدادات الحساب . يمكنك أيضًا الوصول إلى إعدادات الحساب من شريط قائمة التطبيق.
  2. حدد حساب البريد الإلكتروني أو الهوية التي تنوي استخدامها في العمود الأيسر، ثم افتح التشفير من طرف إلى طرف .
  3. في قسم OpenPGP، حدد إضافة مفتاح... . اختر خيار إنشاء مفتاح OpenPGP جديد بدلاً من استيراد مفتاح موجود.
  4. راجع عنوان الحساب المرتبط بالمفتاح وخيار انتهاء الصلاحية الموضح في مربع الحوار. قد يتطلب المفتاح الذي له تاريخ انتهاء صلاحية تجديده أو استبداله لاحقًا؛ أما المفتاح الذي ليس له تاريخ انتهاء صلاحية فيتجنب هذا التاريخ، ولكنه لا يُلغي الحاجة إلى حماية المفتاح المخترق واستبداله في نهاية المطاف.
  5. قم بتأكيد مربع الحوار لإنشاء المفتاح. عندما يعرض برنامج Thunderbird المفتاح كمفتاح شخصي للحساب، حدده وقم بتأكيد التعيين.

استخدم مفتاحًا منفصلاً لكل عنوان بريد إلكتروني يحتاج إلى هوية مستقلة، إلا إذا كان إعدادك يربط عناوين متعددة بمفتاح واحد. تشير موزيلا إلى أن برنامج ثندربيرد يحتاج إلى مفتاح شخصي لكل عنوان يُستخدم لاستقبال البريد المشفر أو إرسال الرسائل الموقعة. يوضح دليل إعداد حساب موزيلا متطلبات المفتاح الشخصي، بما في ذلك ضرورة أن يكون المفتاح صالحًا وساريًا وغير ملغي، وأن يتضمن العنوان المطابق.

قم بعمل نسخة احتياطية من المفتاح السري قبل الاعتماد عليه

مفتاحك السري ضروري لقراءة الرسائل المشفرة لك. في حال فقدانه، قد يستمر المرسلون في تشفير رسائل البريد الإلكتروني الجديدة باستخدام مفتاحك العام، ولكن قد لا تتمكن من فك تشفيرها. في إعدادات الحساب، استخدم القائمة بجانب المفتاح المُهيأ لاختيار إجراء النسخ الاحتياطي أو التصدير. احفظ النسخة الاحتياطية في مكان آمن ومنفصل عن جهاز الكمبيوتر، وتذكر عبارة المرور الخاصة بها. لا تُرسل نسخة المفتاح السري الاحتياطية إلى أي مراسل أو تنشرها على الإنترنت.

يُنصح بتعيين كلمة مرور أساسية لبرنامج Thunderbird ضمن إعدادات الخصوصية والأمان. تشير الأسئلة الشائعة حول OpenPGP من Mozilla إلى أن المفاتيح المخزنة في ملف تعريف Thunderbird غير محمية بكلمة مرور أساسية؛ إذ قد يتمكن أي شخص لديه صلاحية الوصول إلى ملف تعريف غير مقفل من استخدام هذه المفاتيح. تُضيف كلمة المرور الأساسية حماية عند بدء تشغيل Thunderbird، لكنها لا تُغني عن تسجيل دخول آمن إلى الكمبيوتر أو نسخة احتياطية محمية.

كيف يمكنك مشاركة مفتاحك العام بأمان؟

للسماح لشخص ما بإرسال بريد إلكتروني مشفر إليك، أعطه مفتاحك العام . في نافذة إنشاء الرسالة، استخدم قائمة التحكم بالأمان لإرفاق مفتاحك العام، أو افتح تفاصيل المفتاح من إعدادات الحساب أو مدير مفاتيح OpenPGP وقم بتصدير المفتاح العام. يمكنك إرسال المرفق الذي يحتوي على المفتاح العام أو مشاركته عبر قناة أخرى. كما يمكن أن يتضمن البريد الإلكتروني الموقّع رقميًا نسخة من مفتاحك العام ليتمكن المستلم من التحقق من توقيعك.

