Цифровая подпись и шифрование сообщений | Справка Thunderbird

Я настроил дополнение enigmail, чтобы доверять всем подходящим ключам. поддерживает ли это thunderbird?

Нет. Для каждого открытого ключа корреспондента, который вы хотите или должны использовать, Thunderbird 78 требует, чтобы вы приняли ключ хотя бы один раз.

Почему я должен отмечать свой собственный секретный ключ, как принятый как персональный ключ?

Это касается теоретической атаки. Thunderbird по-другому обращается с персональными ключами, он предоставляет этим ключам полное доверие, и мы пропускаем обычный вопрос о приёме (подтверждённый, непроверенный и т.д.).

В теории, злоумышленник может создать ключ с именем одного из ваших контактов, отправить секретный ключ вам и обманом заставить его импортировать. Требуя от вас подтвердить, что секретный ключ — ваш собственный ключ, вы, возможно, заметите, что это не ключ на ваше имя, и, вероятно, отклоните его использование в качестве своего персонального ключа. Это остановит атаку.
Этот параметр аналогичен модели GnuPG, в которой ключ имеет “максимальное доверие к владельцу”.

Мой публичный ключ очень большой, потому что на нем много подписей. он слишком велик, чтобы включать его в каждое подписанное сообщение.

Из-за ограничений в настоящее время мы не можем автоматически минимизировать ваш ключ. Если вы хотите избежать отправки большого ключа с каждым сообщением с цифровой подписью, вы можете использовать другое программное обеспечение, например GnuPG, для редактирования и минимизации вашего ключа.

Убедитесь, что у вас есть надежная резервная копия секретного ключа. Затем экспортируйте свой ключ. Используйте другое программное обеспечение, чтобы минимизировать его. Затем удалите свой секретный ключ в Thunderbird, импортируйте свернутый ключ и убедитесь, что настройки вашей учетной записи настроены для использования этого ключа.

Enigmail сообщает, что миграция моего приватного ключа прошла неуспешно.

Это может означать, что вы пытаетесь импортировать ключ, который ещё не поддерживается RNP.
Другой возможной причиной может быть незавершённая установка программного обеспечения GnuPG на ваш компьютер, особенно если вам не было предложено ввести пароль для экспорта вашего приватного ключа — этого не применимо, если вы недавно успешно использовали Enigmail на своём компьютере.

Хороший способ убедиться, что вы правильно установили GnuPG — использовать следующую процедуру:

• Установите Thunderbird 68 в отдельную папку, затем запустите Thunderbird с параметром -P и запустите его с отдельным профилем. (Вам не нужно настраивать учётную запись электронной почты, вы можете отменить это предложение).
• Затем установите Enigmail в ваш профиль Thunderbird 68 и запустите мастер установки Enigmail, который поможет вам установить GnuPG правильно.

Я использовал расширенную конфигурацию с gnupg, чтобы использовать группу получателей и определить ключи, которые будут использоваться.

В настоящее время Thunderbird 78 не поддерживает эту функцию, но мы хотим поддерживать ее в будущем. Это улучшение отслеживается в Баге 1644085.

Что я могу сделать, если мой секретный ключ не поддерживается thunderbird?

Thunderbird 78 позволяет вам опционально установить внешнее программное обеспечение с названием GnuPG для обработки ваших секретных ключей (для цифровой подписи и расшифровки получаемых сообщений).
Это позволит включить использование смарт-карт или аппаратных токенов, на которых хранятся секретные ключи.

Вам необходимо установить и сконфигурировать программное обеспечение GnuPG самостоятельно, потому что оно не может распространяться вместе с Thunderbird. Поэтому по умолчанию этот механизм отключен.
Чтобы узнать, как его использовать, пожалуйста, обратитесь к следующему вопросу о смарт-картах.

Обратите внимание, что публичные ключи и их настройки акцепта (для шифрования и проверки подписи) всегда обрабатываются внутренним кодом Thunderbird.

Что означает принятие ключа?

