O OpenPGP integrado do Thunderbird pode criptografar um e-mail para que apenas os destinatários com a chave secreta correspondente possam ler o conteúdo protegido. No Thunderbird 115 Supernova, configure uma chave pessoal em Configurações da conta → Criptografia de ponta a ponta , obtenha e verifique a chave pública de cada destinatário e ative a criptografia nos controles de segurança da mensagem antes de enviá-la.
Nota sobre a versão: O Thunderbird 115 agora é uma versão legada. As notas de lançamento da Mozilla identificam o Thunderbird 115.18.0 ESR, lançado em 11 de dezembro de 2024, como a versão final do Thunderbird 115. Para e-mails confidenciais atuais, instale uma versão do Thunderbird atualmente suportada e utilize suas atualizações de segurança mais recentes. O fluxo de trabalho abaixo foi escrito para a interface Supernova do Thunderbird 115; alguns rótulos podem ser diferentes em versões mais recentes.
O OpenPGP utiliza um par de chaves. Sua chave pública pode ser compartilhada para que outras pessoas possam criptografar mensagens para você. Sua chave secreta permanece sob seu controle e descriptografa essas mensagens. Para enviar um e-mail criptografado para alguém, você precisa da chave pública dessa pessoa; o destinatário deve ter a chave secreta correspondente disponível em seu cliente de e-mail.
A criptografia de ponta a ponta é uma configuração que envolve duas pessoas, não uma solução automática que funciona com todos os endereços. Cada destinatário precisa ter uma chave válida e aceita, e você precisa de uma chave pessoal para a conta da qual está enviando a mensagem. O Thunderbird pode bloquear uma mensagem criptografada se a chave do destinatário estiver faltando. A introdução da Mozilla à criptografia de ponta a ponta descreve essa configuração e a necessidade de proteger sua chave secreta.
Antes de começar, certifique-se de ter acesso à conta de e-mail correta no Thunderbird, escolha uma senha forte para qualquer backup da chave e planeje um local seguro para o backup. Se você já possui uma chave OpenPGP no GnuPG ou em outro programa de e-mail, decida se prefere importar essa chave em vez de criar uma segunda. Reutilizar a mesma chave pessoal em diferentes dispositivos permite ler mensagens criptografadas em cada um deles, mas somente se você instalar a chave corretamente em cada um.
Use uma chave separada para cada endereço de e-mail que precise de sua própria identidade, a menos que sua configuração associe intencionalmente vários endereços a uma única chave. A Mozilla observa que o Thunderbird precisa de uma chave pessoal para cada endereço usado para receber e-mails criptografados ou enviar mensagens assinadas. O guia de configuração de conta da Mozilla descreve os requisitos da chave pessoal, incluindo a necessidade de uma chave utilizável estar atualizada, não revogada e incluir o endereço correspondente.
Sua chave secreta é essencial para ler mensagens criptografadas para você. Se ela for perdida, os remetentes ainda poderão criptografar novas mensagens com sua chave pública, mas você poderá não conseguir descriptografá-las. Nas Configurações da Conta, use o menu ao lado da chave configurada para escolher a ação de backup ou exportação. Armazene o backup em um local protegido e separado do computador e lembre-se da senha. Nunca envie o backup da chave secreta para um contato ou o publique online.
Considere definir uma Senha Primária para o Thunderbird nas configurações de privacidade e segurança. O FAQ do OpenPGP da Mozilla afirma que as chaves armazenadas no perfil do Thunderbird não são protegidas por uma Senha Primária; alguém com acesso a um perfil desbloqueado pode conseguir usar as chaves. Uma Senha Primária adiciona proteção ao iniciar o Thunderbird, mas não substitui um login seguro no computador ou um backup protegido.
Para permitir que alguém lhe envie e-mails criptografados, forneça sua chave pública . Na janela de composição, use o menu de controle de segurança para anexar sua chave pública ou abra os detalhes da chave nas Configurações da Conta ou no Gerenciador de Chaves OpenPGP e exporte a chave pública. Você pode enviar o anexo com a chave pública ou compartilhá-lo por outro meio. Um e-mail com assinatura digital também pode incluir uma cópia da sua chave pública para que o destinatário possa verificar sua assinatura.