قبل الاعتماد على المفتاح، ساعد الشخص الآخر في التحقق من بصمته. البصمة هي مُعرّف قصير يُحسب من المفتاح الكامل. قارن البصمة عبر قناة منفصلة، ​​مثل مكالمة هاتفية أو محادثة شخصية. لا تعتبر الاسم أو عنوان البريد الإلكتروني أو نتيجة خادم المفاتيح أو المرفق دليلاً بحد ذاته: فبإمكان أي شخص إنشاء مفتاح يدّعي أنه يخص شخصًا آخر. توضح موزيلا هذا الخطر في مقالها " مفاتيح OpenPGP قد تكون أصلية أو مزيفة" .

كيف يتم استيراد مفتاح المستلم والتحقق منه؟

  1. اطلب من مراسلك إرسال مفتاحه العام أو تزويدك بمصدر تنزيل موثوق. غالبًا ما يصل المفتاح العام كمرفق .asc. كما يمكن لمدير مفاتيح OpenPGP في برنامج Thunderbird اكتشاف بعض المفاتيح المنشورة باستخدام الطرق المدعومة.
  2. استورد المفتاح العام من نافذة المرفقات أو عبر الأدوات ← مدير مفاتيح OpenPGP . إذا كان شريط القوائم مخفيًا، فافتح قائمة التطبيق أو فعّل شريط القوائم من خيارات نافذة Thunderbird.
  3. افتح تفاصيل المفتاح وقارن بصمته مع البصمة التي يقدمها مراسلك عبر قناة منفصلة وموثوقة.
  4. بعد إتمام عملية التحقق، قم بتحديد المفتاح على أنه تم التحقق منه أو قبوله. قد تختلف الصياغة الدقيقة في رسالة التأكيد باختلاف حالة المفتاح وإصدار برنامج Thunderbird.

لإجراء اختبار منخفض المخاطر، يمكنك قبول مفتاح غير مُتحقق منه، ولكن عليك أن تُدرك الفرق: فالتشفير باستخدام مفتاح مزيف قد يُتيح للمهاجم الوصول إلى الرسالة مع إظهارها محمية. أما بالنسبة للمحادثات المالية أو القانونية أو الصحية أو غيرها من المحادثات السرية، فتحقق من بصمة المفتاح قبل قبوله.

كيف تقوم بتشفير رسالة في برنامج سوبرنوفا؟

  1. حدد خيار "كتابة" وتحقق من عنوان المرسل في أعلى نافذة الإنشاء. يجب أن يكون هذا هو العنوان الذي قمتَ بتكوين مفتاح OpenPGP شخصي له.
  2. أدخل اسم المستلم وانتظر حتى يتحقق برنامج Thunderbird من توفر مفتاح عام صالح للاستخدام. كرر هذا التحقق لكل مستلم، بما في ذلك المستلمين المنسوخين.
  3. افتح إعدادات أمان الرسائل في شريط أدوات إنشاء الرسائل. في برنامج Thunderbird 115، استخدم إعدادات الأمان أو OpenPGP لتفعيل التشفير؛ وقد يختلف شكل الزر حسب تخصيص شريط الأدوات وإعدادات الحساب.
  4. راجع حالة أمان الرسالة قبل إرسالها. قام برنامج Thunderbird 115 بتغيير بروتوكول OpenPGP ليستخدم التوقيع والتشفير المدمجين افتراضيًا، مما يسمح بتوقيع الرسالة المشفرة رقميًا. يساعد التوقيع المستلمين على التحقق من عدم تعديل الرسالة ومطابقتها لمفتاحك.
  5. إذا أبلغ برنامج Thunderbird عن مفتاح مفقود أو غير مقبول، فتوقف عن العملية وقم بحل مشكلة المفتاح. لا تقم بتعطيل التشفير لمجرد إرسال الرسالة إذا كان محتواها حساسًا.

