Встроенная в Thunderbird технология OpenPGP позволяет зашифровать электронное письмо таким образом, что только получатели, имеющие соответствующий секретный ключ, смогут прочитать его защищенное содержимое. В Thunderbird 115 Supernova настройте личный ключ в разделе «Настройки учетной записи» → «Сквозное шифрование» , получите и проверьте открытый ключ каждого получателя и включите шифрование в настройках безопасности сообщения перед отправкой.
Примечание к версии: Thunderbird 115 — это устаревшая версия. В примечаниях к выпуску Mozilla указано, что Thunderbird 115.18.0 ESR, выпущенный 11 декабря 2024 года, является последней версией Thunderbird 115. Для работы с конфиденциальной электронной почтой установите поддерживаемую версию Thunderbird и используйте текущие обновления безопасности. Приведенный ниже алгоритм действий разработан для интерфейса Thunderbird 115 Supernova; некоторые обозначения могут отличаться в более новых версиях.
OpenPGP использует пару ключей. Ваш открытый ключ можно передать другим людям, чтобы они могли шифровать вам сообщения. Ваш секретный ключ остается под вашим контролем и расшифровывает эти сообщения. Чтобы отправить зашифрованное письмо кому-либо, вам нужен открытый ключ этого человека; получатель должен иметь соответствующий секретный ключ в своем почтовом клиенте.
Сквозное шифрование — это настройка для двух человек, а не переключатель, который автоматически работает с каждым адресом. У каждого получателя должен быть рабочий, принятый ключ, а вам нужен личный ключ для учетной записи, с которой вы отправляете сообщение. Thunderbird может заблокировать зашифрованное сообщение, если отсутствует ключ получателя. Введение Mozilla в сквозное шифрование описывает эту настройку и необходимость защиты вашего секретного ключа.
Прежде чем начать, убедитесь, что у вас есть доступ к нужной учетной записи электронной почты в Thunderbird, выберите надежную парольную фразу для резервного копирования ключа и спланируйте безопасное место для резервного копирования. Если у вас уже есть ключ OpenPGP в GnuPG или другой почтовой программе, решите, импортировать ли этот ключ, а не создавать второй. Повторное использование одного и того же личного ключа на разных устройствах позволит вам читать зашифрованные сообщения на каждом устройстве, но только если вы безопасно установите ключ на каждом из них.
Используйте отдельный ключ для каждого адреса электронной почты, которому требуется собственная идентификация, если только ваша настройка намеренно не предусматривает связывание нескольких адресов с одним ключом. Mozilla отмечает, что Thunderbird требует персонального ключа для каждого адреса, используемого для получения зашифрованной почты или отправки подписанных сообщений. В руководстве по настройке учетной записи Mozilla описаны требования к персональному ключу, в том числе то, что используемый ключ должен быть действующим, не отозванным и содержать соответствующий адрес.
Ваш секретный ключ необходим для чтения зашифрованных для вас сообщений. В случае его утери отправители все равно смогут зашифровать новые письма с помощью вашего открытого ключа, но вы, возможно, не сможете их расшифровать. В настройках учетной записи используйте меню рядом с настроенным ключом, чтобы выбрать действие резервного копирования или экспорта. Сохраните резервную копию в защищенном месте, отдельно от компьютера, и запомните ее парольную фразу. Никогда не отправляйте резервную копию секретного ключа корреспонденту и не публикуйте ее в интернете.
Рекомендуется установить основной пароль для Thunderbird в настройках конфиденциальности и безопасности. В разделе часто задаваемых вопросов по OpenPGP от Mozilla говорится, что ключи, хранящиеся в профиле Thunderbird, не защищены основным паролем; тот, кто имеет доступ к разблокированному профилю, может использовать эти ключи. Основной пароль обеспечивает дополнительную защиту при запуске Thunderbird, но не заменяет безопасный вход в систему или защищенное резервное копирование.
Чтобы разрешить кому-либо отправлять вам зашифрованные электронные письма, предоставьте им свой открытый ключ . В окне создания письма используйте меню управления безопасностью, чтобы прикрепить свой открытый ключ, или откройте сведения о ключе в настройках учетной записи или в менеджере ключей OpenPGP и экспортируйте открытый ключ. Вы можете отправить полученный открытый ключ в качестве вложения или поделиться им через другой канал. Электронное письмо с цифровой подписью также может включать копию вашего открытого ключа, чтобы получатель мог проверить вашу подпись.
