OpenPGP w Thunderbird

Thunderbird ma wbudowaną obsługę OpenPGP, bez konieczności instalowania dodatku Enigmail.

OpenPGP w Thunderbird — czym jest i do czego służy

OpenPGP w Thunderbird to mechanizm pozwalający zabezpieczać korespondencję elektroniczną za pomocą szyfrowania oraz podpisu cyfrowego. Jego zastosowanie ma sens wtedy, gdy treść wiadomości, załączniki albo dane przekazywane między nadawcą i odbiorcą nie powinny być dostępne dla przypadkowych osób. Szyfrowanie sprawia, że wiadomość może zostać odczytana dopiero po użyciu odpowiedniego klucza prywatnego odbiorcy. Podpis cyfrowy pełni inną funkcję: umożliwia sprawdzenie, czy wiadomość rzeczywiście pochodzi od określonego nadawcy i czy nie została zmieniona po wysłaniu.

W praktyce OpenPGP opiera się na parze kluczy. Klucz publiczny może zostać udostępniony innym osobom i służy do szyfrowania wiadomości kierowanych do właściciela tego klucza. Klucz prywatny pozostaje poufny i jest wykorzystywany do odszyfrowywania korespondencji oraz tworzenia podpisów. Takie rozdzielenie zadań pozwala korzystać z szyfrowanej poczty bez przekazywania innym osobom hasła do własnego klucza prywatnego.

Współczesny Thunderbird obsługuje OpenPGP jako funkcję programu, dlatego nie jest konieczne instalowanie dawnego rozszerzenia Enigmail. Nie oznacza to jednak, że konfiguracja może zostać wykonana bez żadnych decyzji. Trzeba ustalić, dla którego konta pocztowego ma być używany klucz, jak będzie chroniony klucz prywatny oraz w jaki sposób zostanie potwierdzona autentyczność kluczy innych osób.

OpenPGP w Thunderbird a szyfrowanie i podpis cyfrowy

Szyfrowanie i podpis cyfrowy są często traktowane jako jedna funkcja, choć zabezpieczają różne właściwości korespondencji. Szyfrowanie chroni poufność. Jeżeli wiadomość zostanie zaszyfrowana kluczem publicznym odbiorcy, jej odczytanie wymaga dostępu do odpowiadającego mu klucza prywatnego. Podpis cyfrowy chroni natomiast integralność i pochodzenie wiadomości. Odbiorca może sprawdzić, czy treść nie została zmieniona oraz czy podpis został utworzony przy użyciu właściwego klucza prywatnego.

Możliwe jest wysłanie wiadomości wyłącznie podpisanej, wyłącznie zaszyfrowanej albo jednocześnie podpisanej i zaszyfrowanej. Wybór zależy od celu korespondencji. Podpis może być przydatny wtedy, gdy ważne jest potwierdzenie autorstwa, ale treść nie wymaga ukrycia. Szyfrowanie powinno być rozważone wtedy, gdy wiadomość zawiera dane osobowe, dokumenty, informacje finansowe, dane dostępowe lub inne treści, których ujawnienie mogłoby spowodować problem. Połączenie obu mechanizmów zapewnia najszerszy zakres ochrony, o ile obie strony prawidłowo zarządzają kluczami.

OpenPGP różni się od zwykłego połączenia z serwerem pocztowym wykorzystującego szyfrowanie transmisji. Ochrona transmisji zabezpiecza drogę między programem pocztowym a usługą pocztową, natomiast szyfrowanie OpenPGP dotyczy samej treści wiadomości i może pozostać skuteczne również po jej zapisaniu w skrzynce odbiorczej lub przekazaniu dalej. Nie należy jednak zakładać, że każdy element wiadomości jest ukryty w identycznym zakresie. Temat wiadomości, adresy nadawcy i odbiorcy oraz niektóre informacje techniczne mogą być widoczne zależnie od sposobu wysyłki i konfiguracji.

OpenPGP w Thunderbird — typowe problemy z kluczami

Najczęstszą przyczyną trudności jest brak właściwego klucza publicznego odbiorcy. Bez niego nie można poprawnie zaszyfrować wiadomości przeznaczonej dla danej osoby. Problem może wystąpić także wtedy, gdy klucz jest nieaktualny, wygasł, został unieważniony albo nie pasuje do adresu używanego w korespondencji. Samo znalezienie klucza o odpowiednim imieniu nie jest wystarczającym potwierdzeniem jego autentyczności. Przed rozpoczęciem szyfrowanej wymiany należy porównać odcisk klucza innym kanałem, na przykład podczas bezpośredniego spotkania lub przez wcześniej uzgodniony kontakt.

Drugą grupę problemów stanowi ochrona klucza prywatnego. Utrata tego klucza może uniemożliwić odczytanie wcześniej zaszyfrowanych wiadomości. Z kolei ujawnienie klucza osobie nieuprawnionej może pozwolić na odszyfrowanie korespondencji albo tworzenie podpisów podszywających się pod właściciela. Klucz prywatny powinien być zabezpieczony silnym hasłem, a jego kopia zapasowa powinna być przechowywana w bezpiecznym miejscu, oddzielnie od głównego urządzenia.

