List of Thunderbird [text.Baldanders.info]

Android 版 Thunderbird を導入する

2024-11-02T02:09:23+00:00

K-9 ベースの Andorid 版 Thunderbird がようやく正式リリースとなったようだ。

Thunderbird for Android 8.0 Takes Flight - The Thunderbird Blog

Android 版のメールソフトは大昔に K-9 や初期の Thunderbird も使ったことがあるけど，見た目や使い勝手がイマイチで削除したんだよな。更にコミュニケーション手段としての電子メールの需要が落ちてきたこともあって Android 機では標準の Gmail 以外は使わなくなった。

あれから状況が変わってきて，特に Google/Gmail への（プライバシー方面の）信頼性が地に落ちたこともあり，現在 Gmail アカウントへの依存を減らして他の ISP のメールサービスに切り替えつつある。まぁ，思いついたときにぼちぼちという感じではあるが。

そこで Andorid 機でも使える Gmail 以外のメールソフトが欲しいなぁ，と思ってたのよ。

K-9 ベースの Andorid 版 Thunderbird についてはだいぶ前から注目していたが進捗が捗々しくなく最近は諦め気味であったが（ベータ版には興味がない），ようやく正式リリースに到達したようで，まずはめでたし。

さっそくインストールしてみよう。

Thunderbird for Androidより

すでに PC 版 Thunderbird (v128.4 以降) を使っているのであれば QR コードを使ってアカウント情報を Andorid 版 Thunderbird にインポートできる。

PC 版 Thunderbird から設定をエクスポートするにはメニューの「編集」→「設定」を開いて「モバイル向けのエクスポート」を開く。

Thunderbird 設定（1）より

ここでエクスポートしたいアカウントを選択して [エクスポート] ボタンを押すと QR コードが表示される。

Thunderbird 設定（2）より

これを Andorid 版 Thunderbird 側で読み込めばよい（設定 → 設定をインポートでインポートできる）。アカウントのインポートは仕組み上は複数一度にできるが，アカウントの数が増えると QR コードの読み取りに失敗するみたいなので，ひとつずつインポートしていくのが無難だろう。

これで準備完了。使い勝手についてはおいおい検証していこう。とりあえず OpenPGP 暗号化機能が組み込まれていることは（設定から）確認できた。

ブックマーク

Ubuntu 21.10 へのアップグレード（本番）

2021-11-06T11:49:34+00:00

前回の続き。

Ubuntu 21.10 日本語 Remix が登場したので，自宅のサブマシンに真っさらからインストールしてみたが，前回アレだった日本語周りも特に問題なく動いてる感じなので，いよいよメインマシンをアップグレードすることにした。

アップグレード作業自体は滞りなく完了。

日本語入力周りは問題なく動いている。 Ubuntu コミュニティのご尽力に感謝
前回書いたとおり Firefox は Snap 版になっていたが，こちらも問題なし。日本語フォント周りも壊れることなくちゃんと設定された
Thunderbird が 91 系にアップグレードされている。今のところは特に問題なし
LibreOffice が 7.2 系にアップグレードされている。 OpenPGP で暗号化したファイルもちゃんと開けるし，問題ないだろう
KeePassXC は 21.10 リリース以降アップデートされてないため APT リポジトリを impish に切り替えれない（apt update でワーニングが出る）しばらくは様子見か
同じく pgAdmin4 も 21.10 リリース以降アップデートされてないため APT リポジトリを impish に切り替えれない。こちらもしばらくは様子見

Japanese Team の APT パッケージ・リポジトリは以下のコマンドで追加できる。

$ sudo wget https://www.ubuntulinux.jp/ubuntu-jp-ppa-keyring.gpg -P /etc/apt/trusted.gpg.d/
$ sudo wget https://www.ubuntulinux.jp/ubuntu-ja-archive-keyring.gpg -P /etc/apt/trusted.gpg.d/
$ sudo wget https://www.ubuntulinux.jp/sources.list.d/impish.list -O /etc/apt/sources.list.d/ubuntu-ja.list
$ sudo apt update

mount.cifs で手こずる

アップグレードして再起動したら NAS に接続できなくなったのには焦った。

もしかしたら Ubuntu 21.04 以降で Active Directory に対応したことが影響してるのかも知れないが， SMB でマウントする際の認証情報で domain または workgroup オプションでドメイン名またはワークグループ名を明示しないとダメぽいみたい。でも，なんで前のバージョンで上手くいってたのか…

