Wbudowany w Thunderbirda mechanizm OpenPGP umożliwia szyfrowanie wiadomości e-mail, dzięki czemu tylko odbiorcy posiadający pasujący klucz tajny mogą odczytać jej chronioną treść. W Thunderbird 115 Supernova należy skonfigurować klucz osobisty w Ustawieniach konta → Szyfrowanie kompleksowe , uzyskać i zweryfikować klucz publiczny każdego odbiorcy oraz włączyć szyfrowanie w ustawieniach bezpieczeństwa wiadomości przed jej wysłaniem.
Uwaga dotycząca wersji: Thunderbird 115 jest obecnie starszą wersją. W informacjach o wydaniu Mozilli Thunderbird 115.18.0 ESR, wydany 11 grudnia 2024 r., jest ostateczną wersją Thunderbirda 115. W przypadku aktualnych, poufnych wiadomości e-mail należy zainstalować aktualnie obsługiwaną wersję Thunderbirda i korzystać z jej aktualnych aktualizacji zabezpieczeń. Poniższy schemat działania został opracowany dla interfejsu Thunderbird 115 Supernova; niektóre oznaczenia mogą się różnić w nowszych wersjach.
OpenPGP wykorzystuje parę kluczy. Twój klucz publiczny może być udostępniany innym osobom, aby mogły szyfrować wiadomości do Ciebie. Twój klucz tajny pozostaje pod Twoją kontrolą i odszyfrowuje te wiadomości. Aby wysłać komuś zaszyfrowaną wiadomość, potrzebujesz klucza publicznego tej osoby; odbiorca musi mieć odpowiedni klucz tajny dostępny w swoim kliencie pocztowym.
Szyfrowanie end-to-end to konfiguracja dwuosobowa, a nie przełącznik, który działa automatycznie z każdym adresem. Każdy odbiorca musi mieć użyteczny, akceptowany klucz, a Ty potrzebujesz klucza osobistego dla konta, z którego wysyłasz wiadomość. Thunderbird może zablokować zaszyfrowaną wiadomość, jeśli brakuje klucza odbiorcy. Wprowadzenie do szyfrowania end-to-end w Mozilli opisuje tę konfigurację i potrzebę ochrony klucza tajnego.
Zanim zaczniesz, upewnij się, że masz dostęp do odpowiedniego konta e-mail w Thunderbirdzie, wybierz silne hasło do kopii zapasowej klucza i zaplanuj bezpieczną lokalizację kopii zapasowej. Jeśli masz już klucz OpenPGP w GnuPG lub innym programie pocztowym, zdecyduj, czy chcesz go zaimportować, zamiast tworzyć drugi. Ponowne użycie tego samego klucza osobistego na różnych urządzeniach pozwoli Ci czytać zaszyfrowane wiadomości na każdym z nich, ale tylko pod warunkiem, że bezpiecznie zainstalujesz klucz na każdym z nich.
Użyj osobnego klucza dla każdego adresu e-mail, który wymaga osobnej tożsamości, chyba że Twoja konfiguracja celowo przypisuje wiele adresów do jednego klucza. Mozilla informuje, że Thunderbird potrzebuje klucza osobistego dla każdego adresu używanego do odbierania zaszyfrowanej poczty lub wysyłania podpisanych wiadomości. Przewodnik konfiguracji konta Mozilla opisuje wymagania dotyczące klucza osobistego, w tym to, że użyteczny klucz musi być aktualny, nieunieważniony i zawierać pasujący adres.
Twój klucz tajny jest niezbędny do odczytywania zaszyfrowanych wiadomości. Jeśli zostanie utracony, nadawcy nadal mogą szyfrować nowe wiadomości Twoim kluczem publicznym, ale możesz nie być w stanie go odszyfrować. W Ustawieniach konta skorzystaj z menu obok skonfigurowanego klucza, aby wybrać akcję tworzenia kopii zapasowej lub eksportu. Przechowuj kopię zapasową w bezpiecznym miejscu, z dala od komputera, i zapamiętaj jej hasło. Nigdy nie wysyłaj kopii zapasowej klucza tajnego do korespondenta ani nie publikuj jej online.
Rozważ ustawienie hasła głównego Thunderbirda w ustawieniach prywatności i bezpieczeństwa. W FAQ OpenPGP Mozilli czytamy, że klucze przechowywane w profilu Thunderbirda nie są chronione hasłem głównym; osoba z dostępem do odblokowanego profilu może z nich korzystać. Hasło główne zapewnia ochronę podczas uruchamiania Thunderbirda, ale nie zastępuje bezpiecznego logowania do komputera ani chronionej kopii zapasowej.
Aby umożliwić komuś wysłanie zaszyfrowanej wiadomości e-mail, podaj mu swój klucz publiczny . W oknie tworzenia wiadomości użyj menu kontroli bezpieczeństwa, aby dołączyć swój klucz publiczny, lub otwórz szczegóły klucza w Ustawieniach konta lub Menedżerze kluczy OpenPGP i wyeksportuj klucz publiczny. Możesz wysłać otrzymany załącznik z kluczem publicznym lub udostępnić go innym kanałem. Podpisany cyfrowo e-mail może również zawierać kopię Twojego klucza publicznego, aby odbiorca mógł zweryfikować Twój podpis.
