천둥새
Thunderbird 프로젝트는 미래 버전 썬더 버드 78, 2020 년 여름 예정, OpenPGP 표준을 사용하여 이메일 암호화 및 디지털 서명을위한 내장 기능을 추가합니다. 이 새로운 기능은 68 년 가을로 예정된 Thunderbird 2020이 끝날 때까지 지원되는 Enigmail 플러그인을 대체 할 것입니다.
Thunderbird의 암호화 관련 이메일에서 종단 간 암호화 및 디지털 서명을 지원하는 두 가지 인기있는 기술을 제공합니다.. Thunderbird는 수년 동안 S / MIME에 대한 내장 지원을 제공해 왔으며 앞으로도 계속 그렇게 할 것입니다. Enigmail 플러그인을 사용하면 OpenPGP 메시징을 위해 외부 GnuPG 소프트웨어와 함께 Thunderbird를 사용할 수 있습니다.
Thunderbird에서 지원하는 플러그인 유형은 버전 78로 변경되므로 썬더버드 68.x (2020 년 가을까지 개최) Enigmail과 함께 사용할 수있는 마지막입니다.
Thunderbird 78이 지원을 제공합니다. Enigmail 사용자에게 기존 키 및 구성을 마이그레이션합니다.
이를 달성하기 위해 팀은 OpenPGP에서 Thunderbird 팀과 함께 작업 할 것을 제안한 오랜 Enigmail 개발자 인 Patrick Brunschwig의 협력을 통해 혜택을 받았습니다.
이 변경에서 Patrick은 다음과 같이 말했습니다.
“저의 목표는 항상 Thunderbird 기본 제품에서 OpenPGP를 지원하는 것이 었습니다. 긴 이야기는 끝날 것이지만, Enigmail에서 17 년간 일한 끝에 저는이 결과에 매우 만족합니다. "
이전에 Enigmail을 사용하지 않은 사용자는 OpenPGP 메시징을 사용하도록 선택해야합니다. 암호화가 자동으로 활성화되지 않기 때문입니다. 그러나 Thunderbird 78은 사용자가 새로운 기능을 발견하는 데 도움이 될 것입니다.
안전한 의사 소통을 위해 Thunderbird 78은 사용자가 사용 된 키를 확인하도록 권장합니다. 통신원이 예기치 않은 변경 사항을 알리고 문제 해결에 도움을 제공합니다.
주요 목표는 암호화되고 디지털 서명 된 이메일을 보낼 수있는 것입니다. 수신 된 이메일의 암호를 해독하고, 디지털 서명 된 이메일의 정확성을 확인하고,이 기능을 안전하고 규정을 준수하며 상호 운용 가능하며 사용자 친화적 인 방식으로 제공합니다. 팀은 암호화 및 디지털 서명을 함께 또는 독립적으로 사용할 수있는 기능으로 간주합니다.
이메일을 보낼 때 사용자는 사용하려는 기능을 선택할 수 있어야합니다. 전자 메일을받을 때 이러한 보호 메커니즘 중 어떤 것이 사용되었는지 확인할 수 있어야합니다.
Thunderbird 78이 간접 키 소유권 확인을 지원하는지 여부는 명확하지 않습니다. Web of Trust 모델 (와트), 또는 어느 정도. 그러나 키 소유권 (키 서명)에 대한 사용자 확인 및 OpenPGP 키 서버와의 상호 작용을 공유 할 수 있어야합니다.
Thunderbird는 호환되지 않는 라이센스로 인해 GnuPG 소프트웨어를 통합 할 수 없습니다. (MPL 버전 2.0 vs GPL 버전 3+). 사용자에게 GnuPG 또는 GPG4Win과 같은 외부 소프트웨어를 구하고 설치하는 대신 팀은 대체 호환 라이브러리를 식별 및 사용하고이를 Thunderbird와 함께 배포 할 의사를 표시했습니다. 모든 플랫폼에서.
OpenPGP 메시지를 처리하기 위해 GnuPG는 비밀 키를 저장합니다., 해당 공개 키 및 자체 파일 형식의 공개 키 정보를 신뢰합니다. Thunderbird 78은 GnuPG 파일 형식을 재사용하지 않습니다.대신 키와 신뢰를위한 자체 저장소를 구현합니다.
Enigmail 및 GnuPG를 이전에 사용한 비밀 키를 이미 가지고 있고 기존 비밀 키를 재사용하려는 사용자는 키를 Thunderbird 78로 전송해야합니다. GnuPG가 설치된 시스템에서는 가져 오기 지원이 사용자에게 제공됩니다.
GnuPG 관리 비밀 키는 일반적으로 암호로 보호됩니다. Thunderbird의 내부 키 저장소 사용, l마스터 암호 기능은 OpenPGP 키를 보호하기 위해 재사용 될 수 있습니다. S / MIME에 사용되는 로그인 정보와 키를 보호하기 위해 이미 사용될 수있는 것과 같은 방식입니다. 이렇게하면 각 OpenPGP 키에 대해 별도의 암호를 기억할 필요가 없습니다.
현재 Thunderbird 78이 Enigmail 및 GnuPG 소프트웨어를 사용하여 설정된 신뢰 설정을 재사용 할 수 있는지 여부는 불분명합니다. 또한 팀은 Thunderbird 78이 간접 확인을 위해 Web of Trust 모델을 구현할지 여부도 모릅니다.