Confronta le versioni

Questo articolo contiene le risposte alle domande più frequenti sullo standard OpenPGP (crittografia end-to-end), sul suo funzionamento in Thunderbird e in che cosa differisce da Enigmail

Questo articolo fornisce informazioni dettagliate per gli utenti di Thunderbird che desiderano inviare e ricevere messaggi di posta elettronica crittografati e firmati digitalmente utilizzando lo standard OpenPGP. Questa funzione è comunemente nota come crittografia end-to-end (e2ee) e rende le comunicazioni più sicure contro le intercettazioni da terze parti. In Thunderbird 78 è disponibile il supporto integrato per due standard di crittografia, OpenPGP e S/MIME. Questo articolo fornisce anche informazioni importanti per gli utenti del precedente componente aggiuntivo Enigmail che migrano da Thunderbird 68 a Thunderbird 78. __TOC__ == In che cosa consiste la crittografia end-to-end e come funziona? == La crittografia end-to-end (e2ee) rende le comunicazioni più sicure contro l'essere spiati da terzi. Fare riferimento all'articolo [[Introduction to End-to-end encryption in Thunderbird]] in cui vengono illustrate alcune delle nozioni di base. == Thunderbird supporta lo standard di crittografia OpenPGP? == Sì. In Thunderbird 78 è disponibile il supporto integrato per due standard di crittografia, OpenPGP e S/MIME. OpenPGP è stato attivato per impostazione predefinita a partire dalla versione 78.2.1. Le versioni precedenti di Thunderbird (versione 68 e precedenti) avevano il supporto S/MIME integrato ed era possibile aggiungere il supporto OpenPGP utilizzando il componente aggiuntivo Enigmail e il programma GnuPG. Il componente aggiuntivo Enigmail non è più disponibile per Thunderbird 78 se non per assistere i suoi ex utenti nella migrazione al supporto OpenPGP integrato o per ottenere indicazioni su come ripristinare la loro esperienza utente Enigmail "Junior Mode". == OpenPGP in Thunderbird 78 assomiglia a Enigmail e funziona esattamente allo stesso modo? == No, ci sono molte differenze nell'interfaccia utente e nelle caratteristiche offerte. Il supporto OpenPGP integrato di Thunderbird ''non'' è una copia esatta di Thunderbird con Enigmail. Thunderbird vuole offrire una soluzione completamente integrata e non utilizza più GnuPG per impostazione predefinita per evitare problemi di licenza. In questo documento (in inglese) vengono spiegate le differenze:<br/> https://wiki.mozilla.org/Thunderbird:OpenPGP:Migration-From-Enigmail == Non avendo mai utilizzato prima OpenPGP con Thunderbird, come si imposta OpenPGP? == Per utilizzare la funzionalità OpenPGP in Thunderbird, è necessario impostare una cosiddetta coppia di chiavi personali per il proprio indirizzo email. È possibile farlo nella sottosezione {menu Crittografia end-to-end} delle impostazioni del proprio account. Se si è già utilizzato OpenPGP con altri programmi, è necessario importare una copia di backup della propria chiave esistente. Altrimenti, è possibile creare una nuova chiave. * {menu ≡} > {menu Impostazione account} > ''selezionare il proprio account'' > {menu Crittografia End-to-End} > {button Aggiungi chiave…} ** Se si dispone già di una coppia di chiavi OpenPGP personale da un altro programma, scegliere {menu Importa una chiave OpenPGP esistente}. ** Se non si dispone ancora di una chiave, scegliere {menu Crea una nuova chiave OpenPGP}. * Dopo aver importato o creato la chiave, mentre si è ancora nelle impostazioni dell'account, selezionare la chiave che si desidera utilizzare attivamente con il proprio account di posta elettronica. Si noti che l'utilizzo di OpenPGP comporta delle conseguenze come spiegato nell'introduzione generale. È importante eseguire una copia di sicurezza ("copia di backup") della chiave e conservarla in un luogo sicuro, possibilmente non sul proprio computer ma su un dispositivo esterno. == Avendo già utilizzato Enigmail, come si esegue la migrazione e la configurazione? == È possibile aggiornare le impostazioni di Thunderbird da una versione precedente (come la versione 68.x) alla versione 78.x. Si consiglia di eseguire una copia di sicurezza del vecchio profilo di Thunderbird prima di utilizzare Thunderbird 78 per la prima volta, poiché una volta eseguito l'aggiornamento, il profilo creato da Thunderbird 78 non può più essere utilizzato con Thunderbird 68. Se per qualsiasi motivo si decide di voler continuare a utilizzare Thunderbird 68 ed Enigmail, una copia di sicurezza del vecchio profilo consentirà di tornare indietro facilmente. Enigmail è attualmente disponibile in due versioni, la 2.1.x e la 