Hoe stel je OpenPGP-e-mailversleuteling in in Thunderbird 115 Supernova?

Thunderbird kan met de ingebouwde OpenPGP een e-mail versleutelen, zodat alleen ontvangers met de bijbehorende geheime sleutel de beveiligde inhoud kunnen lezen. In Thunderbird 115 Supernova kunt u een persoonlijke sleutel instellen onder Accountinstellingen → End-to-end-versleuteling , de openbare sleutel van elke ontvanger verkrijgen en verifiëren, en versleuteling inschakelen in de beveiligingsinstellingen van het bericht voordat u het verzendt.

Versie-opmerking: Thunderbird 115 is nu een verouderde versie. De release-opmerkingen van Mozilla vermelden Thunderbird 115.18.0 ESR, uitgebracht op 11 december 2024, als de laatste versie van Thunderbird 115. Installeer voor gevoelige e-mails een versie van Thunderbird die momenteel wordt ondersteund en gebruik de meest recente beveiligingsupdates. De onderstaande workflow is geschreven voor de Thunderbird 115 Supernova-interface; sommige labels kunnen in nieuwere versies afwijken.

Wat beschermt OpenPGP, en wat heb je als eerste nodig?

OpenPGP gebruikt een sleutelpaar. Je publieke sleutel kan worden gedeeld, zodat anderen berichten naar jou kunnen versleutelen. Je geheime sleutel blijft onder jouw controle en wordt gebruikt om die berichten te ontsleutelen. Om versleutelde e-mail naar iemand te sturen, heb je de publieke sleutel van die persoon nodig; de ontvanger moet de bijbehorende geheime sleutel in zijn of haar e-mailprogramma hebben.

End-to-end-versleuteling is een proces dat door twee personen moet worden uitgevoerd, en niet iets dat automatisch met elk adres werkt. Elke ontvanger moet een bruikbare, geaccepteerde sleutel hebben, en u hebt een persoonlijke sleutel nodig voor de accountidentiteit waarmee u verzendt. Thunderbird kan een versleuteld bericht blokkeren als een ontvangersleutel ontbreekt. De introductie van Mozilla over end-to-end-versleuteling beschrijft dit proces en de noodzaak om uw geheime sleutel te beschermen.

Voordat u begint, zorg ervoor dat u toegang hebt tot het juiste e-mailaccount in Thunderbird, kies een sterk wachtwoord voor eventuele back-ups van uw sleutel en plan een veilige back-uplocatie. Als u al een OpenPGP-sleutel hebt in GnuPG of een ander e-mailprogramma, besluit dan of u die sleutel wilt importeren in plaats van een tweede aan te maken. Door dezelfde persoonlijke sleutel op verschillende apparaten te gebruiken, kunt u versleutelde berichten op elk apparaat lezen, maar alleen als u de sleutel op elk apparaat veilig installeert.

Hoe maak je een persoonlijke OpenPGP-sleutel aan in Thunderbird 115?

1. Open het Thunderbird-toepassingsmenu via de knop met de drie streepjes en kies vervolgens Accountinstellingen . Je kunt Accountinstellingen ook bereiken via de menubalk van de toepassing.
2. Selecteer in de linkerkolom het e-mailaccount of de identiteit die u wilt gebruiken en open vervolgens End-to-End-versleuteling .
3. In het gedeelte OpenPGP selecteert u 'Sleutel toevoegen…' . Kies de optie om een ​​nieuwe OpenPGP-sleutel aan te maken in plaats van een bestaande te importeren.
4. Controleer het accountadres dat aan de sleutel is gekoppeld en de vervaldatum die in het dialoogvenster wordt weergegeven. Een sleutel met een vervaldatum kan betekenen dat u deze later moet verlengen of vervangen; een sleutel zonder vervaldatum voorkomt die datum, maar neemt niet de noodzaak weg om een ​​gecompromitteerde sleutel te beschermen en uiteindelijk te vervangen.
5. Bevestig het dialoogvenster om de sleutel te genereren. Wanneer Thunderbird de sleutel aanbiedt als de persoonlijke sleutel van het account, selecteer deze dan en bevestig de toewijzing.

Gebruik een aparte sleutel voor elk e-mailadres dat een eigen identiteit nodig heeft, tenzij je in je configuratie meerdere adressen aan één sleutel koppelt. Mozilla merkt op dat Thunderbird een persoonlijke sleutel nodig heeft voor elk adres dat wordt gebruikt om versleutelde e-mail te ontvangen of ondertekende berichten te verzenden. De handleiding voor het instellen van een Mozilla-account beschrijft de vereisten voor de persoonlijke sleutel, waaronder dat een bruikbare sleutel actueel moet zijn, niet ingetrokken mag zijn en het bijbehorende adres moet bevatten.

