Отличная новость. Жалко, что использовать будут полтора дровосека.

Потому что все кому надо давно используют s/mime поддержка которого уже как 100 лет в Thunderbird есть, а бесплатный сертификат от Comodo получается за пару минут.

А разве mozilla не отказалась поддерживать гормоптицу еще в 2015..?

все кому надо давно используют s/mime

И про обосрамс в виде Efail уже все забыли? xD

там же с mapi всё хорошо?

И 20 лет не прошло. Или прошло?

И про обосрамс в виде Efail уже все забыли?

1. Уж год прошёл

2. Efail и PGP касался

Баян же: В новом Thunderbird поддержка OpenPGP будет «из коробки»...

Но спасибо, что не поленился оформить новость.

предлагается использование собственной реализации библиотеки OpenPGP

Делаем ставки на количество CVE, которые будут назначены этой библиотеке в скором будущем.

Что будет с Enigmail?

«Также предлагается использовать собственное хранилище ключей, которое не совместимо с форматом файлов ключей GnuPG»

Ну, так вообще не интересно.

Когда, интересно, уйдет человек, блокирующий добавление поддержки трея.
Alltray частично решает проблему, конечно, но на иконке не видно есть ли новая почта.

Efail и PGP касался

Нет, он касался GnuPG, точнее S/MIME в нём.

А разве mozilla не отказалась поддерживать гормоптицу еще в 2015..?

Не отказалась. Она просто отказалась давать деньги разработчикам Птицы. А княжеское название Мозилла решила оставить за ней как за своим потомком.

Нет, он касался GnuPG, точнее S/MIME в нём.

Вот тут говорится в том числе о уязвимости при использовании PGP в Thunderbird/Enigmail:
https://efail.de/

Ох, эту фичу бы да на 10 лет раньше

Надеюсь, что генерацию собственной пары ключей и добавление открытых ключей собеседников с одной стороны автоматизируют, как в быдломессенджерах, а с другой - сделают настолько прозрачными, что грамотный пользователь будет иметь полный контроль.

Также надеюсь, что можно будет при написании/отправлении в один клик выбрать действие: «зашифровать», «подписать», «подписать и зашифровать». Визуально - кнопки, функционально - переключатели.

А то обычно получается, что либо гибкость и контроль с танцами по граблям, либо удобный, но живущий своей жизнью софт.

Не прошло и 10 лет.

Какой дурак вообще использует почту в 2019-м ?

Деловая переписка, рассылки подписчикам сайта (не спам), шифрованная тем же s/mime переписка с теми кому не хочется давать координаты своего jabber сервера, да много ещё вариантов.

https://efail.de/

По большому счёту Efail это попытка подорвать репутацию PGP. К S/MIME у здравомыслящих людей доверия никогда не было, и нахождение в нём уязвимости было вполне закономерным.

Многие уже отказались от (в пользу новомодных мессенджеров, что совсем лол).

При этом от кудахчащих, что PGP "ненужен", так и не поступило предложений что использовать вместо.

Вот тоже резануло. Либо в генте будет USE=system-pgp, либо ну его нафиг.

А кто им пользуется? Я не очень представляю себе нишу применения этой программы. Хотя-я-я… Может, на слабом компьютере это и выгодно – пользоваться почтой, не открывая при этом современный браузер, жрущий гигабайт на каждые десять вкладок и насилующий несчастный Core 2 Duo.

Забыл главное - на клиенте у тебя СРАЗУ ПОЛНЫЙ список писем, а не тормозное листание по 10

Вообще да. Особенно доставляет, когда в Gmail форма «Написать письмо» появляется с ощутимым лагом даже на мощном компе. На старом ноуте с пентиумом – вообще полминуты.

Я не очень представляю себе нишу применения этой программы

Ты не поверишь, но локально с почтой работать удобнее. Особенно если это не ТБ, а нормальный клиент с управлением с клавиатуры.

Ну и в контексте этой новости - доверять свой приватный ключ расширению браузера, а тем более загружать его на сервер как-то не очень…

Не понял?

доверять свой приватный ключ расширению браузера, а тем более загружать его на сервер как-то не очень…

А приватный-то зачем? Публичный же, не?