2.2.x: * Enigmail 2.1.x funziona solo con Thunderbird 68 e versioni precedenti e fornisce la funzionalità classica. * La versione 2.2.x di Enigmail è una versione appositamente modificata, che funziona solo con Thunderbird 78 e versioni successive. Enigmail 2.2.x non fornisce la funzionalità classica, ma esiste per aiutare l'utente a migrare le sue chiavi e impostazioni in Thunderbird 78. Se si avvia Thunderbird 78 con un profilo esistente e nel profilo precedente era stato installato Enigmail, in Thunderbird 78 verrà rilevato che il precedente componente aggiuntivo Enigmail 2.1.x non è compatibile. Dovrebbe avviarsi la ricerca automatica di una versione più recente, verrà trovato Enigmail 2.2.x e verrà installato. Verrà aperto Enigmail automaticamente con una scheda di benvenuto, una spiegazione che segnala che è possibile eseguire la migrazione e un pulsante per avviarla. Enigmail utilizzava il programma GnuPG per archiviare e gestire tutte le chiavi e le impostazioni di fiducia. Se si fa clic sul pulsante per avviare la migrazione, il programma di migrazione Enigmail leggerà le vecchie chiavi dell'utente da GnuPG una dopo l'altra. È necessario inserire le password per confermare l'esportazione delle proprie chiavi da GnuPG e per consentirne lo sblocco per l'importazione nella nuova memorizzazione interna delle chiavi di Thunderbird. In Thunderbird 78 vengono utilizzate impostazioni diverse rispetto a Enigmail. Con Enigmail, era possibile attivare OpenPGP per un account di posta elettronica, ma lasciare che selezionasse automaticamente quale delle proprie chiavi sarebbe stata utilizzata. In Thunderbird 78 viene utilizzata una combinazione di queste impostazioni. Per attivare OpenPGP per un account di posta elettronica, è necessario specificare esplicitamente quale chiave personale utilizzare. Di conseguenza, se in precedenza l'utente aveva utilizzato la selezione automatica, la migrazione potrebbe non aver ancora selezionato una chiave. Dopo la migrazione, si dovrebbe controllare manualmente la configurazione di tutti i propri account di posta elettronica e identità e, se necessario, selezionare manualmente la chiave appropriata. == La migrazione di Enigmail è stata completata con successo, ma non è ancora possibile utilizzare OpenPGP == Se su Thunderbird 68 era stato attivato Enigmail per un account email ed era stata attivata la preferenza "Use email address of this identity to identify OpenPGP key", allora OpenPGP potrebbe non essere attivato automaticamente in Thunderbird 78. È necessario utilizzare le impostazioni dell'account per seleziona una chiave OpenPGP per ogni account e identità che si desidera utilizzare con OpenPGP. Sfortunatamente, la migrazione di Enigmail non li seleziona automaticamente per l'utente. == È possibile ripetere la migrazione? == Se si manifesta qualche problema con la migrazione, è possibile ripeterla. Ad esempio, la migrazione potrebbe non riuscire se si verifica un bug in Thunderbird o se non si ricorda la password per tutte le chiavi personali e si è eseguita solo una migrazione parziale. Per ripetere la migrazione, è necessario accedere a un comando dalla barra dei menu in alto. Se si sta utilizzando Windows o Linux e la barra dei menu in alto non è visibile, fare clic con il tasto destro del mouse nell'area superiore della finestra principale di Thunderbird e attivare la Barra dei menu. Quindi utilizzare il menu Strumenti, che contiene il comando "Migrate Enigmail Settings". == Provando a importare un file con chiavi pubbliche si riceve un messaggio di errore che indica che il file è troppo grande == La risposta a questo tipo di problema è riportata nella domanda del paragrafo successivo. == In precedenza è stato utilizzato OpenPGP con GnuPG, ma con un programma di posta elettronica diverso. Qual è la procedura da adottare per migrare le proprie chiavi in Thunderbird 78? == È necessario prima esportare le chiavi dall'altro programma e quindi reimportarle in Thunderbird. Come metodo di esportazione delle proprie chiavi personali (chiamate anche chiavi private o segrete), è possibile utilizzare un comando dal prompt dei comandi per esportarle in un file. Per esportare le chiavi gestite da GnuPG, è possibile utilizzare il seguente comando: gpg --export-secret-keys --armor > my-secret-keys.asc Sarà quindi possibile importarle in Thunderbird. Utilizzare la funzione "Aggiungi chiave…" e "Importa una chiave OpenPGP esistente" nelle impostazioni dell'account Thunderbird relative alla crittografia end-to-end, oppure utilizzare la Barra dei menu per aprire il menu