Thunderbird je populárny bezplatný e-mailový klient^{(free email client)} , ktorý prichádza so skvelou funkciou. Používa ho veľa ľudí a má množstvo doplnkov, ktoré možno použiť na rozšírenie jeho funkčnosti a vzhľadu. Vo všeobecnosti sa e-maily odosielajú cez nedôveryhodnú sieť, ktorá je zraniteľná voči bezpečnostným hrozbám. Aby ste ochránili svoje údaje pred neúmyselnými votrelcami, musíte do Thunderbirdu^{(Thunderbird)} vložiť šifrovací mechanizmus .

E-maily v Thunderbirde sa odosielajú bez šifrovania a sú náchylné na odpočúvanie zo strany internetových hackerov a votrelcov. Thunderbird nemá vstavanú schopnosť zabezpečiť e-maily, dá sa však zašifrovať pomocou balíka PGP, balíka GPG^{(PGP, GPG suite)} a rozšírenia Thunderbird s názvom Enigmail . Enigmail sa pripája k nástroju GPG za účelom implementácie šifrovania.

V tomto článku vás prevedieme tým, ako šifrovať a digitálne podpisovať e-maily v Thunderbirde^{(Thunderbird)} pomocou obľúbeného šifrovacieho protokolu s verejným kľúčom nazývaného klient Pretty Good Privacy (PGP) a nástroja GPG , ktorý je založený na klientovi PGP . Zatiaľ čo rozšírenie maskuje citlivé informácie, ktoré odosielate v nedôveryhodnej sieti, šifrovanie verejným kľúčom nedokáže zašifrovať transparentné údaje, ako je predmet e-mailu, adresy From a To, pretože tieto musia byť jasné, aby sa údaje nasmerovali ku koncovému používateľovi.

Šifrovať e-mail Thunderbird

Stiahnite si a nainštalujte GPG Suite

GPG Suite je balík používaný na šifrovanie a dešifrovanie e-mailových správ. Nástroj GPG je založený na klientovi PGP a je k dispozícii zadarmo. Toto je projekt s otvoreným zdrojovým kódom, ktorý je možné nainštalovať niekoľkými kliknutiami. Nasledujúce kroky vysvetlia, ako nainštalovať sadu GPG .

• Stiahnite si súbor GPG suite tu.^(here.)
• Ak chcete pripojiť obrázok, dvakrát^(Double) kliknite na stiahnutý súbor a kliknutím na tlačidlo Inštalovať^(Install) nainštalujte balík GPG^{(GPG Suite)} .

Stiahnite si a nainštalujte Enigmail^{(Install Enigmail)} v Thunderbirde^{(Thunderbird)}

• Spustite Thunderbird a prejdite na Nástroje.^{( Tools.)}
• Kliknite na položku Doplnky^{(Click Add-ons)} a vyhľadajte rozšírenie Enigmail.
• Stlačte tlačidlo Pridať do Thunderbirdu^{( Add to Thunderbird)} a po dokončení inštalácie sa do ponuky pridá nová možnosť s názvom OpenPGP .

Vytváranie kľúčov PGP

Pri vytváraní verejných a súkromných kľúčov postupujte podľa nasledujúcich krokov.

• Prejdite na OpenPGP a kliknite na Setup Wizard.
• Vyberte možnosť Áno, chcem, aby ma sprievodca spustil^{(Yes, I would like the wizard to get me started)} a kliknite na tlačidlo Ďalej^(Next) .
• V nových oknách, ktoré sa objavia, vyberte^(Select) príslušnú možnosť, ak chcete predvolene podpísať všetky svoje odchádzajúce e-maily, a kliknite na tlačidlo Ďalej^(Next) .
• V novom okne, ktoré sa objaví, vyberte^(Select) príslušnú možnosť, ak chcete predvolene šifrovať všetky odchádzajúce e-maily, a kliknite na tlačidlo Ďalej^(Next) .

Sprievodca^(Wizard) teraz zobrazí nastavenia e-mailu, ktoré môžete zmeniť, aby ste sa uistili, že nie sú problémy s podpisovaním a šifrovaním e-mailov na vašom počítači. Môžete si vybrať možnosť Nie^(No) , ak ste už zmenili niekoľko predvolených nastavení, aby OpenPGP fungovalo na vašom počítači lepšie. V opačnom prípade môžete vybrať Áno^{( Yes)} a nechať sprievodcu^(Wizard) nakonfigurovať nastavenia e-mailu, aby OpenPGP fungovalo spoľahlivejšie.

• Ďalej vytvorte nový pár kľúčov na podpísanie^(Sign) a šifrovanie e-mailov. Tu môžete použiť jeden z vašich existujúcich kľúčov na podpisovanie, šifrovanie a dešifrovanie e-mailov; alebo sa môžete rozhodnúť vytvoriť nový pár kľúčov na podpisovanie a šifrovanie e-mailov.
• Ak chcete vytvoriť nový pár kľúčov na podpisovanie a šifrovanie e-mailov, kliknite na tlačidlo Ďalej^(Next) .