Maak een back-up van de geheime sleutel voordat u erop vertrouwt.

Uw geheime sleutel is essentieel om berichten te lezen die voor u zijn versleuteld. Als u deze kwijtraakt, kunnen afzenders nog steeds nieuwe e-mails versleutelen met uw openbare sleutel, maar u kunt deze mogelijk niet decoderen. Ga naar Accountinstellingen en gebruik het menu naast de geconfigureerde sleutel om de back-up- of exportactie te kiezen. Bewaar de back-up op een veilige plek, gescheiden van de computer, en onthoud het wachtwoord. Stuur de back-up van uw geheime sleutel nooit naar een correspondent en publiceer deze nooit online.

Overweeg om het primaire wachtwoord van Thunderbird in te stellen via de privacy- en beveiligingsinstellingen. De FAQ van Mozilla over OpenPGP stelt dat sleutels die in het Thunderbird-profiel zijn opgeslagen, niet worden beschermd door een primair wachtwoord; iemand met toegang tot een ontgrendeld profiel kan de sleutels mogelijk gebruiken. Een primair wachtwoord biedt extra bescherming bij het opstarten van Thunderbird, maar vervangt geen beveiligde computeraanmelding of een beveiligde back-up.

Hoe deel je je publieke sleutel op een veilige manier?

Om iemand versleutelde e-mails naar u te laten sturen, moet u uw openbare sleutel aan die persoon verstrekken . Gebruik in het venster voor het opstellen van een e-mail het menu van de beveiligingsinstellingen om uw openbare sleutel toe te voegen, of open de sleutelgegevens via Accountinstellingen of de OpenPGP-sleutelbeheerder en exporteer de openbare sleutel. U kunt de resulterende bijlage met de openbare sleutel verzenden of via een ander kanaal delen. Een digitaal ondertekende e-mail kan ook een kopie van uw openbare sleutel bevatten, zodat de ontvanger uw handtekening kan verifiëren.

Voordat je op de sleutel vertrouwt, help de andere persoon de vingerafdruk te controleren. Een vingerafdruk is een korte identificatiecode die wordt berekend op basis van de volledige sleutel. Vergelijk de vingerafdruk via een apart kanaal, zoals een telefoongesprek of een persoonlijk gesprek. Beschouw een naam, e-mailadres, resultaat van een sleutelserver of bijlage niet als bewijs op zich: iedereen kan een sleutel aanmaken die beweert van iemand anders te zijn. Mozilla legt dit risico uit in het artikel 'OpenPGP-sleutels kunnen authentiek of vervalst zijn' .

Hoe importeer en verifieer je de sleutel van een ontvanger?

1. Vraag uw correspondent om zijn of haar publieke sleutel te sturen of een geverifieerde downloadbron te verstrekken. Een publieke sleutel wordt vaak als .ascbijlage meegestuurd. De OpenPGP-sleutelbeheerder van Thunderbird kan ook enkele gepubliceerde sleutels vinden met behulp van ondersteunde methoden.
2. Importeer de openbare sleutel via het bijlagevenster of via Extra → OpenPGP-sleutelbeheer . Als de menubalk verborgen is, open dan het toepassingsmenu of schakel de menubalk in via de vensteropties van Thunderbird.
3. Open de details van de sleutel en vergelijk de vingerafdruk ervan met de vingerafdruk die uw correspondent via een apart, betrouwbaar kanaal verstrekt.
4. Pas na de match moet je de sleutel als geverifieerd of geaccepteerd markeren. De exacte bewoording in de bevestiging kan variëren afhankelijk van de status van de sleutel en de Thunderbird-versie.

Voor een test met een laag risico kunt u ervoor kiezen een niet-geverifieerde sleutel te accepteren, maar begrijp het verschil: versleuteling met een valse sleutel kan een aanvaller toegang geven tot het bericht, terwijl het er beveiligd uitziet. Controleer bij financiële, juridische, medische of andere vertrouwelijke gesprekken de vingerafdruk voordat u de sleutel accepteert.

Hoe versleutel je een bericht in Supernova?