Технически каждый может создать ключ OpenPGP под любым именем, используя любой адрес электронной почты, какой захочет. Никто не может ограничить или предотвратить это. Это означает, что всегда, когда вы получаете публичный ключ корреспондента, вы рискуете, что это поддельный ключ и что это попытка обмануть вас.

Пока вы не проверите ключ вашего корреспондента, вы можете не получить конфиденциальное общение, но можете стать жертвой атаки Монстр посередине (MITM).
Это ваше решение, заботитесь ли вы об этом векторе атак, и вы, возможно, захотите это решать индивидуально в зависимости от корреспондента.

Если вы принимаете ключ, это означает, что вы позволяете использовать этот ключ для отправки зашифрованных сообщений этом корреспонденту. Если вы получаете электронное письмо от корреспондента, ваше решение о принятии контролирует, как будет отображаться электронная подпись. Только подписи от принятых ключей будут отображаться как валидные.

Почему шифрование автоматически включено, когда я отвечаю на зашифрованное сообщение?

При ответе по умолчанию цитируется (включается) информация, которая была в сообщении, на которое вы отвечаете. У вашего корреспондента могут быть веские причины зашифровать своё сообщение, поэтому вы должны быть очень осторожны при включении исходного текста в новое отправляемое сообщение.

Что такое сквозное шифрование и как оно работает?

Сквозное шифрование (e2ee) делает обмен информацией более защищённым от прослушивания сторонними лицами. Пожалуйста, обратитесь к статье Ввещение в сквозное шифрование Thunderbird, где обясняются некоторые основы.

Thunderbird был автоматически обновлен до версии 78, но я предпочитаю остаться с thunderbird 68 и enigmail.

Как только вы запустили Thunderbird 78 с профилем, вы не сможете легко вернуться к 68, потому что профиль был перенесен, а Thunderbird 68 откажется использовать его и не запустится.

• Если у вас есть резервная копия вашего профиля, вы можете попытаться восстановить ее, тогда вы сможете снова запустить Thunderbird 68.
• Если у вас нет резервной копии, вы можете создать Thunderbird 68 со свежим профилем и снова настроить Thunderbird.
• Использование параметра запуска Thunderbird –allow-downgrade не рекомендуется, поскольку вы потеряете некоторые настройки конфигурации и можете столкнуться с неожиданным поведением.

Thunderbird поддерживает openpgp?

Да. Thunderbird 78 имеет встроенную поддержку двух стандартов шифрования: OpenPGP и S/MIME. OpenPGP был включен по умолчанию в версии 78.2.1.

Предыдущие версии Thunderbird (версия 68 и более ранние) имели встроенную поддержку S/MIME, и было возможно добавить поддержку OpenPGP с помощью дополнения Enigmail и программного обеспечения GnuPG. Дополнение Enigmail больше недоступно для Thunderbird 78, кроме как для помощи его бывшим пользователям с переходом на встроенную поддержку OpenPGP или получения инструкций по восстановлению их пользовательского опыта с Enigmail в режиме для новичков.

Thunderbird поддерживает гибкое или автоматическое шифрование?

Нет. В настоящее время Thunderbird требует, чтобы пользователь взял на себя управление и решил, когда использовать шифрование или не использовать, путем включения соответствующих параметров при составлении электронного письма.

Где thunderbird хранит ключи openpgp?

Он хранит их в папке профиля Thunderbird.

Где мне найти информацию о новой технологии шифрования thunderbird — openpgp?

По любым вопросам или для получения дополнительной информации о новой функции шифрования сообщений Thunderbird — OpenPGP — обращайтесь, пожалуйста, к следующему документу:

Где я могу найти больше информации об изменениях и новых функциях в thunderbird 78?

Пожалуйста, обратитесь к следующим документам:

Как thunderbird хранит информацию о том, какие ключи принимаются?

Эта информация хранится в файле openpgp.sqlite в каталоге профиля Thunderbird.

Как защищается мой персональный ключ?