まぁ，でも，今は /etc/fstab ファイルで設定するのは時代遅れみたいなので，見直しが必要かなぁ。

[root tip] systemd mount unit samples - Tutorials - Manjaro Linux Forum

GnuPG が古すぎる

GnuPG は

$ gpg --version
gpg (GnuPG) 2.2.20
libgcrypt 1.8.8
Copyright (C) 2020 Free Software Foundation, Inc.
License GPLv3+: GNU GPL version 3 or later <https://gnu.org/licenses/gpl.html>
This is free software: you are free to change and redistribute it.
There is NO WARRANTY, to the extent permitted by law.

Home: /home/username/.gnupg
サポートしているアルゴリズム:
公開鍵: RSA, ELG, DSA, ECDH, ECDSA, EDDSA
暗号方式: IDEA, 3DES, CAST5, BLOWFISH, AES, AES192, AES256,
      TWOFISH, CAMELLIA128, CAMELLIA192, CAMELLIA256
ハッシュ: SHA1, RIPEMD160, SHA256, SHA384, SHA512, SHA224
圧縮: 無圧縮, ZIP, ZLIB, BZIP2

と，相変わらず古すぎる。 2.3 系にしないのは仕方ないとしても，せめて 2.2.32 相当には上げておかないと拙いと思うのだが，その気配はないよね。

OpenSSH と OpenSSL はこのままでいいか

OpenSSH と OpenSSL は

$ ssh -V
OpenSSH_8.4p1 Ubuntu-6ubuntu2, OpenSSL 1.1.1l  24 Aug 2021

となっている。バックポート・パッチが当たっているはずなので，あまり気にしてない。次の LTS バージョンである Ubuntu 22.04 では OpenSSL 3.0 に上げるらしいので，おとなしく待つことにしよう。

やっぱ問題は GnuPG だよな。まぁ，サブマシンを真っさらの Ubuntu 機にできたので，これを使って GnuPG 2.3 系の実験を始めるのもいいかも知れない。

ブックマーク

Thunderbird 78 系で GnuPG を使う【ただし不完全】

2020-09-01T12:16:51+00:00

以前に「Thunderbird 78 で OpenPGP 署名・暗号化を行うのは 78.2 まで待て」とアナウンスがあったので大人しく待ってたわけさ。んで，満を持して 78.2 がリリースされたので試してみたのだが GnuPG の鍵束を認識しないのよ。

「あれー？」と思っていたのだが，どうやら Thunderbird は既定で GnuPG をサポートしないことにしたらしい。

Thunderbird no longer uses the external GnuPG software. Previously, all your own keys and the keys of other people were managed by GnuPG, and Enigmail offered you to view, use and manage them. Now that Thunderbird uses a different technology, it’s necessary to perform a migration of your existing keys from GnuPG into Thunderbird’s own storage (inside the Thunderbird profile directory). Thunderbird will uses its own copy of the keys, sharing your keys between Thunderbird 78 and GnuPG currently isn’t supported.

