El algoritmo OpenPGP integrado de Thunderbird permite cifrar un correo electrónico para que solo los destinatarios con la clave secreta correspondiente puedan leer su contenido protegido. En Thunderbird 115 Supernova, configure una clave personal en Configuración de la cuenta → Cifrado de extremo a extremo , obtenga y verifique la clave pública de cada destinatario y active el cifrado en los controles de seguridad del mensaje antes de enviarlo.
Nota de versión: Thunderbird 115 es ahora una versión obsoleta. Las notas de la versión de Mozilla identifican a Thunderbird 115.18.0 ESR, publicada el 11 de diciembre de 2024, como la versión final de Thunderbird 115. Para correos electrónicos confidenciales, instale una versión de Thunderbird compatible y utilice sus actualizaciones de seguridad más recientes. El siguiente flujo de trabajo está diseñado para la interfaz Supernova de Thunderbird 115; algunas etiquetas pueden variar en versiones posteriores.
OpenPGP utiliza un par de claves. Puedes compartir tu clave pública para que otras personas puedan cifrar tus mensajes. Tu clave secreta permanece bajo tu control y descifra esos mensajes. Para enviar correo cifrado, necesitas la clave pública de esa persona; el destinatario debe tener la clave secreta correspondiente disponible en su cliente de correo.
El cifrado de extremo a extremo requiere la intervención de dos personas, no es un interruptor que funcione automáticamente con todas las direcciones. Cada destinatario debe tener una clave válida y aceptada, y usted necesita una clave personal para la identidad de la cuenta desde la que envía el mensaje. Thunderbird puede bloquear un mensaje cifrado si falta la clave del destinatario. La introducción de Mozilla al cifrado de extremo a extremo describe esta configuración y la necesidad de proteger su clave secreta.
Antes de comenzar, asegúrese de tener acceso a la cuenta de correo electrónico correcta en Thunderbird, elija una contraseña segura para cualquier copia de seguridad de claves y planifique una ubicación segura para dicha copia. Si ya tiene una clave OpenPGP en GnuPG u otro programa de correo, decida si desea importarla en lugar de crear una nueva. Reutilizar la misma clave personal en diferentes dispositivos le permitirá leer mensajes cifrados en cada uno de ellos, pero solo si instala la clave de forma segura en cada uno.
Utilice una clave independiente para cada dirección de correo electrónico que requiera su propia identidad, a menos que su configuración asocie intencionadamente varias direcciones a una sola clave. Mozilla indica que Thunderbird necesita una clave personal para cada dirección utilizada para recibir correo cifrado o enviar mensajes firmados. La guía de configuración de la cuenta de Mozilla describe los requisitos de la clave personal, incluyendo que la clave debe estar vigente, no haber sido revocada e incluir la dirección correspondiente.
Tu clave secreta es esencial para leer los mensajes cifrados para ti. Si la pierdes, los remitentes aún podrían cifrar nuevos correos con tu clave pública, pero es posible que no puedas descifrarlos. En Configuración de la cuenta, usa el menú junto a la clave configurada para elegir la opción de copia de seguridad o exportación. Guarda la copia de seguridad en un lugar seguro y separado del ordenador, y recuerda su contraseña. Nunca envíes la copia de seguridad de la clave secreta a ningún corresponsal ni la publiques en línea.
Considera configurar la contraseña principal de Thunderbird en la configuración de privacidad y seguridad. Las preguntas frecuentes de OpenPGP de Mozilla indican que las claves almacenadas en el perfil de Thunderbird no están protegidas por una contraseña principal; alguien con acceso a un perfil desbloqueado podría usarlas. Una contraseña principal ofrece protección al iniciar Thunderbird, pero no reemplaza un inicio de sesión seguro en el ordenador ni una copia de seguridad protegida.
Para que alguien pueda enviarte correos electrónicos cifrados, proporciónale tu clave pública . En la ventana de redacción, usa el menú de control de seguridad para adjuntar tu clave pública, o abre los detalles de la clave en Configuración de la cuenta o en el Administrador de claves OpenPGP y exporta la clave pública. Puedes enviar el archivo adjunto con la clave pública o compartirlo por otro medio. Un correo electrónico firmado digitalmente también puede incluir una copia de tu clave pública para que el destinatario pueda verificar tu firma.