Прежде чем полагаться на ключ, помогите другому человеку проверить его отпечаток. Отпечаток — это короткий идентификатор, вычисляемый на основе полного ключа. Сравните отпечаток по отдельному каналу, например, по телефону или при личной встрече. Не рассматривайте имя, адрес электронной почты, результат проверки на сервере ключей или вложение как доказательство само по себе: любой может создать ключ, который выдает себя за ключ другого человека. Mozilla объясняет этот риск в статье « Ключи OpenPGP могут быть подлинными или поддельными» .
.ascвложения. Менеджер ключей OpenPGP в Thunderbird также может обнаруживать некоторые опубликованные ключи, используя поддерживаемые методы.Для проверки с низким уровнем риска вы можете принять непроверенный ключ, но поймите разницу: шифрование с использованием ложного ключа может дать злоумышленнику доступ к сообщению, создавая при этом видимость защиты. Для финансовых, юридических, медицинских или других конфиденциальных разговоров проверьте отпечаток ключа, прежде чем принимать его.
В Thunderbird 115 может быть предусмотрена настройка зашифрованной темы письма. Даже при включении этой функции обычная электронная почта по-прежнему содержит информацию о маршрутизации, такую как адреса отправителя и получателя, а также метки времени. Проверьте параметры безопасности для конкретного сообщения и избегайте указания конфиденциальной информации в теме письма, если вы не подтвердили, как она будет выглядеть для получателя. Шифрование не скрывает факт обмена электронными письмами.
Отправьте себе безобидное тестовое сообщение, используя тот же идентификатор учетной записи, и включите шифрование и подпись. Откройте сообщение во входящих и убедитесь, что Thunderbird расшифровал его и сообщил о состоянии подписи. Затем попросите отправителя отправить вам короткое зашифрованное тестовое сообщение и подтвердите, что вы можете его открыть. Успешная проверка подтверждает правильность ключа и настроек учетной записи; она не доказывает, что непроверенный ключ принадлежит указанному лицу.
При получении защищенной почты Thunderbird может запросить парольную фразу или использовать настроенную вами защиту ключом, а затем отобразить расшифрованное содержимое в окне сообщения. Если вы не можете расшифровать сообщение, убедитесь, что в профиле получателя указан правильный секретный ключ, что срок действия ключа не истек и он не отозван, а также что отправитель зашифровал сообщение с использованием соответствующего адреса и ключа.
Устраните ошибку блокировки профиля в Thunderbird, связанную с сообщением «уже запущено». Закройте зависшие процессы, создайте резервную копию нужного профиля, удалите только устаревший файл блокировки и проверьте результат.
Узнайте о двух надежных способах импорта файлов MBOX в Thunderbird 115 Supernova: используйте совместимую версию ImportExportTools NG или безопасно скопируйте почтовый ящик в локальные папки.
Подключите Gmail к Thunderbird с помощью OAuth2, пройдите процедуру входа в систему Google, подтвердите аутентификацию IMAP и SMTP, а также устраните распространенные проблемы со входом в систему.
Настройка шифрования OpenPGP в Thunderbird 115: создание и резервное копирование личного ключа, проверка ключей получателей, шифрование сообщения и тестирование настройки. Включает информацию о прекращении поддержки версии 115.
Переместите свой профиль Thunderbird на новый диск или компьютер, не потеряв почту, пароли или настройки. Следуйте инструкциям по безопасному резервному копированию, копированию и выбору профиля.
Экспорт адресной книги Thunderbird в формат CSV для электронных таблиц или VCF для приложений, работающих с контактами. Узнайте, какой формат выбрать, где появляется кнопка «Экспорт» и как проверить подлинность файла.
Узнайте, почему Thunderbird может повторно запрашивать основной пароль, и как безопасно устранить эту проблему с помощью обновлений, проверки сохраненных учетных данных, режима устранения неполадок и тестирования профилей.
Устраните ошибку SMTP «Отправка сообщения не удалась», возникающую в Thunderbird, проверив назначенный SMTP-сервер, настройки провайдера, аутентификацию, сетевые блокировки и размер сообщения.
Настройте плотность окон в Thunderbird 115 Supernova: компактную, по умолчанию или облегченную, выберите расположение окон, переключайтесь между режимами просмотра «Карточки» и «Таблица», а также настройте панель папок и панель инструментов.
Диагностика использования памяти и замедления работы Thunderbird с помощью безопасных пошаговых проверок надстроек, индексирования, профилей и системных узких мест.