Когда вы импортируете свой личный ключ в Thunderbird, мы разблокируем его и защищаем другим паролем, который создается автоматически (случайным образом). Такой же автоматический пароль будет использоваться для всех секретных ключей OpenPGP, управляемых Thunderbird.

Как мне отправить зашифрованное или подписанное с помощью цифровой подписи сообщение электронной почты?

Убедитесь, что у вас есть сконфигурированный персональный ключ для вашей учётной записи электронной почти или идентификации.
Когда вы пишете электронное письмо, используйте меню Параметры или меню на кнопке безопасности и включите защиту, которую вы хотите использовать.

Как мне получить публичные ключи моих корреспондентов?

Если ваш корреспондент отправляет вам электронное сообщение со своим приложенным ключом, или как обычное вложение, или как содержащийся в скрытом заголовке письма в соответствии со стандартом Autocrypt, то Thunderbird предложит вам импортировать ключ.

Вы можете попытаться обнаружить ключи в Интернете по адресу электронной почты, щелкнув адрес электронной почты в сообщении электронной почты, которое вы читаете, и используя команду «обнаружить ключ», отображаемую во всплывающем меню. В настоящее время он будет искать опубликованные ключи, используя протокол WKD, и искать ключи на сервере ключей keys.openpgp.org.

Тот же механизм можно использовать в Менеджере ключей OpenPGP, используя сервер ключей, команду «Обнаружить ключи онлайн», которая позволяет выполнять поиск по любому адресу электронной почты, идентификатору ключа или отпечатку. Кроме того, тот же механизм обнаружения можно использовать при попытке отправить зашифрованное электронное письмо и просмотре недостающей ключевой информации.

Enigmail раньше предлагал поиск на недоверенных серверах ключей. В настоящее время Thunderbird не предлагает этого из-за различных проблем, которые были обнаружены с этими серверами ключей в недавнем прошлом. Если вам нужно получить ключ с сервера ключей, который в настоящее время не поддерживается Thunderbird 78, вам нужно использовать другое программное обеспечение для его получения, затем сохранить его в файл, а затем вы можете использовать Менеджер ключей OpenPGP для импорта файла открытого ключа.

Вы можете получить публичные ключи корреспондента с других серверов с помощью следующей компанды gpg:

gpg –keyserver pgp.key-server.io –armor –export PASTE_KEY_ID_HERE

Скопируйте полученный публичный ключ PGP в буфер обмена и импортируйте его с помощью меню Правка Менеджера ключей OpenPGP, выбрав опцию “Импортировать ключи из буфера обмена”.

Как я могу при написании нового сообщения в thunderbird 78 добавить, отредактировать или удалить получателей?

Мы переработали адресную область для большей эффективности, прозрачности и удобства. Пожалуйста, ознакомьтесь с подробной информацией в следующих документах:

Мне нужно использовать gnupg и thunderbird параллельно, могу ли я синхронизировать свои ключи?

Нет. В настоящее время Thunderbird использует свою собственную копию ключей и не поддерживает синхронизацию ключей с GnuPG. Исключением является механизм, предлагаемый для смарт-карт, который можно использовать для использования личных ключей, управляемых GnuPG.

Могу ли я отключить шифрование темы письма?

Нет, не сейчас

Могу я повторить перенос?

Если с миграцией возникли какие-либо проблемы, вы можете её повторить. Например, миграция могла пройти неуспешно, если вы столкнулись с ошибкой в Thunderbird или не вспомнили пароли для всех своих персональных ключей, или сделали лишь частичный переход.

Чтобы постарить переход, вы должны запустить команду из верхней панели меню. Если вы используете Windows или Linux, и верхняя панель меню не отображается, произведите щелчок правой кнопкой мыши в верхней части основного окна Thunderbird и включите панель меню. Затем используйте меню Инструменты, который содержит команду “Перенести настройки Enigmail”.

Отправка вашего открытого ключа по электронной почте

Для получения зашифрованных сообщений от других людей, вы должны сначала отправить им свой открытый ключ:

1. Создайте сообщение.
2. Выберите из меню Thunderbird и выберите .