Strumenti in cui compare la voce Gestore delle chiavi OpenPGP. Utilizzare le chiavi segrete di importazione dei file e selezionare il file creato con il metodo descritto qui sopra. Probabilmente si dispone solo una piccola quantità di chiavi personali, quindi questo approccio dovrebbe funzionare. Ho lasciato il testo originale in grassetto perché non sono sicuro della traduzione fatta qui sopra… '''Then you can import them into Thunderbird. Either use the Add Key and Import functionality in Thunderbird account settings, end-to-end encryption. Or use the global menu bar to open the Tools menu which offers the OpenPGP Key Manager. Use File Import Secret Keys and select the file you have created above. You probably have only a small amount of personal keys, therefore this approach should work.''' È possibile utilizzare un approccio simile per esportare le chiavi pubbliche dei propri corrispondenti e utilizzare il seguente comando: gpg --export --armor > all-public-keys.asc Tuttavia, se si dispone di molte chiavi, si potrebbe riscontrare un problema a causa di una limitazione corrente in Thunderbird. Attualmente, in Thunderbird non è possibile importare un grande insieme di chiavi in un unico passaggio. Un tentativo di importare un file di dimensioni superiori a 5 MB verrà rifiutato. È possibile utilizzare una delle due opzioni seguenti per aggirare questa limitazione. * La prima opzione è utilizzare un gestore di chiavi grafico per GnuPG ed esportare le chiavi in file separati. Ad esempio, se tutte le chiavi pubbliche in totale hanno una dimensione di 17 MB, si dovrebbe creare 4 file e selezionare un quarto delle chiavi pubbliche per ogni file esportato. Questo metodo è un piuttosto scomodo e laborioso. * In alternativa, per importare le chiavi pubbliche in Thunderbird, si potrebbe provare a utilizzare per la migrazione il componente aggiuntivo Enigmail versione 2.2.x, anche se non si è mai utilizzato Enigmail prima. Per farlo, utilizzare Thunderbird 78 e cercare il componente aggiuntivo Enigmail. Verrà offerta la possibilità di installare la versione 2.2.x. Dopo aver installato il componente aggiuntivo, è possibile accedere manualmente al comando "Migrate Enigmail Settings" dalla barra dei menu in alto di Thunderbird, sottomenu Strumenti. Tenere presente che questo metodo potrebbe fallire, perché dipende da come è stato configurato il programma GnuPG sul proprio computer, quindi non è possibile garantire che questo approccio funzioni. Se il programma GnuPG è stato installato correttamente sul computer, il componente aggiuntivo per la migrazione di Enigmail lo troverà e importerà tutte le chiavi pubbliche da GnuPG in Thunderbird una per una, senza essere influenzato dal limite di dimensioni sopra menzionato. == Compare una segnalazione di Enigmail che la migrazione della chiave privata è fallita == Ciò potrebbe significare che si stava tentando di importare una chiave che non è ancora supportata dal programma RNP. Un altro possibile motivo è una configurazione incompleta del programma GnuPG sul proprio computer, specialmente se non è comparsa la richiesta di inserire una password per esportare la propria chiave privata, questo non dovrebbe applicarsi se si è recentemente utilizzato con successo Enigmail sul computer. Un buon modo per assicurarsi di aver installato correttamente GnuPG è utilizzare la seguente procedura: * Installare Thunderbird 68 in una directory separata, eseguire quindi Thunderbird 68 con il parametro -P ed eseguirlo con un profilo separato (non è necessario configurare un account di posta elettronica, è possibile annullare il suggerimento). * Installare quindi Enigmail nel proprio profilo Thunderbird 68 ed eseguire la procedura guidata di configurazione di Enigmail, che aiuterà a configurare correttamente il programma GnuPG. Se queste informazioni non sono state d'aiuto, è possibile consultare le FAQ di Enigmail (in inglese) a questo link: https://enigmail.net/index.php/en/faq-en?view=topic&id=14 == Quali sono i tipi di chiavi OpenPGP supportati? == Si tenga presente che in Thunderbird viene utilizzato il programma RNP per l'elaborazione delle chiavi e che quel programma potrebbe non supportare ancora alcuni tipi di chiavi. Ciò significa che alcune chiavi supportate da GnuPG / Enigmail potrebbero non funzionare con Thunderbird 78 per impostazione predefinita, specialmente alcune chiavi con una struttura avanzata. '''Tuttavia, per le chiavi private, si potrebbe risolvere il problema configurando Thunderbird per utilizzare GnuPG''', come spiegato nel paragrafo successivo. {warning}'''Le