Thunderbird on suosittu ilmainen sähköpostiohjelma^{(free email client)} , jossa on hieno ominaisuus. Sitä käyttävät monet ihmiset, ja siinä on lukuisia lisäosia, joiden avulla voidaan laajentaa sen toimintoja ja ulkonäköä. Yleensä sähköpostit lähetetään epäluotettavan verkon kautta, joka on alttiina tietoturvauhkille. Jotta tietosi eivät altistu tahattomille tunkeilijoille, sinun on otettava käyttöön salausmekanismi Thunderbirdille^{(Thunderbird)} .

Thunderbirdin sähköpostit lähetetään ilman salausta, ja ne ovat alttiina Internet-hakkereiden ja tunkeilijoiden salakuunteluun. Thunderbirdissä^{(Thunderbird)} ei ole sisäänrakennettua kykyä suojata sähköpostia, mutta ne voidaan salata PGP:n, GPG^{(PGP, GPG suite)} -paketin ja Thunderbird - laajennuksen, nimeltä Enigmail , avulla . Enigmail muodostaa yhteyden GPG - työkaluun salauksen toteuttamiseksi.

Tässä artikkelissa opastamme sinua salaamaan ja digitaalisesti allekirjoittamaan sähköpostit Thunderbirdissä^{(Thunderbird)} käyttämällä suosittua julkisen avaimen salausprotokollaa nimeltä Pretty Good Privacy (PGP) -asiakas ja PGP -asiakasohjelmaan perustuva ^(PGP)GPG - työkalu . Vaikka laajennus naamioi arkaluontoiset tiedot, jotka lähetät epäluotettavaan verkkoon, julkisen avaimen salaus ei voi salata läpinäkyviä tietoja, kuten sähköpostin aiheriviä, Lähettäjä-^(From) ja Vastaanottaja-osoitteita, koska näiden on oltava selkeitä, jotta tiedot voidaan ohjata loppukäyttäjälle.

Salaa Thunderbird-sähköposti

Lataa ja asenna GPG Suite

GPG Suite on paketti, jota käytetään sähköpostiviestien salaamiseen ja salauksen purkamiseen. GPG - työkalu perustuu PGP - asiakasohjelmaan ja se on saatavilla ilmaiseksi. Tämä on avoimen lähdekoodin projekti, joka voidaan asentaa vain muutamalla napsautuksella. Seuraavat vaiheet selittävät, kuinka GPG - paketti asennetaan.

• Lataa GPG Suite -tiedosto tästä.^(here.)
• Asenna kuva kaksoisnapsauttamalla^(Double) ladattua tiedostoa ja napsauttamalla Asenna^(Install) - painiketta asentaaksesi GPG Suiten^{(GPG Suite)} .

Lataa ja asenna Enigmail ^{(Install Enigmail)}Thunderbirdissä^{(Thunderbird)}

• Käynnistä Thunderbird ja siirry kohtaan Työkalut.^{( Tools.)}
• Napsauta Lisäosat^{(Click Add-ons)} ja etsi laajennus Enigmail.
• Paina Lisää Thunderbirdiin^{( Add to Thunderbird)} -painiketta ja kun asennus on valmis , valikkoon lisätään uusi vaihtoehto nimeltä OpenPGP .

PGP-avainten luominen

Noudata alla olevia ohjeita luodaksesi julkiset ja yksityiset avaimesi.

• Siirry kohtaan OpenPGP ja napsauta Ohjattu asennus.^{(Setup Wizard.)}
• Valitse vaihtoehto Kyllä, haluan ohjatun toiminnon aloittavan minut^{(Yes, I would like the wizard to get me started)} ja napsauta Seuraava^(Next) - painiketta.
• Valitse^(Select) uusissa ponnahdusikkunoissa sopiva vaihtoehto, jos haluat allekirjoittaa kaikki lähtevät sähköpostisi oletuksena, ja napsauta Seuraava^(Next) - painiketta.
• Valitse^(Select) avautuvassa uudessa ikkunassa sopiva vaihtoehto, jos haluat salata kaikki lähtevät sähköpostit oletuksena, ja napsauta Seuraava^(Next) - painiketta.

Nyt ohjattu toiminto^(Wizard) näyttää sähköpostiasetukset, joita voit muuttaa varmistaaksesi, ettei sähköpostin allekirjoittamisessa ja salauksessa ole ongelmia koneellasi. Voit valita vaihtoehdon Ei^(No) , jos olet jo muuttanut muutamiin oletusasetuksiin, jotta OpenPGP toimisi paremmin koneessasi. Muussa tapauksessa voit valita Kyllä^{( Yes)} antaaksesi ohjatun toiminnon^(Wizard) määrittää sähköpostiasetukset, jotta OpenPGP toimii luotettavammin.

