Manual de uso de correo seguro en Mozilla Mail

Transcripción

1 Manual de us de crre segur en Mzilla Mail Fecha: 22/03/2006 Versión: 1.1 Nº de páginas: 15 Secretaria Autnòmica de Telecmunicacins i Scietat de la Infrmació Cnselleria d'infraestructures i Transprt Este dcument es prpiedad de la Generalitat Valenciana. Queda prhibida su reprducción ttal parcial sin autrización previa de la Generalitat Valenciana

2 Manual de us de crre segur en Mzilla Mail Tabla de Cntenid 1. QUÉ SON LAS FIRMAS DIGITALES Y EL CIFRADO Cóm funcinan las firmas digitales Cóm funcina el cifrad CONFIGURACIÓN DE MOZILLA MAIL REQUISITOS PREVIOS CONFIGURACIÓN DE SEGURIDAD ENVÍO DE MENSAJES FIRMADOS Y CIFRADOS DIGITALMENTE CON MOZILLA MAIL OBTENCIÓN DE LA CLAVE PÚBLICA DE OTROS USUARIOS SEGURIDAD DE LOS MENSAJES MENSAJES RECIBIDOS Clf.: PUBLICO Ref.: MzillaMail.dc Versión: 1.1 Est.: APROBADO OID: Pág. 2 de 15

3 Manual de us de crre segur en Mzilla Mail 1. Qué sn las firmas digitales y el cifrad Al redactar un mensaje de crre, tiene la psibilidad de adjuntar una firma digital. La firma digital permite a ls destinataris del mensaje cmprbar que el mensaje viene realmente de usted y que n ha sid manipulad desde el mment del enví. Al redactar un mensaje de crre, también puede cifrarl si l desea. El cifrad hace que resulte muy difícil para cualquiera, except el destinatari, leer el mensaje mientras éste viaja pr Internet. Antes de firmar cifrar un mensaje, debe seguir ests pass cnfigurar ls valres de seguridad de su cuenta de crre. Si desea más infrmación, cnsulte el apartad 2.2 de este manual. Cuand haya seguid tds ls pass, siga las instruccines que aparecen en ls apartads 3, 4 y 5 de este manual, para enviar y recibir crres firmads y cifrads Cóm funcinan las firmas digitales Para crear una firma digital para un mensaje electrónic que vaya a enviar, le hacen falta ds csas: Un certificad de firma que l identifique para este prpósit. Cada vez que firme un mensaje, su certificad de firma se enviará cn él. El certificad incrpra una clave pública. La presencia del certificad en el mensaje permite al destinatari cmprbar su firma digital. Una clave privada, que se crea y se almacena en el rdenadr al btener un certificad pr vez primera. La clave privada se prtege mediante una cntraseña maestra, y el navegadr n la revela a nadie. Las aplicacines cn firma, cm pr ejempl el cliente de crre, emplean la clave privada para crear una firma digital única y cmprbable para tds ls mensajes que desee firmar Cóm funcina el cifrad Para cifrar un mensaje de crre, debe tener un certificad de cifrad para cada un de ls destinataris del mensaje. La clave pública de cada certificad se usa para cifrar el mensaje para el destinatari en cuestión. Si n psee un certificad para tds y cada un de ls destinataris, el mensaje n pdrá cifrarse. En este manual se describe cóm btener la clave pública de trs usuaris. El prgrama del destinatari usa la clave privada del destinatari, que permanece en su prpi rdenadr, para descifrar el mensaje. Clf.: PUBLICO Ref.: MzillaMail.dc Versión: 1.1 Est.: APROBADO OID: Pág. 3 de 15

4 Manual de us de crre segur en Mzilla Mail 2. Cnfiguración de Mzilla Mail 2.1. Requisits previs Esta guía asume que el usuari dispne de: Una cuenta de crre cnfigurada en Mzilla Mail para el enví y recepción de crre electrónic desde un servidr de crre. Ls certificads digitales registrads en el navegadr de Mzilla. y en el Manual de instalación de ls certificads digitales en ficher.firmar y cifrar mensajes 2.2. Cnfiguración de seguridad Una vez que haya btenid un certificad deberá especificar ls certificads que quiera usar para firmar y cifrar mensajes. Previamente debe haber realizad el registr de ls certificads digitales en Mzilla. Para indicar ls certificads de firma y cifrad que quiere usar cn una cuenta cncreta, cmience desde la ventana principal de crre en Mzilla: 1. Abra el menú Editar y seleccine Cnfiguración de cuentas de Crre y Nticias. 2. Haga clic en Seguridad, debaj del nmbre de la cuenta de crre cuys valres de seguridad desea cnfigurar. Clf.: PUBLICO Ref.: MzillaMail.dc Versión: 1.1 Est.: APROBADO OID: Pág. 4 de 15