chiavi seguenti ''non'' sono o ''non sono ancora'' supportate da Thunderbird 78 ''per impostazione predefinita'':''' * Alcune chiavi che sono incomplete, ad esempio quelle che utilizzano una chiave primaria offline * Chiavi che utilizzano una password diversa per una sottochiave * Chiavi situate su una smartcard * Chiavi che utilizzano l'algoritmo hash MD5 * Alcune altre chiavi che il programma RNP potrebbe non supportare ancora Se si verifica che una chiave non funziona con Thunderbird, è il caso di segnalarlo agli sviluppatori di Thunderbird. Se possibile, e solo se si tratta di una chiave pubblica, includere una copia della chiave. '''Prestare attenzione a non inviare mai le proprie chiavi segrete o private.'''{/warning} == Che cosa si può fare se la propria chiave segreta non è supportata da Thunderbird? == In Thunderbird 78 è consentito configurare opzionalmente il programma esterno chiamato GnuPG per la gestione delle chiavi segrete (per la firma digitale e la decrittazione dei messaggi ricevuti). Ciò consentirà l'uso di smartcard o token hardware che memorizzano una chiave segreta. È possibile anche utilizzarlo per le chiavi che sono archiviate nei file sul proprio computer e non sono supportate dall'implementazione OpenPGP integrata di Thunderbird. È necessario installare e configurare personalmente il programma GnuPG richiesto, perché non può essere distribuito insieme a Thunderbird. Pertanto questo meccanismo non è attivato per impostazione predefinita. Per sapere come procedere, fare riferimento alla prossima domanda relativa alle smartcard. Tenere presente che le chiavi pubbliche e le relative impostazioni di accettazione (per la crittografia e la verifica della firma) sono sempre gestite dal codice interno di Thunderbird. == È possibile utilizzare una smartcard OpenPGP o un token hardware con Thunderbird 78? == Sì, è disponibile un meccanismo opzionale. È necessario installare personalmente GnuPG e tutti i programmi richiesti. Per maggiori dettagli, fare riferimento a questo documento (in inglese): https://wiki.mozilla.org/Thunderbird:OpenPGP:Smartcards == How do I send an encrypted or digitally signed email? == Ensure that you have configured your personal key for your email account or identity. When you write an email, use the Options menu, or the menu found on the security button, and enable the protection you would like to use. == Che cosa è necessario per inviare un messaggio crittografato? == * È necessario che la propria chiave personale sia configurata e selezionata. * È necessario disporre di una chiave pubblica accettata per ogni destinatario di un messaggio crittografato a cui si desidera inviare il messaggio. Le chiavi pubbliche sono spesso allegate ai messaggi di posta elettronica dei propri corrispondenti. Ulteriori informazioni su come ottenere le chiavi pubbliche da altri corrispondenti sono disponibili in un altro paragrafo di questo documento. * È necessario verificare che le chiavi pubbliche dei propri corrispondenti appartengano realmente a loro. Se si accetta la chiave pubblica di qualcuno senza verificarla, si esporrà la propria comunicazione ad attacchi [https://it.wikipedia.org/wiki/Attacco_man_in_the_middle Man In The Middle] (MITM). * Se non si dispone di una chiave pubblica per ogni destinatario, l'invio del proprio messaggio verrà bloccato e comparirà un avviso di segnalazione di Thunderbird. È possibile scegliere tra non inviare affatto il messaggio o disattivare la crittografia e inviare il messaggio senza protezione. == Cosa significa l'accettazione di una chiave? == Tecnicamente, chiunque è in grado di creare una chiave OpenPGP a nome di chiunque, utilizzando qualsiasi indirizzo di posta elettronica desideri. Nessuno è in grado di limitarlo o impedirlo. Ciò significa che, ogni volta che si riceve la chiave pubblica di un corrispondente, c'è il rischio che sia una chiave falsa e che quel corrispondente cerchi di ingannare il destinatario. A meno che non si sia verificata la chiave del proprio corrispondente, si potrebbe non avere una conversazione riservata con il proprio corrispondente, ma piuttosto si potrebbe essere vittime di un attacco Man-In-The-Middle (MITM). La decisione di stabilire se si tratta di un potenziale attacco o se il messaggio proviene effettivamente da un proprio corrispondente fidato è del tutto personale ed è possibile solo prendere una decisione di volta in volta in base al corrispondente. Se si accetta una chiave, significa che si è disposti a utilizzare quella chiave per inviare messaggi crittografati a quel corrispondente. Se