Antes de confiar en la clave, ayude a la otra persona a verificar su huella digital. Una huella digital es un identificador corto que se calcula a partir de la clave completa. Compare la huella digital a través de un canal independiente, como una llamada telefónica o una conversación en persona. No considere un nombre, una dirección de correo electrónico, el resultado del servidor de claves o un archivo adjunto como prueba suficiente: cualquiera puede crear una clave que afirme pertenecer a otra persona. Mozilla explica este riesgo en « Las claves OpenPGP pueden ser auténticas o falsificadas» .
.ascarchivo adjunto. El gestor de claves OpenPGP de Thunderbird también puede detectar algunas claves publicadas mediante métodos compatibles.Para una prueba de bajo riesgo, puede aceptar una clave no verificada, pero tenga en cuenta la diferencia: cifrar el mensaje con una clave falsa puede permitir que un atacante acceda a él, haciéndolo parecer protegido. Para conversaciones financieras, legales, médicas u otras confidenciales, verifique la huella digital antes de aceptar la clave.
Thunderbird 115 puede ofrecer una opción para cifrar el asunto. Aun con esta opción activada, los correos electrónicos normales conservan información de enrutamiento, como las direcciones del remitente y del destinatario, y la fecha y hora. Consulta las opciones de seguridad del mensaje y evita incluir información confidencial en el asunto a menos que hayas confirmado cómo se mostrará al destinatario. El cifrado no oculta el hecho de que se haya intercambiado un correo electrónico.
Envíate un mensaje de prueba inofensivo usando la misma cuenta y activa tanto el cifrado como la firma digital. Abre el mensaje en tu bandeja de entrada y confirma que Thunderbird lo descifra y muestra el estado de la firma. Luego, pídele a tu interlocutor que te envíe un breve mensaje de prueba cifrado y confirma que puedes abrirlo. Una prueba exitosa verifica la clave y la configuración de la cuenta; no prueba que una clave no verificada pertenezca a la persona indicada.
Al recibir correo protegido, Thunderbird puede solicitar una contraseña o usar la protección de clave configurada, y luego mostrar el contenido descifrado en la ventana del mensaje. Si no puede descifrar un mensaje, confirme que el perfil del receptor tenga la clave secreta correcta, que la clave no haya caducado ni haya sido revocada, y que el remitente cifró el mensaje a la dirección y clave correspondientes.
Configura el cifrado OpenPGP de Thunderbird 115: crea y guarda una clave personal, verifica las claves de los destinatarios, cifra un mensaje y prueba la configuración. Incluye la advertencia sobre el fin del soporte para la versión 115.
Traslada tu perfil de Thunderbird a una nueva unidad o PC sin perder correos electrónicos, contraseñas ni configuraciones. Sigue los pasos para realizar copias de seguridad, copiar y seleccionar el perfil de forma segura.
Exporta la libreta de direcciones de Thunderbird como archivo CSV para hojas de cálculo o VCF para aplicaciones de contactos. Aprende qué formato elegir, dónde aparece la opción Exportar y cómo verificar el archivo.
Descubre por qué Thunderbird puede mostrar repetidamente solicitudes de contraseña principal y cómo solucionarlo de forma segura mediante actualizaciones, comprobaciones de inicio de sesión guardado, el modo de solución de problemas y pruebas de perfil.
Solucione el error SMTP "Error al enviar el mensaje" de Thunderbird comprobando el servidor SMTP asignado, la configuración del proveedor, la autenticación, los bloqueos de red y el tamaño del mensaje.
Ajusta la densidad de Thunderbird 115 Supernova (Compacta, Predeterminada o Relajada), elige un diseño de ventana, cambia entre las vistas de Tarjetas y Tabla, y personaliza el panel de carpetas y la barra de herramientas.
Diagnostica el uso de memoria y la lentitud de Thunderbird con comprobaciones seguras y paso a paso de complementos, indexación, perfiles y cuellos de botella del sistema.
Conecte Thunderbird a un directorio LDAP, elija la configuración de servidor seguro, habilite la función de autocompletar direcciones y solucione los problemas comunes de búsqueda.
Solucione los problemas de sincronización CalDAV entre Thunderbird y Nextcloud comprobando la selección del calendario, las URL del servidor, las credenciales, los certificados, los permisos y el acceso DAV.
Repara un índice de bandeja de entrada de Thunderbird dañado reconstruyendo el archivo .msf de forma segura. Aprende cuándo usar la opción Reparar carpeta, cuándo eliminar Inbox.msf y qué no debes eliminar.