5 Manual de us de crre segur en Mzilla Mail 3. Debaj de Firmad digital, haga clic en Seleccinar. Verá un cuadr de diálg en el que pdrá seleccinar entre ls certificads de firma dispnibles. 4. Elija el certificad de firma que quiera usar y haga clic en Aceptar. Clf.: PUBLICO Ref.: MzillaMail.dc Versión: 1.1 Est.: APROBADO OID: Pág. 5 de 15

6 Manual de us de crre segur en Mzilla Mail 5. Siga ls misms pass cn el cifrad. Haga clic en el btón Seleccinar, elija el certificad de cifrad que desee usar y haga clic en Aceptar. Opcinalmente, en esta pantalla se puede indicar también que desea firmar cifrar habitualmente tds ls mensajes enviads desde una cuenta en cncret. Para cnfigurar ls valres predeterminads de firma y cifrad, empiece desde el panel de Seguridad de la cuenta (cm se describió anterirmente) y seleccine ls valres de la frma siguiente: Debaj de Firma digital: Firmar mensajes digitalmente: cuand esta casilla esté activada, tds ls mensajes que envíe desde esta cuenta se firmarán digitalmente, a n ser que indique l cntrari antes de enviar un mensaje. Para anular esta pción predeterminada, desactive la casilla. Debaj de Cifrad: Debe elegir una de las siguientes pcines: Nunca: cuand esta pción esté seleccinada, ningun de ls mensajes que envíe desde esta cuenta estará cifrad, a n ser que indique l cntrari antes de enviarl. Requerid: cuand esta pción esté seleccinada, tds ls mensajes que envíe desde esta cuenta estarán cifrads, per sól en cas de que psea certificads válids para cada un de ls destinataris del mensaje. Si n psee tds ls certificads necesaris, el mensaje n se enviará, a n ser que se desactive el cifrad para ese mensaje. Cuand haya terminad de cnfigurar ls valres de seguridad, haga clic en Aceptar para cnfirmarls. Clf.: PUBLICO Ref.: MzillaMail.dc Versión: 1.1 Est.: APROBADO OID: Pág. 6 de 15

7 Manual de us de crre segur en Mzilla Mail 3. Enví de mensajes firmads y cifrads digitalmente cn Mzilla Mail La cnfiguración que se haya especificad en Cnfiguración de cuentas de crre y grups de nticias, Seguridad determinará ls valres predeterminads de cada ventana de redacción de mensajes que abra cuand vaya a escribir. Para abrir la ventana de redacción de mensajes, inicie el cliente de crre y pulse el btón Redactar. Inmediatamente identificará ls valres de seguridad predeterminads pr la presencia ausencia de ests icns en la esquina inferir derecha de la ventana: El mensaje estará firmad digitalmente (siempre que psea un certificad de crre válid que l identifique). El mensaje estará cifrad (siempre que psea certificads válids para tds ls destinataris). Para activar desactivar ests valres, haga clic en la flecha que está just debaj del icn de Seguridad de la barra de herramientas de mensajes, hacia la parte superir de la ventana. Clf.: PUBLICO Ref.: MzillaMail.dc Versión: 1.1 Est.: APROBADO OID: Pág. 7 de 15

