Thunderbird е популярен безплатен имейл клиент^{(free email client)} , който се предлага с страхотна функция. Използва се от много хора и има множество добавки, които могат да се използват за разширяване на неговата функционалност и външен вид. Обикновено имейлите се изпращат през ненадеждна мрежа, която е уязвима към заплахи за сигурността. За да защитите данните си, изложени на неволни натрапници, трябва да поставите механизъм за криптиране в Thunderbird .

Имейлите в Thunderbird се изпращат без криптиране и са уязвими за подслушване от интернет хакери и натрапници. Thunderbird няма вградена способност за защита на имейла, но те могат да бъдат криптирани с помощта на PGP, GPG пакет^{(PGP, GPG suite)} и разширение на Thunderbird , наречено Enigmail . Enigmail се свързва с инструмента GPG , за да приложи криптирането.

В тази статия ви напътстваме как да шифровате и цифрово подписвате имейли на Thunderbird с помощта на популярен протокол за криптиране с публичен ключ, наречен Pretty Good Privacy (PGP) клиент и GPG инструмент, който се базира на PGP клиент. Докато разширението маскира чувствителната информация, която изпращате в ненадеждна мрежа, криптирането с публичен ключ не може да криптира прозрачните данни като тема на имейла, адреси от^(From) и до, тъй като те трябва да са ясни, за да насочат данните към крайния потребител.

Шифроване на Thunderbird имейл

Изтеглете и инсталирайте GPG Suite

GPG Suite е пакет, използван за криптиране и декриптиране на имейл съобщенията. Инструментът GPG е базиран на PGP клиент и е достъпен безплатно. Това е проект с отворен код, който може да бъде инсталиран само с няколко щраквания. Следващите стъпки ще обяснят как да инсталирате GPG пакета.

• Изтеглете файла GPG Suite тук.^(here.)
• За да монтирате изображението, щракнете двукратно^(Double) върху изтегления файл и щракнете върху бутона Инсталиране^(Install) , за да инсталирате GPG Suite .

Изтеглете и инсталирайте Enigmail^{(Install Enigmail)} в Thunderbird

• Стартирайте Thunderbird и отидете до Инструменти.^{( Tools.)}
• Щракнете върху Добавки^{(Click Add-ons)} и потърсете разширение Enigmail.
• Натиснете бутона Добавяне към Thunderbird^{( Add to Thunderbird)} и след като инсталацията приключи , към менюто ще бъде добавена нова опция, наречена OpenPGP .

Създаване на PGP ключове

Следвайте стъпките по-долу, за да създадете своите публични и частни ключове.

• Отидете до OpenPGP и щракнете върху Съветник за настройка.^{(Setup Wizard.)}
• Изберете опцията Да, бих искал съветникът да ме накара да започна^{(Yes, I would like the wizard to get me started)} и щракнете върху бутона Напред^(Next) .
• В новите прозорци, които се появяват, изберете^(Select) подходящата опция, ако искате да подпишете всичките си изходящи имейли по подразбиране и щракнете върху бутона Напред^(Next) .
• В новия прозорец, който се появява, изберете^(Select) подходящата опция, ако искате да шифровате всички изходящи имейли по подразбиране и щракнете върху бутона Напред^(Next) .

Сега съветникът^(Wizard) ще покаже настройките за имейл, които можете да промените, за да сте сигурни, че няма проблеми с подписването и криптирането на имейл на вашето устройство. Можете да изберете опцията Не^(No) , ако вече сте направили промяна в няколко настройки по подразбиране, за да накарате OpenPGP да работи по-добре на вашата машина, иначе можете да изберете Да^{( Yes)} , за да позволите на съветника^(Wizard) да конфигурира настройките ви за имейл, за да накара OpenPGP да работи по-надеждно.

• След това създайте нова двойка ключове за подписване^(Sign) и шифроване на имейл. Тук можете да използвате един от съществуващите си ключове за подписване, криптиране и декриптиране на имейли; или можете да изберете да създадете нова двойка ключове за подписване и криптиране на имейл.
• Ако искате да създадете нова двойка ключове за подписване и криптиране на имейл, щракнете върху бутона Напред^(Next) .

