בפרק זה: |
בעת חיבור הודעת דואר, ניתן לצרף להודעה את החתימה הדיגיטלית שלך. חתימה דיגיטלית מאפשרת לנמענים של ההודעה לוודא שההודעה אכן נשלחה על ידך וההודעה לא שונתה לאחר ששלחת אותה.
בעת חיבור הודעת דואר, ניתן גם להצפין אותה. הצפנה מקשה מאד על כל מי שאינו הנמען המיועד לקרוא את ההודעה כאשר היא מועברת באינטרנט.
חתימה והצפנה של הודעות אינן זמינות עבור הודעות של קבוצות דיון.
לפני שתוכל לחתום או להצפין הודעה, עליך לבצע את הפעולות המקדימות הבאות:
לאחר שביצעת את הפעולות האלה, תוכל להשלים את ביצוע ההוראות בחתימה והצפנה של הודעה חדשה.
הפרקים הבאים מהווים סקירה קצרה על דרך פעולתן של חתימות דיגיטליות והצפנה. להסברים יותר טכניים של הנושא, ראה במסמך המקוון מבוא לקריפטוגרפיית מפתח ציבורי.
חתימה דיגיטלית הנה קוד מיוחד, ייחודי לכל הודעה, שנוצר באמצעות קריפטוגרפיית מפתח ציבורי.
חתימה דיגיטלית שונה בהחלט מחתימה בכתב יד, אף־על־פי שהיא יכולה לפעמים לשמש למטרות דומות מבחינה חוקית, כמו למשל חתימה על חוזה.
בכדי ליצור חתימה עבור הודעת דוא״ל שאתה שולח, אתה צריך שני דברים:
האישור שלך דומה במידה מסוימת לשם ומספר הטלפון שלך בספר הטלפונים – האישור הוא מידע ציבורי המאפשר לאנשים אחרים ליצור איתך קשר.
המפתח הפרטי שלך עבור אישור החתימה מוגן על ידי הסיסמה הראשית שלך, ותוכנת Mozilla אינה חושפת אותו בפני אף אחד. תוכנת 'דואר וקבוצות דיון' משתמשת במפתח הפרטי ליצירה של חתימה דיגיטלית ייחודית וניתנת לאימות עבור כל הודעה שתבחר לחתום עליה.
להצפנת הודעת דוא״ל, צריך להימצא ברשותך אישור הצפנה עבור כל אחד מנמעני ההודעה. המפתח הציבורי בכל אישור משמש להצפנת ההודעה עבור הנמען שהאישור שייך לו.
אם אין לך אישור, עבור אפילו נמען יחיד, לא ניתן להצפין את ההודעה.
התוכנה של הנמען משתמשת במפתח הפרטי שלו, שנשאר במחשב שלו, כדי לפענח את ההודעה.
[ חזור לתחילת הפרק ]
בכל פעם שאתה שולח הודעה שנחתמה דיגיטלית, אישור ההצפנה מתווסף אוטומטית להודעה. לכן, אחת הדרכים הקלות ביותר להשיג אישור של אדם מסוים היא לבקש ממנו לשלוח לך הודעה חתומה בחתימה דיגיטלית.
כאשר אתה מקבל הודעה כזו, האישור של השולח מאוחסן אוטומטית על־ידי מנהל האישורים, שהוא רכיב בדפדפן שמנהל מעקב אחר האישורים. תכונה זו שימושית משום שאתה צריך אישור עבור כל נמען של כל הודעת דוא״ל שאתה רוצה לשלוח בצורה מוצפנת.
דרך אחרת להשיג אישורים היא לחפש אותם במדריך ציבורי כמו "ספר הטלפונים" שחברות רבות מחזיקות.
ניתן גם לחפש אישורים באופן אוטומטי. תכונה זו נשלטת על ידי העדפות דואר וקבוצות דיון - מיעון או הגדרות חשבון דואר וקבוצות דיון - מיעון, שם ניתן להגדיר חיפוש כתובות דוא״ל של נמענים במדריך (ספרייה).
בעת שימוש בחשבון שמוגדר עבורו חיפוש כתובות דוא״ל במדריך, יתבצע חיפוש באותו המדריך אחר אישורים מתאימים בכל פעם שנשלחת הודעה מוצפנת, לנמען אחד או יותר שאין לך את האישור שלהם בקובץ.
יתבצע חיפוש במדריך אחר אישורים חסרים גם כאשר תפתח את התפריט הנפתח מתחת לצלמית 'אבטחה' בחלון 'חיבור הודעה' ותבחר באפשרות 'הצג מידע על אבטחה'.
[ חזור לתחילת הפרק ]
לאחר שהשגת אישור (או אישורי) דוא״ל, עליך לציין את האישורים בהם תרצה להשתמש לחתימה ולהצפנה של הודעות.
למידע נוסף אודות השגת אישורי דוא״ל, ראה השגת אישור משלך.
בכדי לציין באילו אישורי חתימה והצפנה להשתמש בחשבון מסוים, התחל מחלון 'דואר וקבוצות־דיון'.
נפתחת תיבת דו־שיח המאפשרת לך לבחור אישור מרשימת האישורים הזמינים.
במקרים מסוימים ניתן לציין תחת 'הצפנה' את אותו אישור שציינת תחת 'חתימה דיגיטלית'; בדוק עם מנהל המערכת שלך על מנת לוודא זאת.
