Seguridad (Mozilla Thunderbird)
¿Puedo proteger mis perfiles con contraseña?
Esta no es una característica incluida directamente en Mozilla Thunderbird, debido a que es una responsabilidad del Sistema Operativo y no de cada programa en particular.
Pese a ello podemos usar la extensión Profile Password para proteger mediante una contraseña el acceso a los perfiles desde el programa. Es importante destacar que el nivel de seguridad ofrecido por esta extensión no es excesivamente alto, por lo que no es aconsejable su uso con datos que requieran gran confidencialidad, y está más bien orientado a un uso "doméstico". Más información en nuestros foros.
La versión en español de la extensión puede encontrarse en la página de Nave.
¿Es Mozilla Thunderbird susceptible a virus de correo electrónico?
Mozilla Thunderbird no permitirá a ningún virus que se ejecute automáticamente. Puedes ver los archivos adjuntos que han sido enviados sin permitir que se ejecute ningún virus. Sería necesario guardar el archivo en el sistema y deliberadamente ejecutarlo para que pudiera causar algún daño.
Además, la ejecución de código JavaScript está deshabilitado por defecto en el correo y noticias, así que ningún correo puede ejecutar código script al abrirse. Al igual que con cualquier programa de correo, toma las precauciones necesarias antes de ejecutar cualquier archivo que recibas en tu correo electrónico. Un software antivirus apropiado y debidamente actualizado también ayudará a mantener el sistema más seguro.
¿Cómo puedo bloquear/desbloquear la carga de imágenes en los correos?
Por defecto Mozilla Thunderbird bloquea las imágenes remotas y otro tipo de contenido en los mensajes enviados por personas no conocidas (contactos no incorporados en las listas personales). Esta es una medida para proteger tu privacidad, ya que los spammers pueden usar estos contenidos para detectar cuando ves su correo y además para verificar las direcciones de e-mail. Cuando recibas un mensaje con imágenes, el programa mostrará una alerta indicando que las imágenes han sido bloqueadas. Para verlas lo único que hay que hacer es pulsar el botón "Ver Imágenes" que aparece en la parte derecha del mensaje de alerta.
Las opciones por defecto de Mozilla Thunderbird consisten en permitir la carga de imágenes para los contactos que tengas en tu Libreta de Direcciones Personal. Para cambiar esto vamos al menú "Herramientas / Preferencias" y a la parte de "Avanzadas / Privacidad", donde podemos hacer los cambios que nos interesen.
A partir de la versión 2 de Thunderbird desaparece la opción anterior de la pestaña "Privacidad". Para conseguir un efecto similar, tendremos que editar nuestros contactos de la libreta de direcciones y marcar/desmarcar la opción "permitir imágenes remotas en mensajes html". O de otra forma: al recibir un mensaje pulsar el botón 'cargar imágenes' del mensaje de aviso "Pulse aquí para cargar siempre imágenes remotas de xxxxx@xxx.xx"
Si queremos desbloquear/bloquear la carga de imágenes para todos los mensajes, podremos hacerlo desde Opciones-> Avanzadas / General -> Editor de configuración.... buscamos la clave mailnews.message_display.disable_remote_image
y le cambiamos el valor a false para permitir o lo dejamos en true para bloquear (por defecto).
Las imágenes remotas también podrían quedar bloqueadas por algo externo a Thunderbird como un firewall/proxy, etc. ver ejemplo en este tema del foro MozillaES: -Solucionado- Carga de imágenes remotas en mails
¿Puedo establecer una contraseña maestra?
Mozilla Thunderbird nos permite poder definir una contraseña maestra. Es importante destacar que esta medida no previene el que otros usuarios puedan leer los mensajes ya descargados y almacenados en el programa, pero evita que puedan descargar el nuevo correo y el envío desde nuestras cuentas.
La contraseña maestra puede proteger todas tus contraseñas POP, IMAP y SMTP. Además, es necesario establecer una contraseña maestra si necesitas instalar certificados S/MIME.
Para definir la contraseña maestra en versiones a partir de la 1.5, hemos de seguir los siguientes pasos:
- Abrimos el cuadro de Opciones del programa (Menú "Herramientas / preferencias").
- Elegimos la sección "Avanzadas" pestaña "Contraseñas" (sección privacidad en Thunderbird 2).
- Marcamos "usar una contraseña maestra para cifrar las contraseñas guardadas".
- Pulsamos el botón "Establecer contraseña maestra" e introducimos la contraseña por dos veces.
Para Mozilla Thunderbird, versiones anteriores a la 1.5
- Abrimos el cuadro de Opciones del programa (Menú "Herramientas / Preferencias")
- Elegimos la pestaña "Avanzadas"
- Expandimos la sección correspondiente a "Contraseñas Guardadas"
- Pulsamos el botón "Contraseña Maestra"
- Marcamos la casilla "Usar una contraseña maestra para cifrar las contraseñas almacenadas"
- Pulsamos el botón "Cambiar contraseña" e introducimos la contraseña por dos veces
- Definimos las opciones que nos interesen en el apartado "Expiración de la contraseña maestra" y pulsamos Aceptar
Una vez definida la contraseña maestra necesitamos decirle a Mozilla Thunderbird que la use para encriptar el resto de contraseñas. Para ello editamos el fichero prefs.js que podemos encontrar en la carpeta de perfil y cambiamos la siguiente línea:
user_pref("wallet.crypto", false);
por esta otra:
user_pref("wallet.crypto", true);
NOTA: Actualmente este procedimiento no protege las contraseñas que ya hubiera almacenadas en el programa, por lo que una vez definida la contraseña maestra es necesario borrar las contraseñas almacenadas. Para ello desde el menú "Herramientas / Preferencias", y en la pestaña "Avanzadas" pulsamos el botón "Admin. Contraseñas", pulsando a continuación la opción "Eliminar Todas".
¿Cómo puedo eliminar la contraseña maestra?
Si anteriormente hemos definido una contraseña maestra y queremos eliminarla debemos seguir los siguientes pasos para versiones a partir de la 1.5
- Abrimos el cuadro de Opciones del programa (Menú "Herramientas / Opciones").
- Elegimos la sección "Avanzadas" pestaña "Contraseñas" (sección privacidad en Thunderbird 2).
- Y hacemos los cambios desde los botones "Cambiar / Eliminar contraseña maestra".
Versiones anteriores a la 1.5:
- Abrimos el cuadro de Opciones del programa (Menú "Herramientas / Preferencias").
- Elegimos la pestaña "Avanzadas".
- Expandimos la sección correspondiente a "Contraseñas Guardadas".
- Pulsamos el botón "Contraseña Maestra".
- Pulsamos el botón "Restablecer contraseña" y aceptamos en el aviso que nos aparece.
Es importante tener en cuenta que todas las contraseñas que tuviéramos protegidas con el uso de la contraseña maestra se perderán, y será necesario volver a introducirlas en el siguiente uso del programa.
¿Cómo uso S/MIME, PGP o GnuPG para enviar y recibir mensajes firmados o cifrados?
Podemos acceder a estas funciones a través del menú Herramientas/Configuración de cuentas y dentro de la cuenta correspondiente que queramos cambiar nos vamos a la parte de Seguridad donde podemos indicar qué certificados se van a usar en cada cuenta para firmas digitales y/o cifrado.
El soporte PGP/GnuPG puede usarse con la extensión Enigmail.