si riceve un'email da un corrispondente, la propria decisione di accettazione controllerà la modalità di visualizzazione della firma digitale. Solo le firme delle chiavi accettate verranno mostrate come valide. == Perché è necessario contrassegnare la propria chiave segreta come accettata come chiave personale? == È una questione che riguarda gli attacchi teorici. In Thunderbird le chiavi personali vengono trattate in modo diverso, il programma garantisce piena fiducia a quelle chiavi e salta la solita domanda di accettazione (verificata, non verificata, ecc.). In teoria, un utente malintenzionato potrebbe creare una chiave in nome di uno dei contatti di colui che la riceve, inviargli la chiave segreta e ingannarlo per far sì che venga importata. Visualizzando la richiesta di confermare che una chiave segreta è la propria chiave, probabilmente si noterà che non è una chiave a proprio nome e probabilmente si rifiuterà il suo utilizzo come chiave personale. Questo interromperà l'attacco. Questa impostazione è simile al modello di GnuPG di impostazione della chiave con "ownertrust ultimate". == Perché la crittografia viene attivata automaticamente quando si risponde a un messaggio crittografato? == Quando si risponde, l'impostazione predefinita è quella di includere le informazioni contenute nel messaggio a cui si risponde. Il proprio corrispondente potrebbe avere dei validi motivi per crittografare il suo messaggio, quindi si dovrebbe prestare molta attenzione quando si include il testo originale in un nuovo messaggio che si invia. Si consiglia di continuare a utilizzare la crittografia. Se non si è in grado di crittografare il messaggio e se si ritiene di rispondere senza utilizzare la crittografia, si dovrebbe probabilmente rimuovere tutto il testo citato dal messaggio di posta elettronica che si sta scrivendo. == Come si ottengono le chiavi pubbliche dei propri corrispondenti? == Se si riceve da uno dei propri corrispondenti un'email con la sua chiave pubblica allegata, o come un normale allegato o contenuta in un'intestazione email nascosta secondo lo standard Autocrypt, tramite Thunderbird verrà resa disponibile la possibilità di importare la chiave. Si può provare a individuare le chiavi online tramite l'indirizzo email, facendo clic su un indirizzo email in un messaggio email che si sta leggendo e utilizzando il comando "Individua chiave" visualizzato nel menu a comparsa. Attualmente, verranno cercate le chiavi pubblicate utilizzando il protocollo WKD e le chiavi verranno cercate nel keyserver di keys.openpgp.org. Lo stesso meccanismo può essere utilizzato dal Gestore delle chiavi OpenPGP, utilizzando il keyserver, il comando "Individua chiavi online", che consente di cercare tramite qualsiasi indirizzo email o ID chiave o impronta digitale. Inoltre, lo stesso meccanismo di rilevamento può essere utilizzato quando si tenta di inviare un'email crittografata e si riesaminano le informazioni mancanti sulla chiave. Se una chiave è stata pubblicata su Internet, è possibile scaricare la chiave e utilizzare il gestore delle chiavi OpenPGP per importare il file scaricato, oppure si può provare a importarla scaricandola da un determinato URL. Con Enigmail veniva offerta la ricerca su keyserver non verificabili. Al momento in Thunderbird non viene offerto questo tipo di ricerca, a causa dei vari problemi rilevati con quei keyserver nel recente passato. Se è necessario ottenere una chiave da un keyserver che non è attualmente supportato da Thunderbird 78, è necessario utilizzare un altro programma per ottenerla, quindi salvarla in un file e infine utilizzare il Gestore delle chiavi OpenPGP per importare il file della chiave pubblica. == In Thunderbird viene supportata la crittografia opportunistica o automatica? == No. Al momento, in Thunderbird viene richiesto che l'utente prenda l'iniziativa e decida quando utilizzare o meno la crittografia, attivando le opzioni appropriate durante la composizione di un'email. == Il componente aggiuntivo Enigmail era stato configurato per fidarsi di tutte le chiavi utilizzabili. In Thunderbird questa caratteristica è supporta? == No. Per la chiave pubblica di ogni corrispondente che si desidera o si deve utilizzare, in Thunderbird 78 è necessario che si accetti la chiave almeno una volta. == Perché in Thunderbird viene attivata automaticamente la firma digitale quando l'utente attiva la crittografia? == La crittografia dei messaggi di per sé fornisce solo la riservatezza del contenuto, ma non fornisce informazioni affidabili sul mittente effettivo del messaggio. In