Mozilla Thunderbird нещодавно інтегрований OpenPGP прямо в основну програму. Не потрібно надсилання для конфіденційності електронної пошти. Шифрування світового класу OpenPGP легко налаштувати та використовувати без додаткового програмного забезпечення.
Thunderbird і OpenPGP
Версія 78.2.1 Грізний Клієнт електронної пошти має підтримку шифрування кінцевого до кінця (e2ee), побудований прямо. Ця інтеграція означає, що вам більше не потрібні додаткові, як Енігант .
Thunderbird використовує Відкритий Для шифрування, який є вільним, непрацездатним протоколом. На основі безкоштовних версій Філа Зіммермана Досить гарна конфіденційність (PGP), це зараз дуже власна річ.
Інтеграція OpenPGP Thunderbird дозволяє шифрувати повідомлення. Потім, тільки люди, яких ви хочете прочитати ваше повідомлення, зможе це зробити. Він також дозволяє нікувати, щоб підписати повідомлення, щоб ваш одержувач може бути впевненим, що повідомлення не було змінено під час транзиту.
OpenPGP використовує принцип пар громадських та приватних (або "секретних") ключів шифрування. Щоб використовувати OpenPGP, ви повинні мати пару загальнодоступної та приватної клавіші. Громадські ключі поділяються з ким-небудь, кому ви хочете надіслати зашифровані повідомлення, тоді як приватні клавіші ніколи не поділяються з ким-небудь ще. Приватні ключі також можуть бути використані для розшифровки повідомлень, кодуючих з відповідним відкритим ключем.
Клієнт електронної пошти відправника створює випадковий ключ, який використовується для шифрування повідомлення. Потім випадковий ключ зашифровується з відкритим ключем одержувача, а зашифроване повідомлення та ключ потім надсилаються одержувачу. Програма електронної пошти-одержувача використовує приватний ключ одержувача, щоб розшифрувати випадковий ключ. Потім випадковий ключ може бути використаний для розшифровки закодованого повідомлення.
Чому б не просто використовувати публічний ключ одержувача для шифрування повідомлення? Це буде працювати для повідомлень, надісланих одному одержувачу, але це було б занадто громіздким для тих, хто надіслав декільком людям.
Найбільш ефективним способом розповсюдження повідомлення до декількох людей є шифрування повідомлення за допомогою випадкового ключа. Це тому, що жодних публічних чи приватних ключів не були залучені до цього моменту, зробивши шифрування на повідомленні особи-агностики.
Для кожного одержувача випадковий ключ зашифрований за допомогою публічного ключа цієї особи. Все зашифровані ключі потім надсилаються з повідомленням. Кожен одержувач може розшифрувати копію випадкової клавіші, яка була зашифрована за допомогою їх відкритого ключа, а потім використовуйте випадковий ключ, щоб розшифрувати повідомлення.
На щастя, після налаштування OpenPGP все це відбувається автоматично.
Ми протестували інтеграцію Тандерберд OpenPGP на 20.10 комп'ютері Ubuntu. На Windows 10 PC, всі елементи меню Thunderbird, налаштування та діалогові діалогові діалоги були названі однаковими та в тих самих місцях. Отже, якщо ви використовуєте Windows, ви повинні мати можливість дотримуватися інструкцій нижче, а також!
Перевірка версії Thunderbird
Інтеграція OpenPGP прибула до Thunderbird 78.2.1, тому ви хочете переконатися, що ви використовуєте цю версію або вище. Ви можете використовувати менеджер пакетів, щоб оновити, якщо це необхідно.
Якщо ви використовуєте Enigmail, зверніться до Інструкції з оновлення На сторінках підтримки Mozilla. Вони включають поради щодо резервування вашого старого профілю Thunderbird, перш ніж оновити. Таким чином, якщо щось піде не так, ви можете повернутися до попередньої версії.
