Topic: Ultime novità su Thunderbird

[croma.to]

With the current development of version bumps every six weeks on Aurora
and Beta, the release of Thunderbird 31 should be on July 22nd, 2014

fonte: https://groups.google.com/forum/#!topic/tb-planning/bS7KI1mTlc4

croma.to

[gialloporpora]

Segnalo questo articolo dedicato a Printing Tools

Printing Tools for Thunderbird improve email printouts | gHacks Technology News

The Printing Tools extension for the Thunderbird email client improves how emails are printed on the system.

If you print out emails regularly or just occasionally using Thunderbird, you know that you cannot really change what is being printed.

[gialloporpora]

Questo articolo non tratta Thunderbird bensì il protocollo mail, è abbastanza interessnte e preoccupante:
https://nakedsecurity.sophos.com/2014/08/22/we-need-to-talk-about-email/

[Geko]

Hai detto bene,interessante e preoccupante al tempo stesso.
E considerando anche il generale disinteresse dell'utenza comune per tali problematiche,forse è vero che pgp deve essere implementato in modo "automatico" per avere successo.

[Winfox]

Anche per me dovrebbe esserci nativamente.
Però entrambi gli addon presenti in SUMO richiedono che GnuGP sia già installato nel proprio sistema, e questo non ne facilita la diffusione
https://addons.mozilla.org/it/thunderbird/search/?q=pgp&appver=&platform=

[deckard]

Reperire Gnupg non è difficile e ci sono delle guide per utilizzarlo.
https://www.gnupg.org
http://www.gpg4win.org/ (Versione 2 per Windows)
ftp://ftp.gnupg.org/gcrypt/binary/ (Versione 1 per Windows)
Può essere utilizzato anche con le versioni portatili di Thunderbird e Seamonkey
http://portableapps.com/support/thunderbird_portable
http://portableapps.com/support/seamonkey_portable
(Le principali due accortezze più importanti sono quelle di evitare che estranei entrino in possesso della chiave privata E creare un certificato di revoca da conservare rigorosamente in un supporto di memoria separato).

[Winfox]

Se ti riferivi a me non ne avevo fatto richiesta, comunque ti ringrazio ugualmente 

[deckard]

Prego.
Nelle principali distribuzioni Linux GnuPG viene installato in maniera predefinita.
In ambiente Windows potrebbe avere senso includerlo nel programma di installazione.
Qualcosa del genere avviene già con Claws Mail che include all'interno della versione per Windows dei componenti aggiuntivi per la gestione di PGP e di S/Mime.

[Winfox]

Prego.
Nelle principali distribuzioni Linux GnuPG viene installato in maniera predefinita.

Urca, è vero, c'è

[Geko]

Ma infatti non è quello il problema,ovvero "trovare" PGP:in Linux c'è già e in windows si può installare.
Il problema vero è convincere gli altri ad usarlo,perchè ovviamente  questo  esige uno sforzo da ambo le parti:non te ne fai nulla della tua chiave PGP se dall'altra parte non invii la posta a qualcuno che sappia come usare PGP ed abbia la propria chiave.
Motivo per cui in uno degli articoli postati da gialloporpora un esperto del settore si chiedeva se non fosse il caso di "dichiarare morto PGP" e passare a standard di criptazione più automatizzati anche se forse meno sicuri in assoluto.
Io non sarei favorevole,ma se già è difficilissimo se non impossibile spiegare a qualcuno che è meglio usare un client open source come Thunderbird piuttosto che una interfaccia webmail con tutto quello che comporta,la vedo veramente dura introdurre queste persone all'uso di PGP..

[deckard]

La cifratura asimmetrica utillizzata con GnuPG o con PGP basa la codifica e la decodifica dei messaggi sulla base delle chiavi pubbliche e private degli interlocutori.
La chiave PGP è inutile se l'interlocutore non sa come usare PGP e non ha la propria chiave.
Quando cambiano gli interlocutori cambia anche la cifratura del medesimo messaggio.
Lo svantaggio è che tutti devono avere una coppia di chiavi per poter ricevere la corrispondenza cifrata e poterla decodificare.
Il fatto che il messaggio venga codificato con la chiave pubblica del destinatario che può decodificarlo solo con la sua chiave privata fa in modo che a destinatario diverso corrisponda codifica diversa. Questo almeno nelle intenzioni dovrebbe rendere difficili eventuali intromissioni.
Lo sforzo sta nella creazione delle chiavi e nella loro gestione.
Se spiegare perché la gente dovrebbe usare dei prodotti Foss è difficile, penso anche io che sia ancora più difficile far capire i vantaggi di qesto sistema e l'impatto positivo che può avere sulla riservatezza delle conversazioni.

[Winfox]

Certo, concordo in toto: è quello il motivo per cui non l'ho mai usato.

[gialloporpora]

Beh, però, come molte cose, la fatica si fa solo la prima volta, poi la cosa è abbastanza semplice da gestire, anche perché le ultime versioni dei front end fanno quasi tutto loro, per dire Enigmail  riesce a trovarsi l'eseguibile di GnuPg e se ci sono chiave nel portafoglio le importa. Una volta era più complicato.
Che, almeno secondo me, è molto più semplice che configurare un client P2P, però chissà perché quello riescono a farlo tutti
Praticamente devi solo cliccare su Genera chiave e creare le chiavi salvandole in unposto sicuro e adesso la procedura è davvero semplice e molto guidata). Poi imposti l'account per usare sempre la cifratura (opzionale) o ogni volta che scrivi un messaggio ti ricordi di  firmarlo/cifrarlo.

[Winfox]

Mi stai spingendo a provare?
Su TB cosa installo dunque? Poi magari faccio delle prove con te visto che ho un tuo indirizzo?

[deckard]

Basta installare Enigmail.
Il vantaggio della versione 1.7 è che hanno aumentato la compatibilità con Linux.
Ora non è più strettamente necessario che Client ed Estensione arrivino entrambi dalla stessa fonte: repository o sito del programma/estensione.
Guida Veloce in Inglese.
Tutorial in Italiano (Datato ma sempre utile).
Guida alla privacy: come e perché tutelare la privacy della tua posta.

Tutti sanno configurare un client P2P perché in pochi sono disposti e sono in grado di cacciare fuori i soldi per comperare i testi e/o contenuti multimediali... bilanciando necessità di fruizione dei medesimi e priorità nelle necessità di spesa... il bisogno aguzza l'ingegno e nel caso del P2P è percepito come tale da giustificare la fatica. In questo caso. Nel caso della riservatezza delle conversazioni, evidentemente un po' meno pressante come percezione del bisogno...