Cum se configurează criptarea e-mailurilor OpenPGP în Thunderbird 115 Supernova

OpenPGP încorporat în Thunderbird poate cripta un e-mail astfel încât doar destinatarii cu cheia secretă corespunzătoare să poată citi conținutul protejat. În Thunderbird 115 Supernova, configurați o cheie personală în Setări cont → Criptare end-to-end , obțineți și verificați cheia publică a fiecărui destinatar și activați criptarea în controalele de securitate ale mesajului înainte de trimitere.

Notă despre versiune: Thunderbird 115 este acum o versiune veche. Notele de lansare Mozilla identifică Thunderbird 115.18.0 ESR, lansat pe 11 decembrie 2024, ca fiind versiunea finală a Thunderbird 115. Pentru e-mailurile sensibile actuale, instalați o versiune Thunderbird acceptată în prezent și utilizați actualizările de securitate ale acesteia. Fluxul de lucru de mai jos este scris pentru interfața Thunderbird 115 Supernova; unele etichete pot diferi în versiunile mai noi.

Ce protejează OpenPGP și de ce ai nevoie mai întâi?

OpenPGP folosește o pereche de chei. Cheia ta publică poate fi partajată, astfel încât alte persoane să poată cripta mesajele către tine. Cheia ta secretă rămâne sub controlul tău și decriptează acele mesaje. Pentru a trimite e-mailuri criptate cuiva, ai nevoie de cheia publică a acelei persoane; destinatarul trebuie să aibă cheia secretă corespunzătoare disponibilă în clientul său de e-mail.

Criptarea end-to-end este o configurare care intervine de două persoane, nu un comutator care funcționează automat cu fiecare adresă. Fiecare destinatar trebuie să aibă o cheie utilizabilă și acceptată, iar tu ai nevoie de o cheie personală pentru identitatea contului de pe care trimiți mesajul. Thunderbird poate bloca un mesaj criptat dacă lipsește o cheie a destinatarului. Introducerea Mozilla la criptarea end-to-end descrie această configurație și necesitatea de a-ți proteja cheia secretă.

Înainte de a începe, trebuie să aveți acces la contul de e-mail corect în Thunderbird, să alegeți o parolă puternică pentru orice copie de rezervă a cheii și să planificați o locație sigură pentru copierea de rezervă. Dacă aveți deja o cheie OpenPGP în GnuPG sau în alt program de e-mail, decideți dacă doriți să importați acea cheie în loc să creați una a doua. Reutilizarea aceleiași chei personale pe mai multe dispozitive vă poate permite să citiți mesajele criptate pe fiecare dispozitiv, dar numai dacă instalați cheia în siguranță pe fiecare dintre ele.

Cum creezi o cheie OpenPGP personală în Thunderbird 115?

1. Deschideți meniul aplicației Thunderbird folosind butonul cu trei linii, apoi alegeți Setări cont . De asemenea, puteți accesa Setări cont din bara de meniu a aplicației.
2. Selectați contul de e-mail sau identitatea pe care intenționați să o utilizați în coloana din stânga, apoi deschideți Criptare end-to-end .
3. În secțiunea OpenPGP, selectați Adăugare cheie… . Alegeți opțiunea de a crea o cheie OpenPGP nouă în loc să importați una existentă.
4. Verificați adresa contului asociată cheii și opțiunea de expirare afișată în caseta de dialog. O cheie cu o dată de expirare poate necesita reînnoirea sau înlocuirea ulterioară a acesteia; o cheie fără una evită data respectivă, dar nu elimină necesitatea de a proteja și, în cele din urmă, de a înlocui o cheie compromisă.
5. Confirmați caseta de dialog pentru a genera cheia. Când Thunderbird oferă cheia ca și cheie personală a contului, selectați-o și confirmați atribuirea.