teoria, qualcuno potrebbe aver inviato un messaggio crittato falsificando però il mittente dell'email, dando in questo modo una falsa impressione di comunicazione affidabile. Poiché un'email crittata senza firma digitale non è veramente sicura, si consiglia vivamente di firmare digitalmente anche le email. In Thunderbird attualmente non è disponibile un'opzione per impedire che la firma digitale venga attivata automaticamente. Gli sviluppatori di Thunderbird stanno prendendo in considerazione la possibilità di fornire in futuro questa caratteristica come configurazione predefinita. Al momento, se non si desidera inviare una firma digitale, è necessario disattivare manualmente questa opzione prima di inviare ogni email crittata che si desidera inviare. == Perché tramite Thunderbird viene inviata automaticamente la chiave pubblica dell'utente ogni volta che firma digitalmente un'email? == Il punto centrale della firma digitale di un messaggio è che il destinatario sarà in grado di verificare che la firma digitale sia corretta. Una firma digitale non può essere verificata se la chiave pubblica del corrispondente non è disponibile. Per assicurarsi che i propri destinatari possano verificare la propria firma, è meglio includere sempre anche la propria chiave pubblica. Al momento, in Thunderbird non viene fornita un'opzione di configurazione per escludere automaticamente la chiave pubblica dell'utente durante la firma digitale, ma è necessario che l'utente la disattivi manualmente prima dell'invio. == La chiave pubblica utilizzata è molto grande, perché contiene molte firme ed è troppo grande per includerla in ogni messaggio firmato == A causa delle limitazioni attuali, al momento in Thunderbird non è possibile ridurre (minimizzare) automaticamente la chiave pubblica. Se si vuole evitare che la propria chiave di grosse dimensioni venga inviata con ogni messaggio firmato digitalmente, è possibile utilizzare altri programmi, come GnuPG, per modificare e ridurre la propria chiave. Assicurasi di essere in possesso di una copia di sicurezza (copia di backup) affidabile della propria chiave segreta, quindi esportare la propria chiave. Utilizzare un altro programma (ad esempio GnuPG) per minimizzare la chiave, eliminare quindi la propria chiave segreta in Thunderbird, importa la chiave minimizzata e assicurati di regolare le impostazioni del proprio account per utilizzare quella chiave. Una versione futura di Thunderbird potrebbe tentare di minimizzare automaticamente a la chiave quando necessario, ma ciò dipenderà dalle funzionalità future disponibili nella libreria RNP. == Si è utilizzato una configurazione avanzata con GnuPG per utilizzare un gruppo di destinatari e definire le chiavi da utilizzare == Attualmente, in Thunderbird 78 questa funzione non è supportata, ma c'è la volontà di supportarla in futuro. È possibile seguire lo stato di avanzamento di questo miglioramento nel [https://bugzilla.mozilla.org/show_bug.cgi?id=1644085 Bug 1644085]. == In Thunderbird vengono supportate regole per destinatario o regole di filtro per decrittare automaticamente le email? == {warning}Nota: attualmente, in Thunderbird ''non'' vengono supportate regole per destinatario o regole di filtro per decrittare automaticamente le email come avviene nel componente aggiuntivo Enigmail. Assicurarsi quindi che le impostazioni di crittografia e firma digitale siano applicate come previsto.{/warning} == È possibile disattivare la crittografia dell'oggetto dell'email? == No, attualmente non è possibile. == In Thunderbird viene supportato il "Web Of Trust"? == No, il [https://it.wikipedia.org/wiki/Web_of_trust Web Of Trust] non è supportato. Thunderbird non si fiderà automaticamente né accetterà chiavi firmate da altri. Anche in questo momento, se si indica di aver verificato la chiave di un corrispondente, in Thunderbird non verrà aggiunta la propria firma alla chiave del corrispondente. Questo potrebbe cambiare in una futura versione di Thunderbird. Quando si utilizza lo strumento di migrazione Enigmail per migrare le chiavi pubbliche in Thunderbird, il programma dovrebbe rilevare le chiavi che sono già state firmate dalla chiave personale e contrassegnare automaticamente le chiavi corrispondenti come chiavi accettate, quindi non è necessario ricominciare da capo. == In che modo vengono memorizzate in Thunderbird le chiavi accettate? == Queste informazioni sono memorizzate in un file chiamato '''openpgp.sqlite''' nella directory del profilo di Thunderbird. ==Dove vengono memorizzate in Thunderbird le chiavi OpenPGP? == Le chiavi OpenPGP