Antes de confiar na chave, ajude a outra pessoa a verificar a sua impressão digital. Uma impressão digital é um identificador curto calculado a partir da chave completa. Compare a impressão digital por meio de um canal separado, como uma chamada telefônica ou uma conversa presencial. Não considere um nome, endereço de e-mail, resultado de servidor de chaves ou anexo como prova por si só: qualquer pessoa pode criar uma chave que alegue pertencer a outra pessoa. A Mozilla explica esse risco em " As chaves OpenPGP podem ser autênticas ou falsificadas" .
.ascanexo. O Gerenciador de Chaves OpenPGP do Thunderbird também pode descobrir algumas chaves publicadas usando métodos compatíveis.Para um teste de baixo risco, você pode optar por aceitar uma chave não verificada, mas entenda a diferença: a criptografia com uma chave falsa pode dar a um invasor acesso à mensagem, fazendo-a parecer protegida. Para conversas financeiras, jurídicas, de saúde ou outras conversas confidenciais, verifique a impressão digital antes de aceitar a chave.
O Thunderbird 115 pode oferecer uma configuração para assunto criptografado. Mesmo quando ativada, a criptografia em e-mails comuns ainda contém informações de roteamento, como endereços do remetente e do destinatário e registros de data e hora. Verifique as opções de segurança da mensagem específica e evite incluir detalhes confidenciais no assunto, a menos que você tenha confirmado como ele aparecerá para o destinatário. A criptografia não oculta o fato de que o e-mail foi trocado.
Envie uma mensagem de teste inofensiva para si mesmo usando a mesma identidade de conta e habilite a criptografia e a assinatura. Abra a mensagem na sua caixa de entrada e confirme se o Thunderbird a descriptografa e informa o status da assinatura. Em seguida, peça ao seu contato que lhe envie um pequeno teste criptografado e confirme se você consegue abri-lo. Um teste bem-sucedido verifica a chave e a configuração da conta; não prova que uma chave não verificada pertence à pessoa mencionada.
Ao receber e-mails protegidos, o Thunderbird pode solicitar uma senha ou usar a proteção por chave configurada e, em seguida, exibir o conteúdo descriptografado na janela da mensagem. Se não conseguir descriptografar uma mensagem, verifique se o perfil do destinatário possui a chave secreta correta, se a chave não expirou ou foi revogada e se o remetente criptografou a mensagem para o endereço e a chave correspondentes.
Corrija o erro de bloqueio de perfil "já em execução" do Thunderbird com segurança. Feche os processos travados, faça backup do perfil correto, remova apenas o arquivo de bloqueio antigo e verifique se a correção foi bem-sucedida.
Aprenda duas maneiras confiáveis de importar arquivos MBOX para o Thunderbird 115 Supernova: use uma versão compatível do ImportExportTools NG ou copie uma caixa de correio para Pastas Locais com segurança.
Conecte o Gmail ao Thunderbird com OAuth2, conclua o processo de login do Google, confirme a autenticação IMAP e SMTP e solucione problemas comuns de login.
Configure a criptografia OpenPGP do Thunderbird 115: crie e faça backup de uma chave pessoal, verifique as chaves dos destinatários, criptografe uma mensagem e teste a configuração. Inclui a ressalva sobre o fim do suporte para a versão 115.
Transfira seu perfil do Thunderbird para uma nova unidade ou computador sem perder e-mails, senhas ou configurações. Siga os passos para fazer backup, copiar e selecionar o perfil com segurança.
Exporte sua agenda de contatos do Thunderbird como CSV para planilhas ou VCF para aplicativos de contatos. Saiba qual formato escolher, onde a opção Exportar aparece e como verificar o arquivo.
Saiba por que o Thunderbird pode exibir repetidamente solicitações de senha principal e como corrigi-las com segurança usando atualizações, verificações de logins salvos, o Modo de Solução de Problemas e testes de perfil.
Corrija o erro SMTP "Falha no envio da mensagem" do Thunderbird verificando o servidor SMTP atribuído, as configurações do provedor, a autenticação, os bloqueios de rede e o tamanho da mensagem.
Ajuste a densidade do Thunderbird 115 Supernova entre Compacta, Padrão ou Relaxada, escolha um layout de janela, alterne entre as visualizações em Cartões e em Tabela e personalize o painel de pastas e a barra de ferramentas.
Diagnostique o uso de memória e a lentidão do Thunderbird com verificações seguras e passo a passo para complementos, indexação, perfis e gargalos do sistema.