قد يوفر برنامج Thunderbird 115 خيارًا لتشفير عنوان الرسالة. حتى مع تفعيل هذا الخيار، تظل رسائل البريد الإلكتروني العادية تحتوي على معلومات التوجيه، مثل عناوين المرسل والمستلم والطوابع الزمنية. تحقق من خيارات الأمان الخاصة بالرسالة، وتجنب وضع أي معلومات سرية في عنوان الرسالة إلا بعد التأكد من كيفية ظهورها للمستلم. التشفير لا يخفي حقيقة تبادل الرسائل الإلكترونية.

كيف يمكنك اختبار الإعداد قبل إرسال بريد إلكتروني حساس؟

أرسل رسالة اختبارية غير ضارة إلى نفسك باستخدام نفس هوية الحساب، وفعّل التشفير والتوقيع. افتح الرسالة في صندوق الوارد وتأكد من أن برنامج Thunderbird يفك تشفيرها ويُبلغ عن حالة التوقيع. ثم اطلب من المُراسِل إرسال رسالة اختبارية قصيرة مُشفّرة، وتأكد من إمكانية فتحها. يُؤكد نجاح الاختبار صحة المفتاح وإعدادات الحساب، ولا يُثبت أن المفتاح غير المُوثّق يخص الشخص المذكور فيه.

عند استلام بريد إلكتروني محمي، قد يطلب منك برنامج Thunderbird إدخال عبارة مرور أو يستخدم حماية المفتاح التي قمتَ بتكوينها، ثم يعرض المحتوى الذي تم فك تشفيره في نافذة الرسالة. إذا لم تتمكن من فك تشفير الرسالة، فتأكد من أن ملف تعريف المستلم يحتوي على المفتاح السري الصحيح، وأن المفتاح غير منتهي الصلاحية أو ملغي، وأن المرسل قد قام بالتشفير باستخدام العنوان والمفتاح المطابقين.

ما لا يضمنه OpenPGP

  • لا يمكن تشفير البيانات لأي شخص لا يملك مفتاحًا عامًا صالحًا للاستخدام. يحتاج كل مستلم إلى زوج مفاتيح متطابق وبرنامج بريد إلكتروني متوافق.
  • لا يضمن ذلك صحة المفتاح العام تلقائيًا. تحقق من صحة المفاتيح المهمة خارج نطاق الشبكة لتقليل خطر تزويرها.
  • لا يحمي هذا النظام الأجهزة المخترقة. فالبرامج الضارة، أو جهاز الكمبيوتر المسروق غير المقفل، أو حصول شخص ما على مفتاحك السري، كلها عوامل قد تقوض سرية بياناتك.
  • لا يضمن ذلك قدرة جميع برامج البريد الإلكتروني على قراءة الرسالة. تأكد من أن برنامج البريد الإلكتروني الخاص بالمستلم يدعم OpenPGP، واختبر المرفقات ومعالجة الرسائل قبل استخدامه في تبادل رسائل عاجلة.
  • هذا لا يجعل Thunderbird 115 محدّثًا أو مدعومًا. نظرًا لأن الإصدار 115.18.0 ESR كان آخر إصدار من Thunderbird 115، يُرجى استخدام إصدار محدّث مدعوم للحصول على التحديثات الأمنية المستمرة.

المراجع الرسمية

اترك تعليقاً

كيفية إعداد مصادقة OAuth2 لبريد Gmail في برنامج Thunderbird

كيفية إعداد مصادقة OAuth2 لبريد Gmail في برنامج Thunderbird

قم بربط Gmail بـ Thunderbird باستخدام OAuth2، وأكمل عملية تسجيل الدخول إلى Google، وتأكد من مصادقة IMAP وSMTP، وقم باستكشاف أخطاء تسجيل الدخول الشائعة وإصلاحها.

كيفية إعداد تشفير البريد الإلكتروني باستخدام OpenPGP في برنامج Thunderbird 115 Supernova

كيفية إعداد تشفير البريد الإلكتروني باستخدام OpenPGP في برنامج Thunderbird 115 Supernova

إعداد تشفير OpenPGP في Thunderbird 115: إنشاء مفتاح شخصي ونسخه احتياطيًا، والتحقق من مفاتيح المستلمين، وتشفير الرسائل، واختبار الإعداد. يتضمن ذلك تحذيرًا بشأن انتهاء دعم الإصدار 115.