   

3. Отправьте сообщение, как обычно.

Отправка подписанной и/или зашифрованной электронной почты

1. Составьте сообщение как обычно.
2. Чтобы подписать сообщение цифровой подписью, выберите в меню Thunderbird и включите опцию . Чтобы зашифровать сообщение, включите опцию . Система может попросить вас ввести пароль перед шифровкой сообщения.

   

3. Если ваш адрес электронной почты связан с ключом PGP, то сообщение будет зашифровано этим ключом. Если же адрес электронной почты не связан с ключом PGP, вам будет предложено выбрать необходимый ключ из списка.
4. Просто отправьте сообщение.

Примечание: Строка «Тема» сообщения зашифрована не будет.

Поддерживает ли thunderbird autocrypt?

Thunderbird не поддерживает философию Autocrypt, согласно которой шифрование должно быть полностью автоматическим. Однако Thunderbird обеспечивает ограниченную совместимость с почтовыми клиентами, поддерживающими Autocrypt.

• При отправке электронного письма и использовании опции прикрепления вашего открытого ключа OpenPGP, когда ваш ключ достаточно прост, чтобы быть совместимым с Autocrypt, Thunderbird добавит соответствующий заголовок в исходящее письмо, что может позволить вашему корреспонденту узнать о вашем общедоступном ключe.
• При получении электронного письма, содержащего открытый ключ корреспондента в заголовке Autocrypt, Thunderbird позволяет вам импортировать ключ.
• В настоящее время Thunderbird не поддерживает функцию “Gossip”.

Поддерживает ли thunderbird правила для каждого получателя или правила фильтрации для автоматического дешифрования писем?

Пожалуйста, имейте в виду: Thunderbird в настоящее время не поддерживает правила для каждого получателя или правила фильтрации для автоматического дешифрования электронных писем, как в дополнении Enigmail. Убедитесь, что ваши настройки шифрования и цифровой подписи применяются должным образом.

Получение открытого ключа по электронной почте

Чтобы отправлять зашифрованные сообщения другим людям, вы должны получить и сохранить их открытые ключи:

1. Откройте сообщение, содержащее открытый ключ.
2. Внизу окна дважды щёлкните по вложению, которое имеет расширение ‘.asc’. (Этот файл содержит открытый ключ.)
3. Thunderbird автоматически определит, что это вложение является ключом PGP. Появится диалоговое окно, предлагающее вам ‘Импортировать’ или ‘Просмотреть’ ключ. Щёлкните по Импортировать, чтобы импортировать ключ.

   

4. Вы увидите подтверждающее сообщение о том, что ключ был успешно импортирован. Щёлкните OK для завершения процесса.

После обновления на thunderbird 78 я не могу получить или отправить сообщения электронной почты

Одна из причин, почему это происходит — ваш провайдер электронной почты всё ещё использует очень старые протоколы безопасности. Thunderbird серьёзно относится к защите приватности и безопасности вашего общения, поэтому по умолчанию Thunderbird 78 не будет подключаться к серверам, которые не поддерживают современный (ему более десяти лет) протокол безопасного подключения TLS 1.2.

Если ваш провайдер электронной почты поддерживает только устаревшие протоколы безопасности TLS 1.0 или TLS 1.1, то загрузка (получение) и отправка электронной почты по умолчанию работать не будут. Если вам действительно необходимо подключаться к таким почтовым серверам с устаревшей безопасностью или если вы хотите проверить, это ли вызывает вашу проблему, вы можете временно повторно включить старые протоколы безопасности в настройках Thunderbird, используя процесс, описанный ниже.

Создание ключей pgp

Создайте пару открытый/закрытый ключ следующим образом:

1. В меню Thunderbird щёлкните по и выберите .
2. Выберите Да, я хочу запустить сейчас мастер настройки, как показано на изображении ниже. Для продолжения щёлкните Далее.