Folosește o cheie separată pentru fiecare adresă de e-mail care necesită propria identitate, cu excepția cazului în care configurația ta asociază intenționat mai multe adrese cu o singură cheie. Mozilla menționează că Thunderbird are nevoie de o cheie personală pentru fiecare adresă utilizată pentru a primi e-mailuri criptate sau a trimite mesaje semnate. Ghidul de configurare a contului Mozilla descrie cerințele pentru cheia personală, inclusiv faptul că o cheie utilizabilă trebuie să fie actuală, să nu fie revocată și să includă adresa corespunzătoare.

Faceți o copie de rezervă a cheii secrete înainte de a vă baza pe ea

Cheia ta secretă este esențială pentru citirea mesajelor criptate. Dacă se pierde, expeditorii pot cripta în continuare mesajele noi cu cheia ta publică, dar este posibil să nu o poți decripta. În Setările contului, folosește meniul de lângă cheia configurată pentru a alege acțiunea de copiere de rezervă sau de exportare. Stochează copia de rezervă într-un loc protejat și separat de computer și reține parola. Nu trimite niciodată copia de rezervă a cheii secrete unui corespondent și nu o publici online.

Luați în considerare setarea parolei principale a Thunderbird în setările de confidențialitate și securitate. Întrebările frecvente despre OpenPGP de la Mozilla menționează că cheile stocate în profilul Thunderbird nu sunt protejate de o parolă principală; o persoană cu acces la un profil deblocat ar putea utiliza cheile. O parolă principală adaugă protecție la pornirea Thunderbird, dar nu înlocuiește o conectare securizată la computer sau o copie de rezervă protejată.

Cum îți partajezi cheia publică în siguranță?

Pentru a permite cuiva să vă trimită e-mailuri criptate, oferiți-i cheia publică . În fereastra de compunere, utilizați meniul controlului de securitate pentru a atașa cheia publică sau deschideți detaliile cheii din Setările contului sau din Managerul de chei OpenPGP și exportați cheia publică. Puteți trimite atașamentul cheii publice rezultat sau îl puteți partaja printr-un alt canal. Un e-mail semnat digital poate include, de asemenea, o copie a cheii publice, astfel încât destinatarul să vă poată verifica semnătura.

Înainte de a te baza pe cheie, ajută cealaltă persoană să-i verifice amprenta. O amprentă este un identificator scurt calculat din cheia completă. Compară amprenta printr-un canal separat, cum ar fi un apel telefonic sau o conversație personală. Nu trata un nume, o adresă de e-mail, un rezultat al serverului de chei sau un atașament ca dovadă în sine: oricine poate crea o cheie care pretinde că aparține altei persoane. Mozilla explică acest risc în secțiunea „Cheile OpenPGP pot fi autentice sau contrafăcute” .

Cum importi și verifici cheia unui destinatar?

1. Rugați-vă corespondentul să vă trimită cheia publică sau să furnizați o sursă de descărcare verificată. O cheie publică ajunge adesea ca .ascatașament. Managerul de chei OpenPGP din Thunderbird poate, de asemenea, să descopere unele chei publicate folosind metode acceptate.
2. Importați cheia publică din promptul de atașare sau prin Instrumente → OpenPGP Key Manager . Dacă bara de meniu este ascunsă, deschideți meniul aplicației sau activați bara de meniu din opțiunile ferestrei Thunderbird.
3. Deschideți detaliile cheii și comparați amprenta acesteia cu amprenta furnizată de corespondentul dvs. printr-un canal separat, de încredere.
4. Numai după potrivire, marcați cheia ca fiind verificată sau acceptată. Textul exact din confirmare poate varia în funcție de starea cheii și de versiunea Thunderbird.

Pentru un test cu risc scăzut, puteți decide să acceptați o cheie neverificată, dar înțelegeți diferența: criptarea cu o cheie falsă poate oferi unui atacator acces la mesaj, făcându-l să pară protejat. Pentru conversații financiare, juridice, de sănătate sau alte conversații confidențiale, verificați amprenta înainte de a accepta cheia.

Cum criptezi un mesaj în Supernova?