Jednoducho povedané, vytvorenie páru kľúčov nie je nič iné ako vygenerovanie verejného kľúča a súkromného kľúča. V kryptografii sa verejný kľúč zdieľa s ľuďmi, ktorí vám chcú poslať e-mail. Verejný kľúč príjemcu sa používa na šifrovanie e-mailov. Súkromný kľúč je na druhej strane spojený s verejným kľúčom a používa sa na dešifrovanie zašifrovanej e-mailovej správy.

• Zadajte prístupovú frázu^(passphrase) a kliknite na tlačidlo Ďalej^(Next) . Táto prístupová fráza je nevyhnutná na ochranu súkromného kľúča.

Na stránke Súhrn kliknite na tlačidlo Ďalej^(Next) a vytvorte nový 2048-bitový kľúč OpenPGP .

Nakoniec budete vyzvaní na vygenerovanie certifikátu o zrušení. Môžete si vybrať možnosť Preskočiť^(Skip) alebo Vygenerovať certifikát^{(Generate a Certificate)} , ktorý možno použiť na zneplatnenie vášho kľúča v prípade, že sa váš tajný kľúč stratí alebo prezradí.

Overte nastavenie

Podľa nižšie uvedených krokov skontrolujte, či je všetko správne nastavené

• Prejdite na Nástroje^(Tools)
• V ponuke vyberte   položku Nastavenia účtu^{(Account Settings)}
• Vyberte účet, pre ktorý ste vygenerovali pár kľúčov.
• V ponuke vyberte položku Zabezpečenie OpenPGP^{( OpenPGP Security)} .
• Uistite sa, že je pre túto identitu zaškrtnutá možnosť Povoliť podporu OpenPGP (Enigmail)^{(Enable OpenPGP support (Enigmail) for this identity)} .

Tiež by mala byť vybratá možnosť Použiť špecifický kľúč OpenPGP^{(Use specific OpenPGP key)}

Digitálne podpisovanie^{(Digitally Sign)} a šifrovanie e-mailov Thunderbird^{(Encrypt Thunderbird)}

Po nastavení Enigmailu^(Enigmail) je ďalším krokom šifrovanie a dešifrovanie e-mailu. Ak sa chcete prihlásiť^(Sign-in) a zašifrovať e-mail Thunderbird , postupujte podľa nasledujúcich krokov .

Spustite Thunderbird a napíšte nový e-mail.

Prejdite na OpenPGP. ^{(OpenPGP. )}Z rozbaľovacej ponuky vyberte možnosť Podpísať správu^{( Sign Message)} a Šifrovať správu .^{( Encrypt Message)}

Kliknutím na možnosť Pripojiť môj verejný kľúč^{(Attach My Public Key)} pridáte k e-mailu verejný kľúč. Enigmail poskytuje možnosť pripojiť verejný kľúč do okna na napísanie e-mailu alebo vám umožňuje nahrať verejný kľúč na verejný kľúčový server, ku ktorému má prístup ktokoľvek.

Poskytnite príjemcom verejný kľúč na šifrovanie e-mailov.

Po dokončení bude vaša správa zašifrovaná a odoslaná.

Ak chcete dešifrovať zašifrovanú správu, musíte zadať prístupovú frázu, aby sa správa zobrazila ako akýkoľvek iný e-mail.

To je všetko.^{(That’s all.)}

How to Encrypt and Digitally Sign a Thunderbird email

Thunderbird is a popular free email client that comes with great feature. It is used by many people and has numerous add-ons which can be used to extend its functionality and appearance. Generally, the emails are sent over the untrusted network which is vulnerable to security threats. In order to protect your data being exposed to unintended intruders, you need to put in an encryption mechanism to Thunderbird.

Emails in Thunderbird are sent without encryption and are vulnerable to eavesdropping from the internet hackers and intruders. Thunderbird doesn’t have a built-in capability to secure the email, however, they can be encrypted with the help of PGP, GPG suite and a Thunderbird extension called Enigmail. Enigmail connects to the GPG tool in order to implement the encryption.

In this article, we guide you on how to encrypt and digitally sign emails on Thunderbird using a popular public key encryption protocol called Pretty Good Privacy (PGP) client and a GPG tool that is based on PGP client. While the extension camouflages the sensitive information you send on an untrusted network, the public key encryption cannot encrypt the transparent data like email subject line, From and To addresses as these need to be clear in order to direct the data to the end user.

Encrypt Thunderbird Email

Download and Install the GPG Suite

GPG Suite is a package used to encrypt and decrypt the email messages. The GPG tool is based on PGP client and it is available for free. This is an open source project which can be installed with just a few clicks. Following steps will explain how to install the GPG suite.