via Thunderbird:OpenPGP:Migration-From-Enigmail - MozillaWiki

しかも Autocrypt も p≡p もサポートしないようだ。

まじすか orz

それなら Enigmail は残しておいてほしかった…

Thunderbird で GnuPG を有効にする

…気を取り直して。 Thunderbird でも GnuPG が使えるように一応の救済措置はある¹。

まずは「設定エディタ」で

mail.openpgp.allow_external_gnupg

項目を探す。

これを true に反転させれば GnuPG の鍵束も見てくれるようだ。ここまでは簡単。

アカウントに GnuPG 秘密鍵を登録する

ではメール・アカウント毎に GnuPG 秘密鍵を登録しよう。図中の個人情報部分はマスクしてるけど，あしからず。

まず「アカウントの設定」の「エンドツーエンド暗号」を開く。すると

てな感じになってるので，この状態で「鍵を追加…」ボタンを押す。すると

こんなダイアログが開くので「GnuPG 経由で外部の鍵を利用」をチェックして「続ける」ボタンを押す。すると

てな画面になる。ここでアカウントに対応する鍵の鍵 ID をセットして「鍵 ID を保存」ボタンを押す（ユーザ ID ではなく必ず鍵 ID をセットすること）。

これで

てな感じに GnuPG 秘密鍵を登録することができた。

Thunderbird からは GnuPG 鍵束の公開鍵は参照できない

上述の方法で登録できるのは秘密鍵機能（復号および電子署名）のみで，公開鍵機能（暗号化および署名検証）を使うには Thunderbird 側の鍵ストレージに登録するしかないようだ。しかも Thunderbird 側の鍵ストレージに同じ鍵 ID で公開鍵を登録しておかないと GnuPG 側の秘密鍵も使えないという頭の悪さ。

Thunderbird 側の鍵ストレージに公開鍵を登録するには「OpenPGP 鍵マネージャー」を開いて

「鍵サーバー」からインポートするか「ファイル」メニューから公開鍵ファイルをインポートすればよい。あるいは Web ページ上に直接公開鍵を置いてある場合は「編集」メニューの「URL から鍵をインポート」でもインポートできる。

DRY 原則

いやさ。 GnuPG を使えるように設定した場合は公開鍵も秘密鍵も GnuPG の鍵束から取るようにしてよ。同じ鍵なのにアプリケーションによって置き場所が異なるというのは DRY 原則² に反すると思うのだが…

GnuPG はメール暗号化の専用ツールじゃないんだよ。 Linux 系のパッケージ・マネージャでも使われてるし git や LibreOffice でも連携して使う。 Peer-to-peer でフリーな暗号基盤として広く使われてるものなのだから，もっとちゃんとしようよ。

それでもまだ使えない

以上で概ね OpenPGP 署名・暗号化機能が使えるようになったのだが，何故か私の Gmail アカウントだと上手く行かないんだよなぁ。具体的には Thunderbird の鍵ストレージに公開鍵を流し込んでも認識してくれず，暗号化や署名検証ができない。 Thunderbird 上で新規に鍵を作ってもダメ。

まぁ，最近は電子署名だけでメールの暗号化は滅多に使わないので，鼻の先は困らないのだが… 先は長い。 sigh…

ブックマーク

Thunderbird:OpenPGP:Migration-From-Enigmail - MozillaWiki
Thunderbird:OpenPGP:Smartcards - MozillaWiki
OpenPGP in Thunderbird 78 | The Thunderbird Blog
「OpenPGP」がデフォルトで有効化された「Thunderbird 78.2.1」がリリース - 窓の杜 : OpenPGP 鍵の生成から暗号メールの作成まで簡単に解説している。 GnuPG がなくても問題ない
OpenPGP の実装

参考図書

暗号化プライバシーを救った反乱者たち: スティーブン・レビー (著), 斉藤隆央 (翻訳); 紀伊國屋書店 2002-02-16; 単行本; 4314009071 (ASIN), 9784314009072 (EAN), 4314009071 (ISBN); 評価

20世紀末，暗号技術の世界で何があったのか。知りたかったらこちらを読むべし！

reviewed by Spiegel on 2015-03-09 (powered by PA-APIv5)

暗号技術入門第3版　秘密の国のアリス: 結城浩 (著); SBクリエイティブ 2015-08-25 (Release 2015-09-17); Kindle版; B015643CPE (ASIN); 評価

SHA-3 や Bitcoin/Blockchain など新しい知見や技術要素を大幅追加。暗号技術を使うだけならこれ1冊でとりあえず無問題。

reviewed by Spiegel on 2015-09-20 (powered by PA-APIv5)

Thunderbird で GnuPG が使えるように機能を残しておいたのは，暗号化機能をドライブする RNP ライブラリでは OpenPGP スマートカードを上手く扱えないからのようだ。 ↩︎
念のために説明すると DRY (Don’t Repeat Yourself) 原則というのは，同じ意味を持つ情報やデータを複数に散らばせないというシステム設計や開発環境の指針を指すものである。よくコーディングで同じ記述を繰り返すのを避ける意味で DRY 原則を持ち出す人がいるが，あちらには OAOO (Once And Only Once) 原則という名前が付いている。 ↩︎