8 Manual de us de crre segur en Mzilla Mail Lueg, en la lista desplegable, seleccine el element que desee. N cifrar este mensaje: elija este element para desactivar el cifrad en este mensaje. El mensaje se enviará sin cifrar pr Internet. Cifrar este mensaje: elija este element para activar el cifrad en este mensaje. El mensaje se enviará cifrad. N bstante, n pdrá enviarse a n ser que psea certificads válids para tds ls destinataris. Firmar digitalmente este mensaje: elija este element para activar desactivar la firma digital en este mensaje. Si hay una marca de verificación, significa que el mensaje se firmará. Ver infrmación de seguridad: elija esta pción para ver infrmación detallada sbre el estad de seguridad de este mensaje; l ayudará a determinar, pr ejempl, si necesita btener un certificad para un de ls destinataris. Para acceder a esta pción, Ver infrmación de seguridad, también puede hacer clic en el icn de la llave el candad. La ventana Seguridad del mensaje describe el md en que se enviará el mensaje: Clf.: PUBLICO Ref.: MzillaMail.dc Versión: 1.1 Est.: APROBADO OID: Pág. 8 de 15

9 Manual de us de crre segur en Mzilla Mail Firmad digitalmente: esta línea indica si el mensaje irá firmad. Hay tres psibilidades: Sí: se ha activad la firma digital para este mensaje, hay un certificad válid que l identifica y el mensaje puede firmarse. N: se ha desactivad la firma digital para este mensaje. Impsible: se ha activad la firma digital para este mensaje. Sin embarg, n dispne de un certificad válid que l identifique hay trs prblemas que impsibilitan la firma del mensaje. Cifrad: esta línea indica si el mensaje irá cifrad. Hay tres psibilidades: Sí: se ha activad el cifrad para este mensaje, hay certificads válids para tds ls destinataris y el mensaje se puede cifrar. N: se ha desactivad el cifrad bien n es psible para este mensaje. Impsible: se ha activad el cifrad para este mensaje. Sin embarg, faltan certificads para al mens un de ls destinataris de la lista, n hay ningún destinatari en la lista, hay prblemas de tr tip que impsibilitan el cifrad. La ventana Seguridad del mensaje también lista ls certificads de ls que se dispne para ls destinataris del mensaje: Clf.: PUBLICO Ref.: MzillaMail.dc Versión: 1.1 Est.: APROBADO OID: Pág. 9 de 15

10 Manual de us de crre segur en Mzilla Mail Ver. Para ver ls detalles de cualquier certificad de la lista, seleccine el nmbre y haga clic en Ver. Clf.: PUBLICO Ref.: MzillaMail.dc Versión: 1.1 Est.: APROBADO OID: Pág. 10 de 15

11 Manual de us de crre segur en Mzilla Mail 4. Obtención de la clave pública de trs usuaris Para enviar crre cifrad a un usuari es necesari dispner de la clave pública del mism. A cntinuación describims las frmas psibles de la clave pública de un usuari. Cada vez que envíe un mensaje firmad digitalmente, autmáticamente enviará cn él su certificad de cifrad. Pr ell, una la frma más sencilla de btener el certificad de tra persna es que dicha persna le envíe un mensaje cifrad digitalmente. Cuand reciba un mensaje de ese tip, el administradr de certificads, que es la parte del navegadr que cntrla ls certificads, almacenará autmáticamente el certificad del remitente. Además existen tras ds frmas de btener la clave pública de trs usuaris, que pasams a describir a cntinuación: Desde el Directri GVA. Desde la página web de la ACCV. Desde el Directri GVA. Esta pción sól es válida para funcinaris de la Generalitat Valenciana ya que se trata de cnfigurar el directri LDAP crprativ, que cntiene sus direccines de crre y certificads digitales. Una vez cnfigurad, permitirá a su Libreta de Direccines buscar autmáticamente en el directri direccines de crre y tra infrmación de cntact, cm ls certificads digitales. Así, cuand utiliza una cuenta que está cnfigurada para buscar direccines en un directri, se usará ese mism directri para buscar ls certificads crrespndientes cuand intente enviar un mensaje cifrad a un más destinataris de ls cuales n se dispnga el certificad en un archiv lcal. También se acudirá al directri para aquells certificads que falten lcalmente cuand abra el menú desplegable baj el icn Seguridad en la ventana Cmpner y escja Ver infrmación de seguridad. Para añadir un nuev directri, cmenzand desde la ventana de la Libreta de Direccines: 1. Abra el menú Archiv y escja Nuev, y a cntinuación Directri LDAP. Verá el cuadr de diálg de Servidres de directri LDAP. 2. Escriba la siguiente infrmación en la pestaña General: Clf.: PUBLICO Ref.: MzillaMail.dc Versión: 1.1 Est.: APROBADO OID: Pág. 11 de 15