vengono memorizzate nella directory del profilo di Thunderbird. == Come si può esportare la propria chiave segreta o pubblica? == Utilizzare il gestore delle chiavi OpenPGP, facendo clic sul menu {menu Strumenti} nella barra dei menu di Thunderbird e selezionando {menu Gestore delle chiavi OpenPGP}. Nella finestra "Gestore delle chiavi OpenPGP" che si apre, trovare la chiave che si desidera esportare e fare clic su di essa per selezionarla. Quindi fare clic sul menu {menu File} nella barra dei menu della finestra principale di Thunderbird e selezionare "Esporta chiave pubblica in un file" o "Effettua backup della chiave segreta su file" a seconda di ciò che si desidera. Il gestore delle chiavi OpenPGP consente anche di esportare le chiavi pubbliche dei propri corrispondenti. In alternativa, dal menu {menu Strumenti} aprire le Impostazioni account per l'account di posta elettronica della chiave che si desidera esportare e selezionare sulla sinistra Crittografia end-to-end per visualizzarne le impostazioni. Accanto a ciascuna chiave personale c'è '''a little small chevron''' (come caspita si traduce? che cos'è?), su cui si può fare clic per aprire i dettagli della chiave. Fare clic sul pulsante {button Altro} per aprire un elenco di possibili azioni, selezionare quindi "Esporta chiave pubblica in un file" o "Effettua backup della chiave segreta su file". == Si deve utilizzare sia GnuPG che Thunderbird in parallelo, è possibile sincronizzare le proprie chiavi? == No. Al momento, in Thunderbird viene utilizzata la sua copia delle chiavi e non viene supportata la sincronizzazione delle chiavi con GnuPG. L'eccezione è il meccanismo offerto per le smartcard, che potrebbe essere utilizzato per utilizzare le chiavi personali gestite da GnuPG. == Come viene protetta la propria chiave personale? == Nel momento in cui l'utente importa la sua chiave personale in Thunderbird, la chiave viene sbloccata e viene protetta con una password diversa che viene generata automaticamente (in maniera casuale). La stessa password automatica verrà utilizzata per tutte le chiavi segrete OpenPGP gestite da Thunderbird. È necessario utilizzare la funzione di Thunderbird per impostare una password principale. Senza l'utilizzo di una password principale, le proprie chiavi OpenPGP nella directory del proprio profilo non sono protette. == In Thunderbird viene supportato il protocollo crittografico Autocrypt? == In Thunderbird non viene supportata la filosofia [https://en.wikipedia.org/wiki/Autocrypt Autocrypt] secondo cui la crittografia dovrebbe essere completamente automatica. Tuttavia, in Thunderbird viene fornita una compatibilità limitata con i client di posta elettronica che supportano la crittografia automatica. * Quando si invia un'email e si utilizza l'opzione per allegare la propria chiave pubblica OpenPGP e quella chiave è sufficientemente semplice per essere compatibile con Autocrypt, tramite Thunderbird verrà aggiunta l'intestazione appropriata nell'e-mail in uscita e ciò potrà consentire al proprio corrispondente di conoscere la chiave pubblica. * Quando si riceve un'email che contiene la chiave pubblica di un corrispondente in un'intestazione Autocrypt, con Thunderbird è possibile importare la chiave. * Al momento, in Thunderbird non viene supportata la funzione "Gossip". == In precedenza si è utilizzata la modalità Junior di Enigmail (simboli verdi, rossi, gialli), quali sono le opzioni disponibili? == In Enigmail per Thunderbird 68 venivano offerte due modalità di funzionamento molto diverse. Una modalità classica, descritta nelle impostazioni come "force using S/MIME and Enigmail" ("forzare l'utilizzo di S/MIME ed Enigmail"), e una "junior mode" ("modalità junior") che è stata implementata dal programma della società di software pEp. Tenere presente che Thunderbird non è affiliato con la società pEp. In Thunderbird 78 non viene fornita la modalità junior, la funzionalità OpenPGP integrata fornita da Thunderbird 78 è più simile alla modalità operativa classica di Enigmail. Quando si avvia Thunderbird 78, dopo che Enigmail è stato aggiornato alla versione 2.2.x (la versione che fornisce assistenza per la migrazione), tramite Enigmail verrà aperta una pagina web fornita dalla società pEp, che offre all'utente la possibilità di scaricare una versione più recente del loro programma. Se non si desidera installare il programma pEp, si può tentare una migrazione manuale alla nuova funzionalità OpenPGP incorporata di Thunderbird. Per fare ciò, è necessario impostare la configurazione che ha disabilitato la precedente