ניתן גם לציין שכל ההודעות מחשבון מסוים ישלחו חתומות או מוצפנות, כברירת מחדל. הגדרות החשבון הללו הנן רק לנוחות; ניתן לעקוף אותן עבור הודעות פרטניות.
לקביעת ברירת המחדל של הגדרות חתימה והצפנה, התחל מלוח 'אבטחה' בהגדרות החשבון (כמתואר לעיל) ובחר את ההגדרות כדלהלן:
לאחר שסיימת לקבוע את הגדרות האבטחה עבור החשבון, לחץ על 'אישור' כדי לאשר אותן.
[ חזור לתחילת הפרק ]
לפני שתוכל לחתום דיגיטלית או להצפין הודעה, עליך להשיג לפחות אישור דוא״ל אחד ובנוסף לקבוע את הגדרות האבטחה עבור חשבון הדואר באופן מדויק. לרקע על המשימות האלה, ראה אודות חתימות דיגיטליות והצפנה.
ההגדרות המצוינות ב הגדרות חשבון דואר וקבוצות דיון - אבטחה קובעות את הגדרות ברירת המחדל עבור כל חלון 'חיבור הודעה' חדש שתפתח בכדי לכתוב דוא״ל.
לפתיחת חלון 'חיבור הודעה', התחל מחלון הדואר ולחץ על כפתור 'חבר הודעה'. ניתן לזהות מיד את הגדרות ברירת המחדל של האבטחה לפי הימצאות או היעדרות של הצלמיות בפינה השמאלית־תחתונה של החלון:
![]() |
ההודעה תיחתם חתימה דיגיטלית (בהנחה שיש לך אישור דוא״ל תקף המזהה אותך). | |
![]() |
ההודעה תוצפן (בהנחה שיש לך אישורים תקפים עבור כל הנמענים). |
בכדי לאפשר או לבטל הגדרות אלה, לחץ על החץ הקטן מתחת לצלמית 'אבטחה' בסרגל הכלים של הדואר סמוך לראש החלון. לאחר מכן, בחר את ההגדרה שברצונך לשנות מהרשימה הנפתחת:
להצגת מידע מפורט על מצב האבטחה של ההודעה, תוכל גם ללחוץ על צלמית המפתח או המנעול כפי שמתואר באבטחת הודעה – חלון 'חיבור הודעה'.
[ חזור לתחילת הפרק ]
בעת הצגת הודעה חתומה או מוצפנת בחלון הדואר, הצלמיות הבאות ליד הפינה השמאלית־עליונה של כותרת ההודעה מציינים את מצב האבטחה של ההודעה:
![]() |
ההודעה חתומה דיגיטלית והחתימה אומתה. אם יש בעיה כלשהי עם החתימה, העט יהיה שבור. | |
![]() |
ההודעה חתומה, אך היא מכילה נספח גדול שעוד לא הורד משרת ה־IMAP. כתוצאה מכך, לא היה ניתן לאמת את החתימה. לחץ על הצלמית כדי להוריד את הנספח ולאמת את החתימה. | |
![]() |
ההודעה מוצפנת. אם יש בעיה עם ההצפנה, המפתח יהיה שבור. |
למידע אודות אימות אישורים, ראה שליטה על אימות.
להצגת מידע מפורט יותר על אבטחת ההודעה, לחץ על צלמית המפתח או המנעול, או בצע את ההוראות באבטחת הודעה – הודעה שנתקבלה.
[ חזור לתחילת הפרק ]
פרק זה מתאר את חלון 'אבטחת הודעה' שניתן לפתוח עבור כל הודעה שאתה מחבר. אם חלון 'אבטחת הודעה' אינו מוצג, לחץ על צלמית אבטחה בסרגל הכלים של חלון 'חיבור הודעה'.
החלון 'אבטחת הודעה' מתאר כיצד תשלח ההודעה:
חלון 'אבטחת הודעה' מציג בנוסף את רשימת האישורים הזמינים של נמעני ההודעה:
למידע נוסף אודות השגת אישורים וקביעת הגדרות האבטחה של הודעה, ראה חתימה והצפנה של הודעות.
כדי לציין האם לחתום או להצפין הודעה פרטנית, לחץ על החץ לצד הכפתור 'אבטחה' בחלון 'חיבור הודעה', ובחר את האפשרויות הרצויות לך.
כדי לציין את העדפות ברירת המחדל לגבי הצפנה או חתימה של כל ההודעות, ראה הגדרות חשבון דואר וקבוצות דיון - אבטחה.
[ חזור לתחילת הפרק ]
פרק זה מתאר את חלון 'אבטחת הודעה' שניתן לפתוח עבור כל הודעה שהתקבלה. אם חלון 'אבטחת הודעה' עבור הודעה שהתקבלה אינו מוצג כבר, בצע את הפעולות הבאות:
חלון 'אבטחת הודעה' מציג את המידע הבא:
אם האימות נכשל כאשר OCSP היה מאופשר, בדוק את הגדרות OSCP בהעדפות פרטיות ואבטחה - בדיקת חוקיות. אם אינך מתמצא ב־OSCP, וודא את נכונות ההגדרות עם מנהל המערכת שלך. אם ההגדרות נכונות, עשויה להיות בעיה עם שרות ה־OSCP או שהאישור ששימש ליצירת החתימה כבר אינו תקף.
אם החתימה אינה תקפה עקב בעיה בהגדרת אמון של האישור, ניתן להשתמש במנהל האישורים להצגה או עריכה של ההגדרות אלה.
[ חזור לתחילת הפרק ]