Por que o Thunderbird está tentando acessar o domínio associado a um endereço de e-mail?

2

Quando estou compondo uma nova mensagem no Thunderbird, eu insiro um endereço de e-mail - digamos [email protected] - eu pressiono Tab para pular para o campo assunto e agora meu firewall de aplicativo (LittleSnitch on um Mac) me diz que o Thunderbird está tentando se conectar a example.com . Por quê? A mesma coisa está acontecendo nas máquinas Windows.

Como posso impedir que o Thunderbird "estrague minha privacidade"?

    
por Pimon 30.05.2018 / 10:08

1 resposta

2

Esta é uma funcionalidade do Key Discovery

O Thunderbird está tentando acessar uma URL nos seguintes termos:

https://example.com/.well-known/openpgpkey/hu/someweirdstring

Isto é para procurar uma chave OpenPGP associada ao (s) endereço (s) que você digitou no campo To: :

(preamble)

This memo describes a method to associate OpenPGP keys with a mail address and how to look them up using a web service with a well-known URI.

(...intervening sections snipped...)

To form the URI, the following parts are concatenated:

o The scheme "https://",

o the domain-part,

o the string "/.well-known/openpgpkey/hu/",

o and the above constructed 32 octet string.

For example the URI to lookup the key for [email protected] is:

https://example.org/.well-known/openpgpkey/hu/iy9q119eutrkn8s1mk4r39qejnbu3n5q

Em Serviço de chave na Web do OpenPGP '3.1 Descoberta de Chaves'.

Qual é o culpado?

Você diz que tem o complemento Engimail instalado:

Enigmail is an add-on to the mail client of Mozilla Thunderbird and SeaMonkey allowing users to access the authentication and encryption features provided by GnuPG. Thus Enigmail enables Mozilla Thunderbird and SeaMonkey to send and receive digitally signed and/or encrypted messages using the OpenPGP standard.

O Enigmail suporta (entre outras coisas), "interface de gerenciamento de chaves OpenPGP"

de O que é o Enigmail .

Não consegui encontrar suporte para pesquisa de chave especificamente após uma pesquisa superficial, mas é provável que o Enigmail aceite isso.

Como posso proteger minha privacidade?

Você tem várias opções:

  • permite que o firewall do seu aplicativo bloqueie as solicitações
  • desative o Enigmail

ou

  • deixe as pesquisas continuarem, com base no envio de mensagens a alguém nesse domínio de qualquer maneira
por 30.05.2018 / 12:02