12 Manual de us de crre segur en Mzilla Mail Nmbre: intrduzca el nmbre del servici de directri (pr ejempl, LDAP GVA). Hstname: intrduzca el nmbre del servidr, ldap.gva.es. DN base: esta pción se usa para cnfigurar el DN base, para restringir la búsqueda. Debe indicar =Generalitat Valenciana,c=ES. Númer de puert: Intrduzca el puert del servidr LDAP. El predeterminad es el Pulse Aceptar para cerrar el cuadr de diálg de prpiedades del servidr de directri y cnfirmar la cnfiguración. Cmpruebe que el directri añadid aparece en la lista de la Libreta de Direccines. Imprtar certificads de tras persnas En el cas particular de ls certificads emitids pr la Autridad de Certificación de la Generalitat Valenciana, tra alternativa para btener la clave pública de trs usuaris es hacerl a través de la página web, pulsand el icn a cntinuación: Aparecerá la siguiente pantalla: Clf.: PUBLICO Ref.: MzillaMail.dc Versión: 1.1 Est.: APROBADO OID: Pág. 12 de 15

13 Manual de us de crre segur en Mzilla Mail En la siguiente pantalla aparece un listad cn ls certificads del usuari e infrmación sbre ells. Pulsa el btón Descargar certificad, Instalar certificad, Guardar. Indica la ubicación de tu PC dónde quieres guardar el ficher del certificad. Una vez descargad, abra el cliente de crre Mzilla y vaya a Editar, Preferencias, Privacidad&Seguridad, Certificads, Administrar Certificads. Seleccine la pestaña De tras persnas. Clf.: PUBLICO Ref.: MzillaMail.dc Versión: 1.1 Est.: APROBADO OID: Pág. 13 de 15

14 Manual de us de crre segur en Mzilla Mail Pulse el btón Imprtar. A cntinuación se abrirá una ventana en la que debe indicar la ubicación del ficher a imprtar, dnde l haya descargad previamente. Pulse Aceptar para cnfirmar la imprtación. A cntinuación vuelva a entrar en Administrar Certificads, De tras persnas, para cmprbar que la imprtación se realizó cn éxit. Clf.: PUBLICO Ref.: MzillaMail.dc Versión: 1.1 Est.: APROBADO OID: Pág. 14 de 15

15 Manual de us de crre segur en Mzilla Mail 5. Seguridad de ls mensajes mensajes recibids Esta sección describe la ventana de Seguridad del mensaje, que se puede abrir para cualquier mensaje que haya recibid. Si aún n ha llegad a la ventana Seguridad del mensaje de un mensaje recibid, siga ests pass: 1. En la ventana Crre, seleccine el mensaje cuya infrmación de seguridad desea ver. 2. Abra el menú Ver y seleccine Infrmación de seguridad del mensaje. La ventana de Seguridad del mensaje muestra la siguiente infrmación: Firma digital: la sección superir indica si el mensaje está firmad digitalmente y, de ser así, si la firma es válida. Si la firma n es válida debid a un prblema de ls valres de cnfianza de algún certificad, puede usar el Administradr de certificads para ver mdificar estas pcines. Ver certificad de firma. Si el mensaje está firmad, haga clic en este btón para ver el certificad que se usó para firmarl. Cifrad. La sección inferir indica si el mensaje está cifrad y si existen prblemas de cifrad. Si el cntenid del mensaje se ha alterad pr el camin, debería pedirle al remitente que vlviera a enviársel. Es psible que ls cambis se deban a prblemas de red. Si n tiene una cpia de su prpi certificad (el que usó el remitente para cifrar el mensaje) en el rdenadr, n pdrá recuperarse la clave privada necesaria para descifrar el mensaje. La única slución es imprtar una cpia de seguridad del certificad y su clave privada crrespndiente (cnsulte Sus certificads si desea más infrmación). Si n tiene acces a la cpia de seguridad del certificad, n pdrá descifrar el mensaje. Clf.: PUBLICO Ref.: MzillaMail.dc Versión: 1.1 Est.: APROBADO OID: Pág. 15 de 15