С прости думи, създаването на двойка ключове не е нищо друго освен генериране на публичен и частен ключ. В криптографията публичният ключ се споделя с хора, които искат да ви изпратят имейл. Публичният ключ на получател се използва за криптиране на имейл. Частният ключ, от друга страна, е свързан с публичния ключ и се използва за декриптиране на криптираното имейл съобщение.

• Въведете паролата^(passphrase) и щракнете върху Напред^(Next) . Тази парола е от съществено значение за защита на частния ключ.

В страницата Резюме щракнете върху бутона Напред^(Next) , за да създадете нов 2048-битов OpenPGP ключ.

Най-накрая ще бъдете подканени да генерирате сертификат за анулиране. Можете да изберете да пропуснете^(Skip) или да генерирате сертификат^{(Generate a Certificate)} , който може да се използва за обезсилване на вашия ключ в случай, че вашият секретен ключ се загуби или компрометира.

Проверете настройката

Следвайте стъпките по-долу, за да проверите дали всичко е настроено правилно

• Придвижете се до Инструменти^(Tools)
• Изберете   Настройки на акаунта^{(Account Settings)} от менюто
• Изберете акаунта, за който сте генерирали двойка ключове.
• Изберете OpenPGP Security от менюто.
• Уверете се, че опцията Разрешаване на поддръжка на OpenPGP (Enigmail) за тази самоличност^{(Enable OpenPGP support (Enigmail) for this identity)} е отметната.

Също така трябва да бъде избрана опцията Използване на специфичен OpenPGP ключ^{(Use specific OpenPGP key)}

Цифров подпис^{(Digitally Sign)} и шифроване на Thunderbird^{(Encrypt Thunderbird)} имейл

След като Enigmail е настроен, следващата стъпка е да шифровате и декриптирате имейла. Следвайте стъпките по-долу, за да влезете^(Sign-in) и да криптирате имейла на Thunderbird .

Стартирайте Thunderbird и напишете нов имейл.

Навигирайте по OpenPGP. ^{(OpenPGP. )}Изберете опцията Подписване на съобщение^{( Sign Message)} и Шифроване на съобщение^{( Encrypt Message)} от падащото меню.

Щракнете върху опцията Прикачи моя публичен ключ^{(Attach My Public Key)} , за да добавите публичен ключ към имейла. Enigmail дава възможност за прикачване на публичния ключ към прозореца за създаване на имейл или ви позволява да качите публичния ключ на публичен ключов сървър, който може да бъде достъпен от всеки.

Дайте на получателите публичен ключ за криптиране на имейл.

След като приключите, вашето съобщение ще бъде криптирано и изпратено.

За да дешифрирате криптираното съобщение, трябва да дадете паролата, за да се покаже съобщението като всеки друг имейл.

Това е всичко.^{(That’s all.)}

How to Encrypt and Digitally Sign a Thunderbird email

Thunderbird is a popular free email client that comes with great feature. It is used by many people and has numerous add-ons which can be used to extend its functionality and appearance. Generally, the emails are sent over the untrusted network which is vulnerable to security threats. In order to protect your data being exposed to unintended intruders, you need to put in an encryption mechanism to Thunderbird.

Emails in Thunderbird are sent without encryption and are vulnerable to eavesdropping from the internet hackers and intruders. Thunderbird doesn’t have a built-in capability to secure the email, however, they can be encrypted with the help of PGP, GPG suite and a Thunderbird extension called Enigmail. Enigmail connects to the GPG tool in order to implement the encryption.

In this article, we guide you on how to encrypt and digitally sign emails on Thunderbird using a popular public key encryption protocol called Pretty Good Privacy (PGP) client and a GPG tool that is based on PGP client. While the extension camouflages the sensitive information you send on an untrusted network, the public key encryption cannot encrypt the transparent data like email subject line, From and To addresses as these need to be clear in order to direct the data to the end user.

Encrypt Thunderbird Email

Download and Install the GPG Suite

GPG Suite is a package used to encrypt and decrypt the email messages. The GPG tool is based on PGP client and it is available for free. This is an open source project which can be installed with just a few clicks. Following steps will explain how to install the GPG suite.

• Download the GPG suite file here.
• To mount the image, Double click on the downloaded file and click on the Install button to install the GPG Suite.