   

3. Мастер спросит, хотите ли вы подписывать все исходящие сообщения или же вы хотите настроить разные правила для разных получателей. Обычно является хорошей идеей подписывать всю почту, чтобы люди смогли удостовериться, что почта в самом деле пришла от вас. Получателю сообщения нет необходимости использовать цифровые подписи или PGP, чтобы прочитать подписанное цифровой подписью сообщение. Выберите Да, я хочу подписывать всю мою почту и щёлкните Далее для продолжения.
4. Далее мастер спросит вас, хотите ли вы шифровать всю свою почту. Вам не следует выбирать эту опцию, если только у вас нет открытых ключей для всех людей, которым вы будете отправлять почту. Выберите Нет, я создам свой собственный список правил для тех кто пошлет мне свой открытый ключ и щёлкните Далее для продолжения.
5. Мастер спросит, может ли он изменить некоторые из настроек форматирования вашей почты для улучшения работы с PGP. Обычно рекомендуется ответить на это Да. Щёлкните Далее для продолжения.
6. Выберите те учетные записи электронной почты, для которых вы хотите создать ключи. Далее введите пароль в поле ‘Пароль’, который будет использоваться для защиты закрытого ключа. Этот пароль будет также использоваться для расшифрования сообщений, так что не забывайте его. Длина пароля должна быть не менее 8 символов и он не должен содержать слова из словарей (прочтите эту статью на Wikipedia, в которой приведены советы по созданию сильных паролей). Введите этот пароль дважды и щёлкните Далее для продолжения.
7. На следующем экране будут отображены установленные вами настройки. Если вас всё устраивает, щёлкните Далее для продолжения.
8. Когда процесс создания ваших ключей будет завершен, щёлкните Далее для продолжения.
9. Мастер спросит вас, хотите ли вы создать ‘Сертификат отзыва’, который вы сможете использовать, если защита вашей ключевой пары была скомпрометирована и вам необходимо проинформировать других, что она более не действительна. Если вы хотите создать файл, щёлкните по Сгенерировать сертификат и следуйте шагам, описанным на последующих экранах. Иначе, щёлкните по Пропустить.
10. Наконец мастер проинформирует вас, что процесс завершен. Щёлкните Завершить, чтобы выйти из мастера настройки.

Установка gpg и enigmail

Чтобы установить GnuPG, загрузите соответствующий вашей платформе пакет со страницы загрузки GnuPG. Выполните пункты инструкции установщика. Для получения более подробной информации по установке PGP на конкретную операционную систему прочтите:

Чтобы установить Enigmail:

1. В Thunderbird выберите .
2. Используйте панель поиска в верхнем правом углу, чтобы найти Enigmail.
3. Выберите Enigmail из списка результатов поиска и выполните инструкции по установке дополнения.

Чтение подписанной и/ или зашифрованной электронной почты

Когда вы получите зашифрованное сообщение, Thunderbird попросит вас ввести ваш секретный пароль, чтобы расшифровать сообщение. Чтобы определить, было или нет входящее сообщение подписано или зашифровано, вам необходимо посмотреть на панель информации над телом сообщения.

Если Thunderbird распознает подпись, над сообщением появится зеленая панель (как показано ниже).

Если сообщение было зашифровано и подписано, то в зеленой панели также появится текст “Расшифрованное сообщение”.

Если сообщение было зашифровано, но не подписано, то появится панель, показанная на рисунке ниже.

Заметка: Сообщения, которые не были подписаны, могут быть получены от кого-то, кто пытается выдать себя за кого-то другого

Я никогда не использовал openpgp с thunderbird прежде: как мне настроить openpgp?

Чтобы использовать функционально OpenPGP в Thunderbird, вам потребуется установить нак называемую пару персональных ключей для вашего адреса электронной почты. Вы можете сделать это в подразделе параметров своей учётной записи. В противном случае вы можете создать новый ключ.

Обратите внимание, что использование OpenPGP имеет последствия, как описано в общем введение. Важно сделать резервную копию вашего ключа и хранить её в безопасном месте отдельно от вашего обычного компьютера.