• Download the GPG suite file here.
• To mount the image, Double click on the downloaded file and click on the Install button to install the GPG Suite.

Download and Install Enigmail in Thunderbird

• Launch Thunderbird and navigate to Tools.
• Click Add-ons and search for extension Enigmail.
• Hit the Add to Thunderbird button and once the installation is complete a new option called OpenPGP will be added to the menu.

Creating PGP keys

Follow the below steps to create your public and private keys.

• Navigate to OpenPGP and click Setup Wizard.
• Choose the option Yes, I would like the wizard to get me started and click the Next button.
• In the new windows that pops up, Select the appropriate option if you want to sign all your outgoing email by default and click the Next button.
• In the new window that pops up, Select the appropriate option if you want to encrypt all the outgoing email by default and click the Next button.

Now the Wizard will display email settings which you can change to make sure there are no problems with signing and encrypting email on your machine. You can choose the option No if you have already made a change to few default settings in order to make OpenPGP work better on your machine else you can select Yes to let the Wizard configure your email settings to make OpenPGP work more reliably.

• Next, create a new key pair to Sign and encrypt email. Here you can either use one of your existing keys to sign, encrypt and decrypt emails; or you can choose to create a new key pair for signing and encrypting email.
• If you want to create a new key pair for signing and encrypting email, click the Next button.

In simple words, creating a key pair is nothing but a generating public key and private key. In cryptography, the public key is shared with people who want to send you an email. The public key of a recipient is used for email encryption. The private key, on the other hand, is associated with the public key and is used for decrypting the encrypted email message.

• Enter the passphrase and click Next. This passphrase is essential to protect the private key.

In the Summary page, click the Next button to create a new 2048-bit OpenPGP key.

At last, you will be prompted to generate a revocation certificate. You can either choose to Skip or Generate a Certificate which can be used to invalidate your key in case your secret key gets lost or compromised.

Verify the Setup

Follow the below steps to check if everything is set up correctly

• Navigate to Tools
• Select  Account Settings from the menu
• Select the account for which you generated key pair.
• Select OpenPGP Security from the menu.
• Make sure the option Enable OpenPGP support (Enigmail) for this identity is checked.

Also, the option Use specific OpenPGP key should be selected

Digitally Sign & Encrypt Thunderbird email

Once the Enigmail is setup the next step is to encrypt and decrypt the email. Follow the below steps to Sign-in and encrypt the Thunderbird email.

Launch Thunderbird and compose a new email.

Navigate OpenPGP. Select the option Sign Message and Encrypt Message from the drop-down menu.

Click on the option Attach My Public Key to add a public key to the email. Enigmail gives an option to attach the public key on the email compose window or lets you upload the public key to public keyserver that can be accessed by anyone.

Give the recipients public key to encrypt email.

Once done your message will be encrypted and sent.

To decrypt the encrypted message, you need to give the passphrase in order to display the message as any other email.

That’s all.

Related posts

• Ako šifrovať e-maily v aplikácii Microsoft Outlook a Outlook.com

• Bezplatné doplnky na šifrovanie e-mailov pre Outlook

• Ako presunúť svoj profil a e-mail Thunderbird do nového počítača so systémom Windows

• Podpisujte a šifrujte súbory pomocou certifikátov OpenPGP s Kleopatrou.

• Ako kontaktovať Google AdSense e-mailom

• Ako zabrániť tomu, aby e-maily prechádzali do nevyžiadanej pošty v programe Outlook

• Najlepší bezplatný softvér na zálohovanie e-mailov pre Windows 11/10

• Ako natrvalo odstrániť alebo zatvoriť e-mailový účet Outlook.com

• Ako vytvoriť a pridať e-mailový podpis v programe Outlook

• Ako vysledovať e-mailovú adresu k zdrojovej IP vlastníka

• Ako extrahovať e-mailové adresy z dokumentu programu Word

• Najlepší bezplatný e-mailový klient pre Windows 11/10 PC

• Microsoft podvody: Telefón a e-mail podvody, ktoré zneužívajú Microsoft Name

• Boomerang For Gmail vám umožňuje naplánovať odosielanie a prijímanie e-mailov

• Rozšírenia a nástroje prehliadača, ktoré vám pomôžu lepšie písať e-maily

• MailChecker pre Windows vám umožňuje dávkové overenie e-mailových adries

• Ako vyprázdniť priečinok nevyžiadanej pošty v programe Outlook

• Ako zmeniť podpis e-mailu v aplikácii Mail systému Windows 11/10

• Recenzia ProtonMail: Zabezpečený poskytovateľ e-mailových služieb zo Švajčiarska

• Vytvárajte upozornenia na pracovnej ploche pre prichádzajúce e-maily v programe Outlook