Mailvelope

Mailvelope to rozszerzenie przeglądarki umożliwiające szyfrowanie poczty webowej standardem OpenPGP.

Mailvelope w praktyce i jego miejsce w ochronie poczty

Mailvelope działa jako dodatek do przeglądarki i integruje się z wybranymi interfejsami poczty internetowej. Jego zadaniem jest wykonywanie operacji OpenPGP po stronie urządzenia użytkownika, zanim wiadomość zostanie wysłana do dostawcy poczty. W typowym użyciu nadawca szyfruje treść oraz załączniki kluczem publicznym odbiorcy, a odbiorca odszyfrowuje je przy użyciu odpowiadającego mu klucza prywatnego.

Model OpenPGP wykorzystuje parę kluczy o różnych zastosowaniach. Klucz publiczny można przekazać innym osobom, ponieważ służy do szyfrowania wiadomości dla właściciela pary oraz do sprawdzania jego podpisów. Klucz prywatny powinien pozostać pod kontrolą użytkownika. Mailvelope przechowuje klucze w swoim magazynie dostępnym z poziomu przeglądarki, a dostęp do operacji na kluczu prywatnym chroni hasło ustawione podczas jego tworzenia lub importowania.

Po zaszyfrowaniu wiadomości dostawca poczty nadal może widzieć informacje potrzebne do dostarczenia korespondencji, takie jak adresy nadawcy i odbiorcy, temat w niektórych sposobach użycia oraz czas wysłania. Szyfrowanie OpenPGP nie ukrywa całej komunikacji ani nie zastępuje ochrony konta. Hasło do poczty, uwierzytelnianie wieloskładnikowe i aktualna przeglądarka pozostają ważnymi elementami zabezpieczeń.

Rozszerzenie nie sprawia, że każda wiadomość wysyłana z webmaila jest automatycznie zaszyfrowana. Użytkownik musi mieć klucz publiczny adresata, a odbiorca musi dysponować własnym kluczem prywatnym i znać hasło potrzebne do jego użycia. Jeżeli wiadomość ma być czytelna dla kilku osób, trzeba zaszyfrować ją dla każdego odpowiedniego klucza publicznego.

Klucze, podpisy i różnica między szyfrowaniem a TLS

Mailvelope może służyć zarówno do szyfrowania, jak i do podpisywania wiadomości. Szyfrowanie chroni treść przed odczytem przez osoby nieposiadające właściwego klucza prywatnego. Podpis cyfrowy pozwala odbiorcy sprawdzić, czy wiadomość została podpisana przez posiadacza określonego klucza oraz czy jej zawartość nie zmieniła się po podpisaniu. Te funkcje mogą być używane razem, ale każda odpowiada za inną właściwość bezpieczeństwa.

Przy pierwszej konfiguracji użytkownik może wygenerować nową parę kluczy albo zaimportować klucz utworzony wcześniej w innym programie OpenPGP. Ważne jest sprawdzenie, czy importowany klucz prywatny rzeczywiście znajduje się na danym urządzeniu. Sam klucz publiczny wystarcza do szyfrowania wiadomości wychodzących, lecz nie pozwoli otworzyć korespondencji przeznaczonej dla użytkownika.

Klucz publiczny można udostępnić odbiorcom lub opublikować w sposób ułatwiający jego znalezienie, ale przed użyciem należy zweryfikować, czy należy do właściwej osoby. W przeciwnym razie wiadomość może zostać zaszyfrowana dla klucza osoby podszywającej się pod adresata. Weryfikacja odcisku klucza innym kanałem, na przykład podczas rozmowy telefonicznej, pomaga ograniczyć to ryzyko.

Połączenie HTTPS między przeglądarką a pocztą chroni dane podczas transmisji, lecz nie jest tym samym co szyfrowanie OpenPGP. Dostawca poczty może przetwarzać treść wiadomości po swojej stronie, jeśli wiadomość nie została dodatkowo zaszyfrowana. OpenPGP zabezpiecza treść w sposób zależny od kluczy użytkowników, jednak nie rozwiązuje problemu zainfekowanego komputera, złośliwego dodatku do przeglądarki ani osoby, która poznała hasło do klucza prywatnego.