За замовчуванням, Thunderbird 78.x зберігає класичний трёхпанельний інтерфейс електронної пошти: облікові записи та папки в бічній панелі, список отриманих листів у верхній частині, і зміст виділеної електронної пошти в нижній частині.
Якщо ви не бачите панель меню Thunderbird, клацніть правою кнопкою миші пробіл праворуч від останньої вкладки, а потім виберіть "Бар меню" з контекстного меню. Щоб побачити, яка версія Thunderbird ви маєте, натисніть Довідка & GT; Про Thunderbird.
Ми біжимо версії 78.5.0, тому інтеграція OpenPGP, безумовно, буде присутня.
Якщо це перший раз, коли ви використовували Thunderbird, налаштувати свою адресу електронної пошти і дані облікового запису, а потім перевірити, що електронна пошта працює нормально. Ви повинні мати робочу обліковий запис електронної пошти всередині Thunderbird, перш ніж ви можете налаштувати OpenPGP.
Генерування ключової пари
Щоб створити ключову пару, натисніть "Інструменти", а потім виберіть "OpenPGP Key Manager".
Натисніть GENDATE & GT; Нова парна ключа.
З'явиться екран, повний параметрів. Натисніть спадне меню "Ідентифікація" та виберіть адресу електронної пошти, для якої ви хочете створити клавіші. Якщо у вас є декілька ідентичностей, налаштованих у вашому клієнті Thunderbird, переконайтеся, що ви виберете відповідну адресу електронної пошти.
У розділі "Основний термін дії", виберіть термін служби клавіш або виберіть "Ключ не закінчується".
У "Додаткових налаштуваннях" ви можете вибрати тип шифрування та розміру ключа (за замовчуванням у більшості випадків чудово).
Коли ви задоволені виборами, натисніть "Generate Key".
Вам буде запропоновано підтвердити, що ви хочете створити ключі для цієї адреси електронної пошти; Натисніть "Підтвердити".
Після того, як клавіші були створені, у діалоговому вікні "OpenPGP" з'явиться запис.
Якщо ви створюєте ключі для будь-яких інших адрес електронної пошти, ці дані будуть перераховані тут, а також. Щоб переглянути конфігурацію будь-якої з перерахованих клавіш, просто виділіть запис у списку, а потім натисніть кнопку Перегляд & gt; Основні властивості.
Виберіть кнопку "Розділ" ТАК, ставитися до цієї клавіші як персональний ключ ", а потім натисніть" OK ", коли ви будете готові до продовження.
Обмін громадськими ключами
Ви повинні мати публічний ключ для кожної людини, до якого ви збираєтеся надсилати зашифровані повідомлення. Вони також потребують вашої, щоб відправити зашифровані повідомлення. Є кілька способів отримати чужий ключ. Вони можуть надіслати його до вас безперервно або ви можете попросити їх. Ви навіть можете спробувати знайти його в Інтернеті.
Всякий раз, коли ви отримуєте електронний лист із доданим відкритим ключем, Thunderbird включає в себе кнопку "OpenPGP" праворуч від заголовка електронної пошти; Натисніть його, щоб імпортувати загальнодоступний ключ.
Ви можете отримати деякі попередження. Наприклад, якщо повідомлення не було зашифрована або підписана цифровим, ви будете сказані так.
Якщо ви тільки що запитали цю людину, щоб надіслати вам свій відкритий ключ, ви можете бути впевнені, що це з них. Якщо є будь-які сумніви, просто двічі перевірте з ними через текст, телефон або будь-який інший метод електронної пошти.
Якщо ви задоволені публічним ключем, безумовно, належить особі, що надсилає повідомлення, натисніть "Імпорт".
Назва відправника та їх адреса електронної пошти з'являться як підтвердження. Натисніть "OK", щоб імпортувати ключ.
Потім з'явиться деяка інформація про імпортовану публічну ключ. Ви побачите, хто володіє ключем, адресу електронної пошти, пов'язану з ним, кількість шинів, що використовує шифрування, і коли був створений публічний ключ.