Zanim skorzystasz z klucza, pomóż drugiej osobie sprawdzić jej odcisk palca. Odcisk palca to krótki identyfikator obliczony na podstawie pełnego klucza. Porównaj odcisk palca za pomocą innego kanału, takiego jak rozmowa telefoniczna lub osobista. Nie traktuj imienia i nazwiska, adresu e-mail, wyniku serwera kluczy ani załącznika jako dowodu samego w sobie: każdy może utworzyć klucz, który rzekomo należy do innej osoby. Mozilla wyjaśnia to ryzyko w artykule: Klucze OpenPGP mogą być autentyczne lub podrobione .
.asczałączniku. Menedżer kluczy OpenPGP Thunderbirda może również wykrywać niektóre opublikowane klucze za pomocą obsługiwanych metod.W przypadku testu niskiego ryzyka możesz zdecydować się na zaakceptowanie niezweryfikowanego klucza, ale pamiętaj o różnicy: szyfrowanie fałszywym kluczem może dać atakującemu dostęp do wiadomości, jednocześnie sprawiając wrażenie, że jest ona chroniona. W przypadku rozmów finansowych, prawnych, zdrowotnych lub innych poufnych, przed zaakceptowaniem klucza zweryfikuj odcisk palca.
Thunderbird 115 może oferować ustawienie szyfrowanego tematu. Nawet po włączeniu, zwykła wiadomość e-mail nadal zawiera informacje o routingu, takie jak adresy nadawcy i odbiorcy oraz znaczniki czasu. Sprawdź opcje bezpieczeństwa dla konkretnej wiadomości i unikaj umieszczania poufnych informacji w temacie, chyba że potwierdzisz, jak będą one widoczne dla odbiorcy. Szyfrowanie nie ukrywa faktu, że wiadomość została przesłana.
Wyślij do siebie nieszkodliwą wiadomość testową, używając tej samej tożsamości konta, i włącz szyfrowanie oraz podpisywanie. Otwórz wiadomość w skrzynce odbiorczej i upewnij się, że Thunderbird ją odszyfruje i zgłosi status podpisu. Następnie poproś swojego korespondenta o przesłanie krótkiego, zaszyfrowanego testu i potwierdzenie, że możesz go otworzyć. Pomyślny test sprawdza klucz i konfigurację konta; nie dowodzi on, że niezweryfikowany klucz należy do osoby, której dotyczy.
Podczas odbierania chronionej poczty Thunderbird może poprosić o podanie hasła lub użyć skonfigurowanego klucza zabezpieczającego, a następnie wyświetlić odszyfrowaną treść w oknie wiadomości. Jeśli nie możesz odszyfrować wiadomości, sprawdź, czy profil odbiorcy ma prawidłowy klucz tajny, czy klucz nie wygasł lub nie został unieważniony oraz czy nadawca zaszyfrował wiadomość pod odpowiednim adresem i kluczem.
Dowiedz się, jak zainstalować MyIPTV Player w systemie Windows 10, dodać playlistę M3U i przewodnik EPG, odświeżyć kanały i rozwiązać typowe problemy z konfiguracją lub odtwarzaniem.
Program HP Print and Scan Doctor został wycofany przez firmę HP 27 maja 2025 r. Dowiedz się, czym go zastąpiono, jak uruchomić narzędzie Diagnose & Fix i jak bezpiecznie usuwać stare kopie.
Czy Segurazo to wirus? Dowiedz się, jak bezpiecznie usunąć Segurazo lub SAntivirus, przeskanować rejestr w poszukiwaniu resztek i uniknąć ryzykownych porad dotyczących czyszczenia rejestru.
Dowiedz się, do czego służy narzędzie Glarysoft Registry Repair, jak korzystać z jego narzędzi do skanowania i tworzenia kopii zapasowych oraz dlaczego firma Microsoft zaleca ostrożność podczas korzystania z programów do czyszczenia rejestru.
Pobierz bezpiecznie Wise Registry Cleaner z oficjalnej strony, poznaj najbezpieczniejsze ustawienia skanowania, opcje tworzenia kopii zapasowej i dowiedz się, czy to bezpłatne narzędzie dla systemu Windows jest warte użycia.
Pobierz bezpiecznie program Bandicut na system Windows, zainstaluj go, przytnij lub podziel filmy, wybierz tryb wysokiej prędkości lub tryb kodowania i zapoznaj się z ograniczeniami wersji bezpłatnej.
Pobierz i zainstaluj program 7-Zip dla systemu Windows 10, a następnie dowiedz się, jak bezpiecznie kompresować, rozpakowywać, testować i zabezpieczać hasłami archiwa.
Dowiedz się, jak pobrać i zainstalować aplikację Bandicam 2027, nagrać ekran, znaleźć zapisane filmy, dostosować ustawienia klawiszy i poznać ograniczenia wersji bezpłatnej.
Dowiedz się, jak pobrać DriverPack Solution z oficjalnej strony, wybierz wersję online lub offline, użyj trybu eksperckiego i unikaj niechcianego oprogramowania.
Pobierz i zainstaluj SharpKeys w systemie Windows 10, a następnie bezpiecznie zmień mapowanie, wyłącz, zamień lub przywróć klawisze klawiatury, korzystając z mapy Windows Scancode Map.
