ibong kulog
Inihayag ng proyekto ng Thunderbird na para sa ang hinaharap na bersyon ng Thunderbird 78, na naka-iskedyul para sa tag-init 2020, ay magdaragdag ng isang built-in na tampok para sa pag-encrypt ng email at mga digital na lagda gamit ang pamantayang OpenPGP. Papalitan ng bagong tampok na ito ang plugin na Enigmail, na mananatiling suportado hanggang sa katapusan ng Thunderbird 68, na naka-iskedyul para sa Taglagas 2020.
Tungkol sa pag-encrypt sa Thunderbird nagtatampok ng dalawang tanyag na teknolohiya, sumusuporta sa end-to-end na pag-encrypt at mga digital na lagda sa email. Ang Thunderbird ay nagbigay ng built-in na suporta para sa S / MIME sa loob ng maraming taon at magpapatuloy na gawin ito. Ginawang posible ng plug-in na Enigmail na magamit ang Thunderbird na may panlabas na GnuPG software para sa pagmemensahe ng OpenPGP.
Dahil ang mga uri ng plugin na suportado ng Thunderbird ay magbabago sa bersyon 78, ang kasalukuyang sangay ng Thunderbird 68.x (gaganapin hanggang taglagas 2020) ito ang magiging huli na maaaring magamit sa Enigmail.
Magbibigay ng tulong ang Thunderbird 78 sa mga gumagamit ng Enigmail upang ilipat ang mga mayroon nang mga susi at pagsasaayos.
Upang magawa ito, nakinabang ang koponan mula sa pakikipagtulungan ni Patrick Brunschwig, matagal nang developer ng Enigmail, na iminungkahi na magtatrabaho sa koponan ng Thunderbird sa OpenPGP.
Sa pagbabagong ito, sinabi ni Patrick ang mga sumusunod:
"Ang aking layunin ay palaging suportado ang OpenPGP sa pangunahing produkto ng Thunderbird. Kahit na ang isang mahabang kwento ay magtatapos, pagkatapos ng 17 taon ng trabaho sa Enigmail, Masayang-masaya ako sa resulta na ito. "
Ang mga gumagamit na hindi pa gumagamit ng Enigmail dati ay kailangang pumili na gumamit ng pagmemensahe ng OpenPGP, tulad ng pag-encrypt ay hindi awtomatikong maaaktibo. Gayunpaman, tutulungan ng Thunderbird 78 ang mga gumagamit na matuklasan ang bagong tampok.
Upang maitaguyod ang ligtas na komunikasyon, Hikayatin ng Thunderbird 78 ang gumagamit na kumpirmahin ang mga ginamit na key ng mga sulat, ipaalam sa kanila ang anumang hindi inaasahang mga pagbabago at mag-alok ng tulong sa paglutas ng problema.
Ang pangunahing layunin ay makapagpadala ng naka-encrypt at digital na naka-sign na email, i-decrypt ang natanggap na email, i-verify ang digital na nilagdaan na katumpakan ng email, at ibigay ang pagpapaandar na ito sa isang ligtas, sumusunod, interoperable, at madaling gamitin ng tao. Tinitingnan ng koponan ang pag-encrypt at mga digital na lagda bilang mga tampok na maaaring magamit nang magkasama o nakapag-iisa.
Kapag nagpapadala ng isang email, dapat pumili ang mga gumagamit ng mga tampok na nais nilang gamitin kanilang sarili at kapag tumatanggap ng mga email, dapat posible upang matukoy kung alin sa mga mekanismong ito ng proteksyon ang ginamit
Hindi malinaw kung susuportahan ng Thunderbird 78 ang di-tuwirang mga pagkumpirma ng pangunahing pagmamay-ari ginamit sa modelo ng Web of Trust (Wot), o kung hanggang saan. Gayunpaman, dapat posible na ibahagi ang mga kumpirmasyon ng gumagamit ng pangunahing pagmamay-ari (key lagda) at pakikipag-ugnay sa OpenPGP key server.
Hindi maaaring isama ng Thunderbird ang software ng GnuPG dahil sa mga hindi tugma na mga lisensya (MPL bersyon 2.0 kumpara sa GPL bersyon 3+). Sa halip na umasa sa mga gumagamit upang makakuha at mag-install ng panlabas na software tulad ng GnuPG o GPG4Win, ipinahiwatig ng koponan ang kanilang hangarin na makilala at gumamit ng isang kahaliling katugmang aklatan at ipamahagi ito sa Thunderbird sa lahat ng platform.
Upang maproseso ang mga mensahe sa OpenPGP, ang GnuPG ay nag-iimbak ng mga lihim na key, mga key ng pampubliko na koresponsal, at nagtitiwala sa impormasyong key ng publiko sa sarili nitong format ng file. Hindi muling gagamitin ng Thunderbird 78 ang format ng file ng GnuPGSa halip, magpapatupad ito ng sarili nitong imbakan para sa mga susi at pagtitiwala.
Ang mga gumagamit na mayroon nang mga lihim na susi mula sa kanilang dating paggamit ng Enigmail at GnuPG at nais na muling magamit ang kanilang mayroon nang mga lihim na key ay kailangang ilipat ang kanilang mga susi sa Thunderbird 78. Sa mga system kung saan naka-install ang GnuPG, inaalok ang tulong sa pag-import sa mga gumagamit.
Ang pinamamahalaang GnuPG na mga lihim na susi sa pangkalahatan ay protektado ng isang passphrase. Gamit ang panloob na keystore ng Thunderbird, lMaaaring magamit muli ang pagpapaandar ng master password upang protektahan ang mga pindutan ng OpenPGP sa parehong paraan na maaari na itong magamit upang maprotektahan ang impormasyon sa pag-login at mga key na ginamit para sa S / MIME. Maaari kang makatipid mula sa pagkakaroon ng alalahanin ang magkakahiwalay na mga password para sa bawat OpenPGP key.
Kasalukuyan ay hindi malinaw kung magagamit muli ng Thunderbird 78 ang mga setting ng pagtitiwala na itinatag gamit ang Enigmail at GnuPG software. Hindi rin alam ng koponan kung ipapatupad ng Thunderbird 78 ang modelo ng Web of Trust para sa hindi direktang kumpirmasyon.