• Luo seuraavaksi uusi avainpari sähköpostin allekirjoittamista^(Sign) ja salaamista varten. Täällä voit joko käyttää jotakin olemassa olevista avaimistasi sähköpostien allekirjoittamiseen, salaamiseen ja salauksen purkamiseen. tai voit luoda uuden avainparin sähköpostin allekirjoittamista ja salausta varten.
• Jos haluat luoda uuden avainparin sähköpostin allekirjoittamista ja salausta varten, napsauta Seuraava^(Next) - painiketta.

Yksinkertaisesti sanottuna avainparin luominen ei ole muuta kuin julkisen avaimen ja yksityisen avaimen luomista. Salauksessa julkinen avain jaetaan ihmisten kanssa, jotka haluavat lähettää sinulle sähköpostia. Sähköpostin salaukseen käytetään vastaanottajan julkista avainta. Yksityinen avain puolestaan ​​liittyy julkiseen avaimeen ja sitä käytetään salatun sähköpostiviestin salauksen purkamiseen.

• Kirjoita tunnuslause^(passphrase) ja napsauta Seuraava^(Next) . Tämä tunnuslause on välttämätön yksityisen avaimen suojaamiseksi.

Luo uusi 2048-bittinen OpenPGP -avain napsauttamalla Yhteenveto-sivulla Seuraava^(Next) -painiketta .

Lopulta sinua pyydetään luomaan peruutustodistus. Voit joko ohittaa^(Skip) tai luoda varmenteen^{(Generate a Certificate)} , jota voidaan käyttää mitätöimään avaimesi, jos salainen avaimesi katoaa tai vaarantuu.

Tarkista asetukset

Seuraa alla olevia ohjeita tarkistaaksesi, onko kaikki asetettu oikein

• Siirry kohtaan Työkalut^(Tools)
• Valitse valikosta   Tilin asetukset^{(Account Settings)}
• Valitse tili, jolle loit avainparin.
• Valitse valikosta OpenPGP Security .
• Varmista, että vaihtoehto Ota käyttöön OpenPGP-tuki (Enigmail) tälle henkilöllisyydelle^{(Enable OpenPGP support (Enigmail) for this identity)} on valittuna.

Myös vaihtoehto Käytä tiettyä OpenPGP-avainta^{(Use specific OpenPGP key)} tulee valita

Allekirjoita^{(Digitally Sign)} ja salaa Thunderbird-^{(Encrypt Thunderbird)} sähköposti digitaalisesti

Kun Enigmail on asennettu, seuraava vaihe on sähköpostin salaus ja salauksen purkaminen. Kirjaudu sisään^(Sign-in) ja salaa Thunderbird - sähköposti noudattamalla alla olevia ohjeita .

Käynnistä Thunderbird ja kirjoita uusi sähköposti.

Navigoi OpenPGP:ssä. ^{(OpenPGP. )}Valitse pudotusvalikosta vaihtoehto Allekirjoita viesti^{( Sign Message)} ja Salaa viesti .^{( Encrypt Message)}

Napsauta vaihtoehtoa Liitä julkinen avain^{(Attach My Public Key)} lisätäksesi julkisen avaimen sähköpostiin. Enigmail antaa mahdollisuuden liittää julkisen avaimen sähköpostin kirjoitusikkunaan tai lähettää julkisen avaimen julkiseen avainpalvelimeen, jota kuka tahansa voi käyttää.

Anna vastaanottajille julkinen avain sähköpostin salaamista varten.

Kun olet valmis, viestisi salataan ja lähetetään.

Salatun viestin salauksen purkamiseksi sinun on annettava tunnuslause, jotta viesti näkyy kuin mikä tahansa muu sähköposti.

Siinä kaikki.^{(That’s all.)}

How to Encrypt and Digitally Sign a Thunderbird email

Thunderbird is a popular free email client that comes with great feature. It is used by many people and has numerous add-ons which can be used to extend its functionality and appearance. Generally, the emails are sent over the untrusted network which is vulnerable to security threats. In order to protect your data being exposed to unintended intruders, you need to put in an encryption mechanism to Thunderbird.

Emails in Thunderbird are sent without encryption and are vulnerable to eavesdropping from the internet hackers and intruders. Thunderbird doesn’t have a built-in capability to secure the email, however, they can be encrypted with the help of PGP, GPG suite and a Thunderbird extension called Enigmail. Enigmail connects to the GPG tool in order to implement the encryption.

In this article, we guide you on how to encrypt and digitally sign emails on Thunderbird using a popular public key encryption protocol called Pretty Good Privacy (PGP) client and a GPG tool that is based on PGP client. While the extension camouflages the sensitive information you send on an untrusted network, the public key encryption cannot encrypt the transparent data like email subject line, From and To addresses as these need to be clear in order to direct the data to the end user.

Encrypt Thunderbird Email

Download and Install the GPG Suite

GPG Suite is a package used to encrypt and decrypt the email messages. The GPG tool is based on PGP client and it is available for free. This is an open source project which can be installed with just a few clicks. Following steps will explain how to install the GPG suite.