Thunderbird 78 で署名・暗号化を行うのは少し待ったほうがいいらしい

2020-07-05T03:41:15+00:00

先日 Firefox 78 がリリースされ ESR 版も 78 ベースにアップグレードされた。

Firefox 78.0, See All New Features, Updates and Fixes

これに伴い Thunderbird も今後は 78 ベースになる予定だが，このアップグレードを前に Enigmail から以下の注意喚起が出た。

実は OpenPGP 暗号化機能を提供する拡張機能 Enigmail が Thunderbird 78 から標準機能として組み込まれることが（昨年時点で）決まっていた。

Thunderbird, Enigmail and OpenPGP | The Mozilla Thunderbird Blog

のだが，どうやら Thunderbird 78.0 リリース時点では安定した機能を提供というわけにはいかないようだ。ここは大人しく 78.2 が出るまで待つか。それともチャレンジするか（笑）

ブックマーク

Thunderbird でメール暗号化

参考図書

暗号技術入門第3版　秘密の国のアリス: 結城浩 (著); SBクリエイティブ 2015-08-25 (Release 2015-09-17); Kindle版; B015643CPE (ASIN); 評価

SHA-3 や Bitcoin/Blockchain など新しい知見や技術要素を大幅追加。暗号技術を使うだけならこれ1冊でとりあえず無問題。

reviewed by Spiegel on 2015-09-20 (powered by PA-APIv5)

結局 Thunderbird もインストールし直すことにした

2019-11-10T07:43:28+00:00

Ubuntu が 19.10 にアップグレードされて Thunderbird が 68 ベースになったまではよかったが，そこから全くメンテされなくなってしまった。

APT 管理下の Thunderbird は2019年11月時点で

$ apt show thunderbird
Package: thunderbird
Version: 1:68.1.2+build1-0ubuntu1
Priority: optional
Section: mail
Origin: Ubuntu
...

となっているが，実際には既に 68.2.2 がリリースされている。

Thunderbird — Release Notes (68.2.2) — Mozilla

そういえば 60.9.0 がリリースされたときも APT で配信可能になるまで1ヶ月かかったんだよな。

ちうわけで，どうやら Ubuntu は Thunderbird をまともにメンテナンスする気がないらしいとの結論に至った。以前に「デフォルトのメールクライアントをGearyに変更する提案」とかあったようなので仕方がないのかもしれないが，（鍵管理を含めて）まともに OpenPGP 暗号化が使える MUA は殆どない¹ ので Thunderbird が「使えない」のは非常に困るわけですよ。

そこで APT による管理はすっぱり諦めて自前で導入・管理することにした。といってもダウンロードページでプラットフォームと言語に応じたバイナリをダウンロードしてローカルの適当な場所で展開するだけだけどね²。

設定およびメールデータは ~/thunderbird/ ディレクトリ以下に格納されているが，バックアップをとった上で，バッサリ削除して最初からやり直した。実際には，パソコンと携帯端末とでメールデータを共有するために，IMAP で管理しているので（だからこそ E2E 暗号化ができることが重要なんだけどね）特に問題はなかった。 Enigmail も問題なく動作することを確認済み。

よーし，うむうむ，よーし。

ブックマーク

Thunderbird — 68.0 System Requirements — Mozilla
How to Install and Setup Thunderbird Email Client in Ubuntu
GNOME3でアプリケーションメニューにランチャーを追加する (alacarteを使用しない方法) – Crow’s eye
Thunderbird, Enigmail and OpenPGP | The Mozilla Thunderbird Blog : 将来バージョンで Enigmail は Thunderbird に組み込まれるそうだ
Thunderbird でメール暗号化 : Windows 用に書いたが Linux でも同じように使えるので大丈夫

ブラウザ上で動作する Web メール用の暗号化ツールとしては Mailvelope が有名で，私も一応インストールしているが，鍵管理が独特で気持ち悪いので実際には使ってない。 ↩︎
Thunderbird はインストール先ディレクトリを変えると別のインスタンスとみなしてそれぞれ別のプロファイルを作成するので注意が必要だ。この辺をコントロールするには ~/thunderbird/ ディレクトリにある installs.ini および profiles.ini 各ファイルを弄る必要があるらしい。 ↩︎