1. Selectați Scriere și bifați adresa De la din partea de sus a ferestrei de compunere. Trebuie să fie identitatea pentru care ați configurat o cheie OpenPGP personală.
2. Introduceți destinatarul și așteptați ca Thunderbird să verifice dacă este disponibilă o cheie publică utilizabilă. Repetați această verificare pentru fiecare destinatar, inclusiv pentru destinatarii copiați.
3. Deschideți controlul de securitate al mesajelor din bara de instrumente de compunere. În Thunderbird 115, utilizați controalele de securitate sau OpenPGP pentru a activa criptarea; prezentarea precisă a butoanelor poate depinde de personalizarea barei de instrumente și de configurația contului.
4. Verificați starea de securitate a mesajului înainte de trimitere. Thunderbird 115 a modificat mesajele OpenPGP pentru a utiliza în mod implicit semnarea și criptarea combinate, astfel încât un mesaj criptat poate fi semnat și digital. O semnătură îi ajută pe destinatari să verifice dacă mesajul nu a fost modificat și că corespunde cheii dvs.
5. Dacă Thunderbird raportează o cheie lipsă sau inacceptabilă, opriți-o și rezolvați problema cheii. Nu dezactivați criptarea doar pentru a trimite mesajul dacă conținutul este sensibil.

Este posibil ca Thunderbird 115 să ofere o setare pentru un subiect criptat. Chiar și atunci când este activat, e-mailul obișnuit conține în continuare informații de rutare, cum ar fi adresele expeditorului și destinatarului și marcajele temporale. Verificați opțiunile de securitate pentru mesajul specific și evitați să includeți detalii confidențiale în subiect, cu excepția cazului în care ați confirmat cum va apărea acesta pentru destinatarul dvs. Criptarea nu ascunde faptul că a fost schimbat un e-mail.

Cum poți testa configurația înainte de a trimite e-mailuri sensibile?

Trimiteți-vă un mesaj de test inofensiv folosind aceeași identitate de cont și activați atât criptarea, cât și semnarea. Deschideți mesajul din căsuța poștală și confirmați că Thunderbird îl decriptează și raportează starea semnăturii. Apoi, rugați-vă corespondentul să vă trimită un scurt test criptat și să confirme că îl puteți deschide. Un test reușit verifică cheia și configurarea contului; nu dovedește că o cheie neverificată aparține persoanei pe care o numește.

Când primește mesaje protejate, Thunderbird poate solicita o parolă sau poate utiliza protecția configurată prin cheie, apoi poate afișa conținutul decriptat în fereastra mesajului. Dacă nu puteți decripta un mesaj, confirmați că profilul receptor are cheia secretă corectă, că cheia nu este expirată sau revocată și că expeditorul a criptat la adresa și cheia corespondente.

Ceea ce OpenPGP nu garantează

• Nu poate cripta pentru cineva fără o cheie publică utilizabilă. Fiecare destinatar are nevoie de o pereche de chei corespunzătoare și de un client de e-mail compatibil.
• Nu autentifică automat o cheie publică. Verificați cheile importante în afara benzii pentru a reduce riscul unei chei contrafăcute.
• Nu protejează un dispozitiv compromis. Programele malware, un computer deblocat furat sau cineva care obține cheia secretă pot submina confidențialitatea.
• Nu garantează că fiecare client de e-mail poate citi mesajul. Confirmați că clientul destinatarului acceptă OpenPGP și testați atașamentele și gestionarea mesajelor înainte de a-l utiliza pentru un schimb critic în timp.
• Nu face ca Thunderbird 115 să fie actual sau suportat. Deoarece 115.18.0 ESR a fost ultima versiune de Thunderbird 115, utilizați o versiune actuală suportată pentru remedierile de securitate în curs.

Referințe oficiale

• Note despre versiunea finală a Thunderbird 115.18.0 ESR
• Introducere în criptarea end-to-end în Thunderbird
• Configurați un cont de e-mail pentru criptare end-to-end
• OpenPGP în Thunderbird: instrucțiuni și întrebări frecvente
• Cum să identifici o cheie OpenPGP contrafăcută