Download and Install Enigmail in Thunderbird

• Launch Thunderbird and navigate to Tools.
• Click Add-ons and search for extension Enigmail.
• Hit the Add to Thunderbird button and once the installation is complete a new option called OpenPGP will be added to the menu.

Creating PGP keys

Follow the below steps to create your public and private keys.

• Navigate to OpenPGP and click Setup Wizard.
• Choose the option Yes, I would like the wizard to get me started and click the Next button.
• In the new windows that pops up, Select the appropriate option if you want to sign all your outgoing email by default and click the Next button.
• In the new window that pops up, Select the appropriate option if you want to encrypt all the outgoing email by default and click the Next button.

Now the Wizard will display email settings which you can change to make sure there are no problems with signing and encrypting email on your machine. You can choose the option No if you have already made a change to few default settings in order to make OpenPGP work better on your machine else you can select Yes to let the Wizard configure your email settings to make OpenPGP work more reliably.

• Next, create a new key pair to Sign and encrypt email. Here you can either use one of your existing keys to sign, encrypt and decrypt emails; or you can choose to create a new key pair for signing and encrypting email.
• If you want to create a new key pair for signing and encrypting email, click the Next button.

In simple words, creating a key pair is nothing but a generating public key and private key. In cryptography, the public key is shared with people who want to send you an email. The public key of a recipient is used for email encryption. The private key, on the other hand, is associated with the public key and is used for decrypting the encrypted email message.

• Enter the passphrase and click Next. This passphrase is essential to protect the private key.

In the Summary page, click the Next button to create a new 2048-bit OpenPGP key.

At last, you will be prompted to generate a revocation certificate. You can either choose to Skip or Generate a Certificate which can be used to invalidate your key in case your secret key gets lost or compromised.

Verify the Setup

Follow the below steps to check if everything is set up correctly

• Navigate to Tools
• Select  Account Settings from the menu
• Select the account for which you generated key pair.
• Select OpenPGP Security from the menu.
• Make sure the option Enable OpenPGP support (Enigmail) for this identity is checked.

Also, the option Use specific OpenPGP key should be selected

Digitally Sign & Encrypt Thunderbird email

Once the Enigmail is setup the next step is to encrypt and decrypt the email. Follow the below steps to Sign-in and encrypt the Thunderbird email.

Launch Thunderbird and compose a new email.

Navigate OpenPGP. Select the option Sign Message and Encrypt Message from the drop-down menu.

Click on the option Attach My Public Key to add a public key to the email. Enigmail gives an option to attach the public key on the email compose window or lets you upload the public key to public keyserver that can be accessed by anyone.

Give the recipients public key to encrypt email.

Once done your message will be encrypted and sent.

To decrypt the encrypted message, you need to give the passphrase in order to display the message as any other email.

That’s all.

Related posts

• Как да шифровате имейли в приложението Microsoft Outlook и Outlook.com

• Безплатни добавки за криптиране на имейли за Outlook

• Как да преместите своя Thunderbird профил и имейл на нов компютър с Windows

• Подписвайте и шифровайте файлове с помощта на OpenPGP сертификати с Kleopatra.

• Как да се свържете с Google AdSense по имейл

• Как да създадете и добавите имейл подпис в Outlook

• MailChecker за Windows ви позволява пакетно валидиране на имейл адреси

• Най-добрите безплатни имейл клиенти за компютър с Windows 11/10

• Как да проследите имейл адрес до изходния IP на собственика

• Измами на Microsoft: Измами по телефона и имейлите, които злоупотребяват с името на Microsoft

• Преглед на ProtonMail: Доставчик на защитена имейл услуга от Швейцария

• Как да запазите имейл като PDF в Gmail и Outlook

• Безплатен софтуер за OST Viewer за компютър с Windows

• Как да изпратите анонимен имейл до някого безплатно, което не може да бъде проследено

• Как да създавате, добавяте, изтривате, използвате псевдоним на имейл в Outlook или акаунти в Microsoft

• Как да изтриете или затворите за постоянно имейл акаунт в Outlook.com

• Разширения и инструменти за браузър, които да ви помогнат да пишете по-добри имейли

• Извличане на заглавки на имейли и проследяване на IP адреса, откъдето е изпратен имейлът

• Как да създадете и настроите персонализиран имейл идентификатор на домейн в Outlook

• Какво е криптиране на имейл и как криптирате имейл съобщения