Warto przechowywać kopię zapasową klucza prywatnego w bezpiecznym miejscu oraz zapisać hasło w menedżerze haseł. Utrata klucza prywatnego może uniemożliwić odczyt starszej korespondencji, nawet gdy wiadomości nadal znajdują się na koncie pocztowym. Z kolei ujawnienie klucza prywatnego wymaga jego unieważnienia i poinformowania kontaktów o użyciu nowego klucza.

Co najczęściej blokuje odczyt zaszyfrowanej wiadomości

Jednym z częstych problemów jest brak właściwego klucza publicznego odbiorcy. Mailvelope może wtedy pozwolić na podpisanie wiadomości, ale nie przygotuje jej do szyfrowania dla osoby, której klucza nie ma w magazynie. Błąd może też wynikać z wybrania starego klucza, który został zastąpiony nowym albo oznaczony jako unieważniony.

Odmowa odszyfrowania zwykle oznacza, że na urządzeniu nie ma klucza prywatnego odpowiadającego kluczowi użytemu przez nadawcę. Przyczyną bywa korzystanie z innego profilu przeglądarki, nowego komputera albo świeżej instalacji systemu. Sam fakt zalogowania do tego samego konta pocztowego nie przywraca automatycznie lokalnego magazynu kluczy.

Jeżeli Mailvelope prosi o hasło, a użytkownik go nie pamięta, nie istnieje uniwersalny kod pozwalający legalnie odblokować klucz prywatny. Można sprawdzić, czy używane jest właściwe hasło, właściwy profil przeglądarki i właściwa kopia klucza. Zmiana hasła do konta pocztowego nie zmienia hasła chroniącego klucz OpenPGP.

Problemy z załącznikami mogą wynikać z ich rozmiaru, sposobu obsługi przez konkretny interfejs webmaila albo niepełnego pobrania wiadomości. Warto sprawdzić, czy wiadomość została pobrana w całości oraz czy rozszerzenie działa w aktualnej, obsługiwanej wersji przeglądarki. Konflikt z innym dodatkiem może zmienić sposób wyświetlania pól szyfrowania lub podpisu.

Znaczenie ma także kopia zapasowa profilu przeglądarki. Przywrócenie samych zakładek lub historii nie musi przywrócić danych Mailvelope. Przed migracją na inne urządzenie należy wyeksportować potrzebne klucze zgodnie z zasadami bezpieczeństwa, a po imporcie sprawdzić podpis i odcisk klucza. Kopii klucza prywatnego nie powinno się przesyłać zwykłą, nieszyfrowaną pocztą.

Gdzie kończy się konfiguracja programu, a zaczyna naprawa komputera

Jeśli problem pojawił się po awarii laptopa, uszkodzeniu dysku, błędach pamięci, problemach z zasilaniem albo niestabilnej pracy systemu, najpierw trzeba przywrócić sprawność urządzenia i zabezpieczyć dane. Warszawskie Pogotowie Komputerowe oferuje kompleksową naprawę laptopów i komputerów stacjonarnych wraz z podzespołami.

W przypadku uszkodzonego dysku odzyskanie plików profilu przeglądarki może pomóc w odtworzeniu lokalnych danych Mailvelope, ale nie gwarantuje odzyskania dostępu do klucza. Potrzebny jest odpowiedni klucz prywatny oraz hasło, które go chroni. Serwis nie powinien obchodzić tego zabezpieczenia ani deklarować odczytu zaszyfrowanej poczty bez wymaganych danych uwierzytelniających.

Do naprawy sprzętowej warto zgłosić komputer, gdy wyłącza się podczas pracy, nie uruchamia systemu, nie wykrywa dysku, przegrzewa się, ma uszkodzoną matrycę lub klawiaturę albo wykazuje objawy awarii płyty głównej. Przed przekazaniem urządzenia należy poinformować o obecności ważnych danych i, jeśli to możliwe, przygotować kopię zapasową kluczy oraz dokumentację używanego profilu.

Jeżeli sprzęt działa prawidłowo, a problem dotyczy wyłącznie wyboru klucza, hasła do klucza, importu lub weryfikacji podpisu, potrzebna jest przede wszystkim analiza konfiguracji OpenPGP i konta pocztowego. Warto zachować komunikat błędu, identyfikator używanego klucza oraz informację, czy wiadomość była wcześniej czytelna. Takie dane pozwalają odróżnić awarię komputera od braku klucza, błędnej konfiguracji lub utraty hasła.