По теме. Пользуюсь evolution, там pgp искаропки.

Жирноптиц сходил к бабушке.

Пользоваться браузером, чтобы писать письма это прошлый век. Почта не завязана на 80-й порт. Тем более когда в браузере надо еще исполнять дикие скрипты. Тем более в очконавтовой почте от корпорации слежки за всеми ни о какой сохранности личных данных не может быть и речи. Вместо кактусов есть громоптиц, но хомячки не оценили и потому проект отпочковался и почти не развивается. Все же отсутствие аддона - меньшее потребление памяти. Надо туда вместе с браузером внедрить uBlock Origin. А в браузер еще автокачалку с тытуба и прочих, чтобы до выхода из браузера все добро оставалось наготове, а то что ни проигрыватель, то одно недоразумение. Надо в новом вебе давать выбор своего проигрывателя видеопотока. Как минимум это должно быть безопаснее непонятного закрытого не доверенного проигрывателя с известными разработчику дырами, позволяющими вычислить того, кто смотрит или майнер туда встроить.

Чувак, ты сейчас Tails изобрел!

А приватный-то зачем?

Для расшифровки сообщений. Они же шифруются вроде как публичным, а расшифровываются приватным. Решения для веб интерфейса соответственно немного хромают в плане приватности.

Пускай на Rust все перепишут

Когда, интересно, уйдет человек, блокирующий добавление поддержки трея … на иконке не видно есть ли новая почта.

Этот человек спасает твою продуктивность от постоянного отвлечения. Спасибо ему сказать не помешало бы %)

@Zhbert а как же старое доброе «Когда релизнется тогда и приходите»? Сейчас это новость о намерениях, да еще и не мини.

использование собственной реализации библиотеки OpenPGP

Нужно больше реализаций! Так победим!

А зачем?

А! Прошу прощения...

Решения для веб интерфейса соответственно немного хромают в плане приватности.

Да, я ступил. Даже не рассматриваю такой вариант. В башку даже не полезло. =)

Этот человек спасает твою продуктивность от постоянного отвлечения. Спасибо ему сказать не помешало бы %)

Если бы это не было их официальной позицией, я бы подумал, что это сарказм :)

Нужно больше реализаций! Так победим!

Если они еще будут работать друг с другом, то точно победим!

Одна страна, один народ, один фюрер!

Для расшифровки сообщений приватный ключ никуда загружать не нужно. Он всегда локально сидит, на то и приватный.

а как ты будешь расшифровывать вебпочту не доверяя расширению браузера и не загружая на сервер?

А, речь про вебпочту. Всё равно, она по идее должна подписать сообщение локально, затем отправить его. Допустим, proton mail так и делает. Как там работают всякие gmail расширения, без понятия.

Я думаю что не важно какое там шифрование будет. Мерилом безопасности является то что фсб/росеомнадзор против. Вот телеграмм надежно шифрует.

Думал что его закопали.. Тогда следующий вопрос: а что там с поддержкой OpenPGP в Mozilla Sunbird?

Имеется в виду, что сообщения будут подписываться с помощью PGP, а не шифроваться. Тогда закрытый ключ тебе не нужен, достаточно иметь открытый ключ.

подписать сообщение без закрытого ключа? :O

Типа кто угодно сможет выдать себя за меня имея только мой открытый ключ? Это что-то новое в криптографии :)

Подпись, естественно, происходит закрытым ключём.

Ну и еще чуть чуть

Вот действительно - еще б действительно решить проблемы Thunderbird с особенностью работы с win tray, С не очень внятным напоминанием про событие (Календаря) и так же Просмотром событий в Календаре, Вечно забаганным и неработающим Aero-подобным заголовком Windows окна (с выпиленным способом его отключения), Ну и просто добавить адекватное управление архивированием почты сразу из коробки, А так на личном примере - Thunderbird даже сейчас удобнее и быстрее чем MS Outlook при работе с Office365 Exchange и при 2-5 тыс. писем в день.

Также предлагается собственное хранилище ключей, которое несовместимо с форматом файлов ключей GnuPG и защищается мастер-паролем, что используется для защиты аккаунтов и ключей S/MIME.

Вообще централизованное хранилище ключей изживший себя архаизм.

наконец-то