modalità Junior. [[Template:optionspreferences TB]] Fare clic a sinistra sul pannello {menu Generale} (se non è già selezionato), scorrere la parte destra della pagina fino in fondo, fare clic sul pulsante {button Editor di configurazione…}, fare clic sul pulsante {button Accetto i rischi} per proseguire e tramite il campo "Cerca:" individuare la preferenza {pref extensions.enigmail.juniorMode}. Fare doppio clic su di essa per modificarla e impostare il valore su zero. Questa modifica alla configurazione farà credere allo strumento di migrazione di Enigmail che in precedenza si stava utilizzando la modalità classica di Enigmail. Riavviare Thunderbird 78. Dopo il riavvio, l'assistente alla migrazione di Enigmail 2.2.x offrirà all'utente di eseguire una migrazione delle sue chiavi. Poiché lo strumento Enigmail migra solo le chiavi e le impostazioni gestite utilizzando GnuPG, non può migrare le impostazioni di affidabilità gestite dal programma pEp. Tuttavia, Enigmail dovrebbe essere in grado di migrare le propri chiavi personali, permettendo di decrittare i messaggi crittografati con quella chiave. Enigmail dovrebbe anche essere in grado di migrare le chiavi pubbliche dei propri corrispondenti. Tuttavia, la maggior parte o tutte le chiavi corrispondenti avranno probabilmente lo stato "non accettata" in Thunderbird 78, quindi si dovrà accettarle o verificarle almeno una volta quando si proverà a utilizzarle. Dopo aver riavviato Thunderbird 78, se non viene visualizzata alcuna offerta di migrazione, è necessario accedere a un comando dalla barra dei menu in alto. Se si sta utilizzando Windows o Linux e la barra dei menu in alto non è visibile, fare clic con il tastoe destro del mouse nell'area superiore della finestra principale di Thunderbird e attivare la barra dei menu. Quindi apri il menu Strumenti, che contiene il comando "Migrate Enigmail Settings". == Si sta utilizzando Enigmail 2.2.x per eseguire una migrazione, ma l'importazione sembra bloccata == È probabile che il programma abbia riscontrato un problema. Fare riferimento alla sezione su come ottenere ulteriori informazioni in caso di errore. == Dove si possono porre domande o segnalare problemi relativi alla funzione OpenPGP? == Se il problema riscontrato non è trattato in questa pagina o nei documenti collegati a questa pagina tramite link, per conoscere i modi per contattare chi si occupa di OpenPGP, fare riferimento al paragrafo "Discussion" nella pagina seguente: https://wiki.mozilla.org/Thunderbird:OpenPGP#Discussion == Come si può verificare se il problema riscontrato è già stato segnalato? == Fare riferimento al paragrafo "Open issues and TODO list" in questa pagina del Wiki di Mozilla: https://wiki.mozilla.org/Thunderbird:OpenPGP#Open_issues_and_TODO_list == Si sta riscontrando un problema e si vuole provare ad analizzarlo per conto propio == È possibile trovare maggiori informazioni (in inglese) nel paragrafo "Debugging / Tracing" della pagina del Wiki di Mozilla : https://wiki.mozilla.org/Thunderbird:OpenPGP#Debugging_.2F_Tracing == Thunderbird si è aggiornato automaticamente alla versione 78, ma si desidera riutilizzare Thunderbird 68 ed Enigmail == Dal momento in cui si è avviato Thunderbird 78 con un profilo, non è possibile tornare facilmente alla versione 68 perché il profilo è stato migrato alla nuova versione e, tentando di avviare Thunderbird con un profilo relativo alla versione 68, il programma non si avvierà. Verrà visualizzato un messaggio di Thunderbird in cui sono disponibili solamente le opzioni per uscire dal programma o creare un nuovo profilo. * Se si dispone di una copia di sicurezza ("backup") del proprio profilo, si può provare a ripristinarlo e si dovrebbe essere in grado di riavviare Thunderbird 68. * Se non si dispone di una copia di sicurezza, è possibile creare Thunderbird 68 con un nuovo profilo e configurare nuovamente Thunderbird. * L'utilizzo del parametro di avvio di Thunderbird --allow-downgrade non è consigliato, perché si perderanno alcune impostazioni di configurazione e si potrebbero riscontrare comportamenti anomali del programma. Per ulteriori informazioni su questo argomento, leggere gli articoli [[unable launch older version on profile]] e [[Dedicated profile per Thunderbird installation]]. == Si è ricevuta un'email crittografata con un destinatario nascosto (ID chiave 0x00000000) ma tramite Thunderbird il messaggio non può essere decrittato == Questa funzione non è ancora supportata in Thunderbird. L'aggiunta della funzione viene monitorata a questo link: https://github.com/rnpgp/rnp/issues/1275