Я ранее использовал режим enigmail для новичков (зеленые, красные, желтые символы), какие у меня варианты?

Enigmail для Thunderbird 68 предлагал два совершенно разных режима работы. Классический режим, который был описан в настройках как “принудительное использование S/MIME и Enigmail”, и “режим для новичков”, который был реализован программным обеспечением от компании-разработчика программного обеспечения pEp. Обратите внимание, что Thunderbird не связан с компанией pEp.

Thunderbird 78 не предоставляет режим для новичков, встроенная функция OpenPGP, которую предоставляет Thunderbird 78, больше похожа на классический режим работы Enigmail.

При запуске Thunderbird 78, после того как Enigmail был обновлен до версии 2.2.x (версии, которая предоставляет помощь в миграции), Enigmail откроет веб-страницу, предоставленную компанией pEp, которая предлагает вам загрузить более новую версию их программного обеспечения.

Если вы не хотите устанавливать программное обеспечение pEp, вы можете попытаться выполнить миграцию вручную на новую встроенную функцию OpenPGP Thunderbird. Для этого вы должны установить конфигурацию, которая отключила предыдущий режим для новичков.

Откройте общие настройки Thunderbird, прокрутите вниз, откройте редактор конфигурации и выполните поиск по запросу “extensions.enigmail.juniorMode”. Дважды щелкните по нему, чтобы изменить его, и установите нулевое значение. Это изменение конфигурации заставит инструмент миграции Enigmail поверить, что вы ранее использовали классический режим Enigmail.

Перезапустите Thunderbird 78. После перезапуска помощник по миграции Enigmail 2.2.x предложит вам выполнить миграцию ваших ключей. Поскольку инструмент Enigmail переносит только ключи и настройки, которые управлялись с помощью GnuPG, он не может перенести настройки доверия, которыми управляло программное обеспечение pEp.

Однако Enigmail должен иметь возможность переносить ваши персональные ключи, позволяя вам расшифровывать сообщения, зашифрованные этим ключом. Enigmail также должен иметь возможность переносить публичные ключи ваших корреспондентов. Однако большинство или все соответствующие ключи, скорее всего, будут иметь состояние “не принято” в Thunderbird 78, поэтому вам придется принять или подтвердить их один раз, когда вы попытаетесь их использовать.

Если после перезапуска Thunderbird 78 предложение миграции не отображается, вам необходимо получить доступ к команде из верхней панели меню. Если вы используете Windows или Linux, и верхняя панель меню не отображается, щелкните правой кнопкой мыши в верхней области главного окна Thunderbird и включите панель меню. Затем откройте меню Инструменты, в котором есть команда “Перенести настройки Enigmail”.

Отзыв вашего ключа

Если вы думаете, что ваш закрытый ключ был “скомпрометирован” (что значит, что кто-то ещё имел доступ к файлу, содержащему ваш закрытый ключ), вам следует как можно скорее отозвать ваш текущий набор ключей и создать новую пару. Чтобы отозвать ваш текущий набор ключей:

1. В меню Thunderbird щёлкните по и выберите .

   

2. Появится диалоговое окно. Отметьте Отобразить все ключи по умолчанию, чтобы показать все ключи.
3. Щёлкните правой кнопкой по ключу, который вы хотите отозвать, и выберите Отозвать Ключ.
4. Появится диалоговое окно для подтверждения отмены ключа. Щёлкните Отозвать ключ для продолжения.
5. Появится другое диалоговое окно, в которое надо ввести ваш секретный пароль для подтверждения. Введите пароль и щёлкните OK, чтобы отозвать ключ.

Отправьте сертификат отзыва людям, с которыми вы переписывались, чтобы они могли знать, что ваш текущий ключ более не действителен. Это обеспечивает то, что если кто-либо попытается использовать ваш текущий ключ, чтобы выдать себя за вас, получатели будут знать, что ключевая пара недействительна.