1. Selecteer 'Schrijven' en controleer het 'Van' -adres bovenaan het venster voor het opstellen van een bericht. Dit moet de identiteit zijn waarvoor u een persoonlijke OpenPGP-sleutel hebt geconfigureerd.
2. Voer de ontvanger in en wacht tot Thunderbird controleert of er een bruikbare openbare sleutel beschikbaar is. Herhaal deze controle voor elke ontvanger, inclusief de ontvangers in de kopie.
3. Open de beveiligingsinstellingen voor berichten in de werkbalk voor het opstellen van e-mails. In Thunderbird 115 gebruikt u de beveiligings- of OpenPGP-instellingen om versleuteling in te schakelen; de exacte weergave van de knop kan afhangen van de aanpassingen aan de werkbalk en de accountconfiguratie.
4. Controleer de beveiligingsstatus van het bericht voordat u het verzendt. Thunderbird 115 heeft OpenPGP-berichten zo aangepast dat ze standaard gebruikmaken van gecombineerde ondertekening en versleuteling. Een versleuteld bericht kan dus ook digitaal worden ondertekend. Een handtekening helpt ontvangers te controleren of het bericht niet is gewijzigd en of het overeenkomt met uw sleutel.
5. Als Thunderbird meldt dat er een sleutel ontbreekt of niet acceptabel is, stop dan en los het sleutelprobleem op. Schakel de versleuteling niet uit om het bericht te kunnen verzenden als de inhoud gevoelig is.

Thunderbird 115 biedt mogelijk een instelling voor een versleuteld onderwerp. Zelfs wanneer deze optie is ingeschakeld, bevat een gewone e-mail nog steeds routeringsinformatie zoals de adressen van de afzender en ontvanger en tijdstempels. Controleer de beveiligingsopties voor het specifieke bericht en vermijd het plaatsen van vertrouwelijke gegevens in het onderwerp, tenzij u hebt bevestigd hoe dit voor de ontvanger zal verschijnen. Versleuteling verbergt niet het feit dat er e-mailberichten zijn uitgewisseld.

Hoe kun je de configuratie testen voordat je gevoelige e-mails verzendt?

Stuur een onschadelijk testbericht naar uzelf met dezelfde accountgegevens en schakel zowel versleuteling als ondertekening in. Open het bericht in uw inbox en controleer of Thunderbird het decodeert en de ondertekeningsstatus weergeeft. Vraag vervolgens uw correspondent om u een kort, versleuteld testbericht te sturen en controleer of u dit kunt openen. Een geslaagde test controleert de sleutel en de accountinstellingen; het bewijst niet dat een niet-geverifieerde sleutel daadwerkelijk toebehoort aan de persoon die erin wordt genoemd.

Bij het ontvangen van beveiligde e-mail kan Thunderbird om een ​​wachtwoordzin vragen of de door u geconfigureerde sleutelbeveiliging gebruiken, waarna de onversleutelde inhoud in het berichtvenster wordt weergegeven. Als u een bericht niet kunt onversleutelen, controleer dan of het ontvangende profiel de juiste geheime sleutel heeft, of de sleutel niet is verlopen of ingetrokken en of de afzender het bericht heeft versleuteld naar het overeenkomende adres en de bijbehorende sleutel.

Wat OpenPGP niet garandeert

• Het is niet mogelijk om gegevens te versleutelen naar iemand zonder een bruikbare publieke sleutel. Elke ontvanger heeft een bijbehorend sleutelpaar en een compatibele e-mailclient nodig.
• Dit maakt een publieke sleutel niet automatisch authentiek. Verifieer belangrijke sleutels buiten het communicatiekanaal om het risico op een vervalste sleutel te verkleinen.
• Het biedt geen bescherming aan een gecompromitteerd apparaat. Malware, een gestolen, ontgrendelde computer of iemand die uw geheime sleutel bemachtigt, kan de vertrouwelijkheid ondermijnen.
• Het is geen garantie dat elke e-mailclient het bericht kan lezen. Controleer of de client van de ontvanger OpenPGP ondersteunt en test de afhandeling van bijlagen en berichten voordat u het gebruikt voor een tijdgevoelige uitwisseling.
• Dit maakt Thunderbird 115 niet actueel of ondersteund. Omdat 115.18.0 ESR de laatste release van Thunderbird 115 was, gebruik een actuele, ondersteunde versie voor doorlopende beveiligingsupdates.

Officiële referenties

• Definitieve release-opmerkingen voor Thunderbird 115.18.0 ESR
• Inleiding tot end-to-end-encryptie in Thunderbird
• Stel een e-mailaccount in voor end-to-end-versleuteling.
• OpenPGP in Thunderbird: handleiding en veelgestelde vragen
• Hoe herken je een vervalste OpenPGP-sleutel?