• Download the GPG suite file here.
• To mount the image, Double click on the downloaded file and click on the Install button to install the GPG Suite.

Download and Install Enigmail in Thunderbird

• Launch Thunderbird and navigate to Tools.
• Click Add-ons and search for extension Enigmail.
• Hit the Add to Thunderbird button and once the installation is complete a new option called OpenPGP will be added to the menu.

Creating PGP keys

Follow the below steps to create your public and private keys.

• Navigate to OpenPGP and click Setup Wizard.
• Choose the option Yes, I would like the wizard to get me started and click the Next button.
• In the new windows that pops up, Select the appropriate option if you want to sign all your outgoing email by default and click the Next button.
• In the new window that pops up, Select the appropriate option if you want to encrypt all the outgoing email by default and click the Next button.

Now the Wizard will display email settings which you can change to make sure there are no problems with signing and encrypting email on your machine. You can choose the option No if you have already made a change to few default settings in order to make OpenPGP work better on your machine else you can select Yes to let the Wizard configure your email settings to make OpenPGP work more reliably.

• Next, create a new key pair to Sign and encrypt email. Here you can either use one of your existing keys to sign, encrypt and decrypt emails; or you can choose to create a new key pair for signing and encrypting email.
• If you want to create a new key pair for signing and encrypting email, click the Next button.

In simple words, creating a key pair is nothing but a generating public key and private key. In cryptography, the public key is shared with people who want to send you an email. The public key of a recipient is used for email encryption. The private key, on the other hand, is associated with the public key and is used for decrypting the encrypted email message.

• Enter the passphrase and click Next. This passphrase is essential to protect the private key.

In the Summary page, click the Next button to create a new 2048-bit OpenPGP key.

At last, you will be prompted to generate a revocation certificate. You can either choose to Skip or Generate a Certificate which can be used to invalidate your key in case your secret key gets lost or compromised.

Verify the Setup

Follow the below steps to check if everything is set up correctly

• Navigate to Tools
• Select  Account Settings from the menu
• Select the account for which you generated key pair.
• Select OpenPGP Security from the menu.
• Make sure the option Enable OpenPGP support (Enigmail) for this identity is checked.

Also, the option Use specific OpenPGP key should be selected

Digitally Sign & Encrypt Thunderbird email

Once the Enigmail is setup the next step is to encrypt and decrypt the email. Follow the below steps to Sign-in and encrypt the Thunderbird email.

Launch Thunderbird and compose a new email.

Navigate OpenPGP. Select the option Sign Message and Encrypt Message from the drop-down menu.

Click on the option Attach My Public Key to add a public key to the email. Enigmail gives an option to attach the public key on the email compose window or lets you upload the public key to public keyserver that can be accessed by anyone.

Give the recipients public key to encrypt email.

Once done your message will be encrypted and sent.

To decrypt the encrypted message, you need to give the passphrase in order to display the message as any other email.

That’s all.

Related posts

• Sähköpostien salaaminen Microsoft Outlook -sovelluksessa ja Outlook.comissa

• Ilmaiset sähköpostin salausapuohjelmat Outlookille

• Kuinka siirtää Thunderbird-profiilisi ja sähköpostisi uuteen Windows-tietokoneeseen

• Allekirjoita ja salaa tiedostot OpenPGP-varmenteilla Kleopatran kanssa.

• Kuinka ottaa yhteyttä Google AdSenseen sähköpostitse

• Sähköpostin allekirjoituksen luominen ja lisääminen Outlookissa

• ProtonMail-arvostelu: Secure Email Service Provider Sveitsistä

• Luo työpöytähälytykset saapuville sähköpostiviesteille Outlookissa

• Kuinka estää sähköpostin siirtyminen roskapostikansioon Outlookissa

• Sähköpostin allekirjoituksen muuttaminen Windows 11/10:n sähköpostisovelluksessa

• Sähköpostipommitukset ja roskapostit sekä tapoja suojella itseäsi

• MailChecker for Windows antaa sinun vahvistaa sähköpostiosoitteet erässä

• Kuinka luoda ja määrittää mukautettu verkkotunnuksen sähköpostitunnus Outlookissa

• Microsoftin huijaukset: Puhelin- ja sähköpostihuijaukset, joissa käytetään väärin Microsoftin nimeä

• Sähköpostiluettelon luominen useiden yhteystietojen valitsemiseksi kerralla Gmailissa

• Mikä on sähköpostin salaus ja miten sähköpostiviestit salataan

• Kuinka löytää sähköpostiosoitteeseen ja puhelinnumeroon linkitetyt tilit

• Kuinka jäljittää sähköpostiosoite omistajan lähde-IP:hen

• Google Workspace (G Suite) -sähköpostitilin lisääminen Outlookiin

• Piilota sähköpostiosoitteesi Xbox One Dashboardissa