Натисніть "Переглянути деталі та керувати прийняттям ключа".
Якщо ви позитивно, ключ прийшов від свого власника, виберіть перемикач поруч із "Так, я підтвердив, що ця клавіша має правильний відбиток пальців", а потім натисніть "OK".
Це половина битви! Тепер у нас є відкритий ключ Alwa, тому давайте надішлемо його нашим. Щоб зробити це, просто запустіть нову електронну пошту людині, кому ви хочете надіслати ключ або відповідати одному з їхніх електронних листів. У рядку меню електронної пошти натисніть Опції та GT; Додайте мій відкритий ключ.
Потім ви просто вводите тіло вашої електронної пошти та надішліть його як завжди. Знову ж таки, Thunderbird включає індикатор "OpenPGP" у нижньому правому куті рядка, щоб повідомити, що повідомлення використовує OpenPGP. Якщо електронна пошта зашифрована, ви також побачите значок замку, і якщо він підписаний цифровим, ви побачите значок Cogwheel.
Параметри електронної пошти для шифрування та цифрового підписання доступні в розділі "Безпека" у рядку меню електронної пошти. Ви також можете додати свій загальний ключ з цього меню.
Коли ви будете готові, просто надішліть свою електронну пошту.
Читання зашифрованих листів
Тепер Alwa тепер може відповісти вам і використовувати шифрування. Коли ви отримуєте зашифровану електронну пошту, вам не потрібно робити нічого особливого, щоб прочитати його - просто відкрийте його як звичайно. "OpenPGP" у заголовку електронної пошти включатиме зелені прапорець, щоб перевірити, що OpenPGP розшифровує електронну пошту, а також підтверджено цифровий підпис.
Тематична лінія зашифрованого електронного листа буде відображатися як еліпс (...), поки ви не відкриєте його. Це перешкоджає будь-кому бачити тему будь-яких зашифрованих листів, які ви отримуєте.
Деякі люди роблять своїх публічних ключів доступними в Інтернеті. Щоб завантажити ваш, спочатку потрібно експортувати його.
Щоб зробити це, натисніть "Інструменти", а потім виберіть "OpenPGP Key Manager". Виділіть ключ, який ви хочете експортувати в діалоговому вікні "OpenPGP Key Manager", а потім натисніть «Файл & gt»; Експортуйте відкритий ключ (и) у файл.
Зберегти експортований файл на ваш комп'ютер (обов'язково помітити, де ви його зберігаєте). Далі відкрийте веб-браузер і перейдіть до Основний репозиторій OpenPGP . Тут ви можете шукати існуючі ключі за допомогою адреси електронної пошти, ідентифікатор ключа або відбитків пальців.
Ви також можете завантажувати свій власний ключ. Щоб зробити це, просто натисніть "Завантажити", а потім перегляньте розташування вашого експортованого файлу.
Після завантаження клавіші люди можуть шукати, знаходити та завантажувати або імпортувати його у свої власні клієнти електронної пошти.
Ви також можете шукати онлайн-клавіші в Thunderbird. Просто натисніть "Інструменти", а потім виберіть "OpenPGP Key Manager". Потім натисніть кнопку Keyserver & GT; Відкрийте ключі онлайн.
Коли з'явиться діалогове вікно "OpenPGP-підказка", введіть адресу електронної пошти особи, яку ви шукаєте, а потім натисніть "OK".
Якщо знайдено матч, Thunderbird запропонує імпортувати ключ для вас; Натисніть "OK", щоб зробити це.
Зберігайте свої секрети, добре, секрет
За загальним визнанням, не кожен електронний лист повинен бути заблокований з шифруванням та підтвердженим цифровим підписом. Однак для деяких людей, подібних до дисидентів у гнітувальних режимах, свист, або джерела журналістів-конфіденційності, можуть бути проблемою життя або смерті.
Всякий раз, коли вам потрібно більше конфіденційності, Thunderbird робить його легким!