Warto pamiętać, że zmiana komputera, profilu programu pocztowego albo systemu nie zawsze przenosi klucze automatycznie. Przywrócenie samego konta pocztowego może nie wystarczyć do odzyskania dostępu do zaszyfrowanych wiadomości. Potrzebny jest również prawidłowy klucz prywatny oraz hasło chroniące ten klucz. Z tego powodu przed aktualizacją, reinstalacją lub wymianą sprzętu powinno zostać sprawdzone, czy istnieje działająca kopia zapasowa i czy można ją odtworzyć.

Problemy mogą pojawić się również przy załącznikach. Szyfrowanie wiadomości nie powinno być traktowane jako gwarancja, że każdy sposób przekazania pliku będzie bezpieczny. Należy sprawdzić, czy załącznik został objęty szyfrowaniem, czy odbiorca może go otworzyć oraz czy program nie zmienił jego formatu. Szczególną ostrożność należy zachować przy plikach przesyłanych dalej, odpowiadaniu na wiadomości i korzystaniu z kilku kont pocztowych jednocześnie.

OpenPGP w Thunderbird — praktyczne wskazówki konfiguracji

Konfigurację najlepiej rozpocząć od uporządkowania celu używania szyfrowania. Inne ustawienia mogą być potrzebne do prywatnej korespondencji, a inne do regularnej wymiany dokumentów z konkretną osobą. Należy sprawdzić, czy adres pocztowy przypisany do klucza jest właściwy, czy klucz ma aktualny termin ważności oraz czy zapisano jego odcisk. Przydatne jest również ustalenie z odbiorcą, jaki klucz ma być używany i jak będą przekazywane informacje o jego zmianie.

Po utworzeniu lub zaimportowaniu klucza powinno zostać wykonane wysłanie wiadomości testowej. Test należy przeprowadzić w obie strony: wysłać wiadomość podpisaną, odebrać ją na drugim koncie, zaszyfrować treść i otworzyć ją ponownie. W przypadku załącznika warto sprawdzić również jego odczyt po odszyfrowaniu. Taka próba pozwala wykryć problemy z profilem, hasłem klucza, przypisaniem konta albo wyborem niewłaściwego klucza, zanim szyfrowanie zostanie użyte przy ważnym dokumencie.

Nie należy przechowywać klucza prywatnego w przypadkowych lokalizacjach ani przesyłać go zwykłą pocztą elektroniczną. Kopia zapasowa powinna być wykonana w sposób umożliwiający późniejsze odtworzenie, ale jednocześnie zabezpieczona przed dostępem osób postronnych. Po unieważnieniu klucza trzeba poinformować osoby, które mogły go używać, aby nie szyfrowały nowych wiadomości przy użyciu nieaktualnego klucza.

Przy korzystaniu z kilku urządzeń trzeba zdecydować, czy klucz prywatny będzie bezpiecznie przenoszony między nimi, czy też każde urządzenie otrzyma osobny zestaw kluczy. Pierwsze rozwiązanie ułatwia odczytywanie wcześniejszej korespondencji, lecz zwiększa znaczenie ochrony kopii klucza. Drugie może ograniczyć skutki utraty jednego urządzenia, ale wymaga lepszego porządku i dokładnego informowania odbiorców o właściwych kluczach.

OpenPGP w Thunderbird — kiedy zgłosić się do serwisu

Zgłoszenie do serwisu jest uzasadnione wtedy, gdy Thunderbird nie rozpoznaje klucza, nie pozwala odszyfrować wiadomości, zgłasza błąd przy podpisywaniu albo po zmianie urządzenia zniknęły wcześniej dostępne klucze. Pomoc może być potrzebna również wtedy, gdy nie ma pewności, czy kopia zapasowa została wykonana prawidłowo, profil pocztowy działa niestabilnie lub występują problemy z odczytem załączników. W takich sytuacjach ważne jest, aby nie usuwać pochopnie profilu, nie kasować folderów z kluczami i nie podejmować kolejnych prób na jedynej dostępnej kopii danych.

W Warszawie wsparcie przy konfiguracji poczty, odzyskiwaniu dostępu do profilu oraz sprawdzaniu ustawień OpenPGP w Thunderbird może zapewnić Warszawskie Pogotowie Komputerowe 24/7. Przed przekazaniem urządzenia warto opisać objawy, wskazać, czy problem dotyczy jednego konta czy całego programu, oraz zaznaczyć, czy dostępna jest kopia klucza prywatnego. Nie należy przekazywać hasła do klucza osobom, które nie muszą go znać. Możliwe jest natomiast przygotowanie urządzenia i programu do bezpiecznej diagnostyki w zakresie niezbędnym do ustalenia przyczyny.

Jeżeli wiadomości nadal można otworzyć, należy przed kontaktem z serwisem wykonać kopię ważnej korespondencji oraz zachować informacje o używanych kluczach. Gdy klucz prywatny został utracony albo istnieje podejrzenie jego ujawnienia, trzeba rozważyć jego unieważnienie i utworzenie nowej pary kluczy. Samo ponowne zainstalowanie programu nie przywróci dostępu do treści zaszyfrowanych poprzednim kluczem. Najbezpieczniejsze postępowanie polega na zachowaniu oryginalnych danych, udokumentowaniu sytuacji i dopiero wtedy przeprowadzeniu dalszych czynności.