كيفية نقل ملف تعريف برنامج Thunderbird إلى محرك أقراص أو جهاز كمبيوتر آخر بأمان

كيفية نقل ملف تعريف برنامج Thunderbird إلى محرك أقراص أو جهاز كمبيوتر آخر بأمان

انقل ملف تعريف Thunderbird الخاص بك إلى محرك أقراص أو جهاز كمبيوتر جديد دون فقدان البريد الإلكتروني أو كلمات المرور أو الإعدادات. اتبع خطوات النسخ الاحتياطي الآمن والنسخ واختيار ملف التعريف.

كيفية تصدير جهات اتصال Thunderbird إلى ملف CSV أو VCF

كيفية تصدير جهات اتصال Thunderbird إلى ملف CSV أو VCF

قم بتصدير دفتر عناوين Thunderbird كملف CSV للجداول الإلكترونية أو VCF لتطبيقات جهات الاتصال. تعرّف على التنسيق المناسب، ومكان ظهور خيار التصدير، وكيفية التحقق من الملف.

حل مشكلة ظهور مطالبة كلمة مرور Thunderbird الرئيسية عدة مرات

حل مشكلة ظهور مطالبة كلمة مرور Thunderbird الرئيسية عدة مرات

تعرف على سبب ظهور مطالبات كلمة المرور الأساسية بشكل متكرر في برنامج Thunderbird وكيفية إصلاحها بأمان باستخدام التحديثات، وفحوصات تسجيل الدخول المحفوظة، ووضع استكشاف الأخطاء وإصلاحها، واختبار الملف الشخصي.

إصلاح خطأ SMTP "فشل إرسال الرسالة" في برنامج Thunderbird

إصلاح خطأ SMTP "فشل إرسال الرسالة" في برنامج Thunderbird

قم بإصلاح خطأ SMTP "فشل إرسال الرسالة" في برنامج Thunderbird عن طريق التحقق من خادم SMTP المعين، وإعدادات الموفر، والمصادقة، وحظر الشبكة، وحجم الرسالة.

تخصيص كثافة وتخطيط وقائمة رسائل Thunderbird 115 Supernova

تخصيص كثافة وتخطيط وقائمة رسائل Thunderbird 115 Supernova

قم بضبط كثافة برنامج Thunderbird 115 Supernova إلى مضغوطة أو افتراضية أو مريحة، واختر تخطيط النافذة، وقم بالتبديل بين عرض البطاقات وعرض الجدول، وقم بتخصيص جزء المجلد وشريط الأدوات.

كيفية إصلاح مشكلة ارتفاع استهلاك ذاكرة الوصول العشوائي (RAM) وبطء أداء برنامج Thunderbird

كيفية إصلاح مشكلة ارتفاع استهلاك ذاكرة الوصول العشوائي (RAM) وبطء أداء برنامج Thunderbird

قم بتشخيص استخدام الذاكرة وبطء برنامج Thunderbird من خلال فحوصات آمنة وخطوة بخطوة للإضافات والفهرسة والملفات الشخصية واختناقات النظام.

إعداد دفتر عناوين LDAP في برنامج Thunderbird: دليل عملي للإعداد

إعداد دفتر عناوين LDAP في برنامج Thunderbird: دليل عملي للإعداد

قم بتوصيل برنامج Thunderbird بدليل LDAP، واختر إعدادات الخادم الآمنة، وقم بتمكين الإكمال التلقائي للعناوين، وقم باستكشاف أخطاء البحث الشائعة وإصلاحها.

حل مشكلة عدم مزامنة تقويم Thunderbird (Lightning) مع CalDAV أو Nextcloud

حل مشكلة عدم مزامنة تقويم Thunderbird (Lightning) مع CalDAV أو Nextcloud

قم باستكشاف أخطاء مزامنة CalDAV بين Thunderbird و Nextcloud وإصلاحها عن طريق التحقق من تحديد التقويم وعناوين URL للخادم وبيانات الاعتماد والشهادات والأذونات والوصول إلى DAV.