サンダーバード
サンダーバードプロジェクトは、 の将来のバージョン サンダーバード78、2020年夏に予定、 OpenPGP標準を使用した電子メール暗号化とデジタル署名の組み込み機能を追加します。 この新機能は、68年秋に予定されているThunderbird2020の終わりまでサポートされ続けるEnigmailプラグインに代わるものです。
Thunderbirdの暗号化について 電子メールのエンドツーエンド暗号化とデジタル署名をサポートするXNUMXつの人気のあるテクノロジーを備えています。 Thunderbirdは、長年にわたってS / MIMEの組み込みサポートを提供してきましたが、今後もそうしていきます。 Enigmailプラグインにより、OpenPGPメッセージング用の外部GnuPGソフトウェアでThunderbirdを使用できるようになりました。
Thunderbirdでサポートされているプラグインの種類はバージョン78で変更されるため、 サンダーバード68.x （2020年秋まで開催） Enigmailで使用できるのはこれが最後になります。
Thunderbird78が支援を提供します Enigmailユーザーへ 既存のキーと構成を移行します。
これを達成するために、チームは、OpenPGPでThunderbirdチームと協力することを提案した長年のEnigmail開発者であるPatrickBrunschwigのコラボレーションの恩恵を受けました。
この変更で、パトリックは次のように述べました。
「私の目標は常に、Thunderbirdベース製品でOpenPGPをサポートすることでした。 長い話は終わりますが、Enigmailで17年間働いた後、この結果に非常に満足しています。」
以前にEnigmailを使用したことがないユーザーは、OpenPGPメッセージングを使用することを選択する必要があります。 暗号化は自動的にアクティブ化されないためです。 ただし、Thunderbird 78は、ユーザーが新機能を発見するのに役立ちます。
安全なコミュニケーションを促進するために、 Thunderbird 78は、使用されているキーを確認するようユーザーに促します 特派員によって、予期しない変更があれば通知し、問題の解決を支援します。
主な目的は、暗号化され、デジタル署名された電子メールを送信できるようにすることです。 受信した電子メールを復号化し、デジタル署名された電子メールの正確性を検証し、この機能を安全で、準拠し、相互運用可能で、ユーザーフレンドリーな方法で提供します。 チームは、暗号化とデジタル署名を、一緒にまたは個別に使用できる機能と見なしています。
メールを送信するとき、ユーザーは使用したい機能を選択できる必要があります 自分自身と電子メールを受信するときに、これらの保護メカニズムのどれが使用されているかを判断できる必要があります
Thunderbird78が間接的なキー所有権の確認をサポートするかどうかは不明です Web of Trustモデルで使用されます（WoT）、またはどの程度。 ただし、鍵の所有権（調号）のユーザー確認とOpenPGP鍵サーバーとの相互作用を共有できる必要があります。
ライセンスに互換性がないため、ThunderbirdはGnuPGソフトウェアを統合できません （MPLバージョン2.0とGPLバージョン3以降）。 GnuPGやGPG4Winなどの外部ソフトウェアの入手とインストールをユーザーに頼る代わりに、 チームは、互換性のある代替ライブラリを特定して使用し、Thunderbirdで配布する意向を示しています。 すべてのプラットフォームで。
OpenPGPメッセージを処理するために、GnuPGは秘密鍵を保存します、対応する公開鍵、および独自のファイル形式の公開鍵情報を信頼します。 Thunderbird78はGnuPGファイル形式を再利用しません代わりに、キーと信頼のための独自のストレージを実装します。
EnigmailとGnuPGの以前の使用からすでに秘密鍵を持っていて、既存の秘密鍵を再利用したいユーザーは、鍵をThunderbird 78に転送する必要があります。GnuPGがインストールされているシステムでは、ユーザーにインポート支援が提供されます。
GnuPGが管理する秘密鍵は、通常、パスフレーズによって保護されています。 Thunderbirdの内部キーストアを使用して、lマスターパスワード機能は、OpenPGP鍵を保護するために再利用できます S / MIMEに使用されるログイン情報とキーを保護するためにすでに使用できるのと同じ方法で。 これにより、OpenPGP鍵ごとに個別のパスワードを覚えておく必要がなくなります。
Thunderbird78がEnigmailおよびGnuPGソフトウェアを使用して確立された信頼設定を再利用できるかどうかは現在不明です。 チームはまた、Thunderbird78が間接的な確認のためにWebofTrustモデルを実装するかどうかも知りません。