Paano i-encrypt ang iyong mga email sa Thunderbird
- Kategorya: Email
Ang mga email ay nasa default tulad ng mga postkard. Magaling iyon sa isang banda, dahil tinitiyak nito na mabasa ng nagpadala at tatanggap ang mga email na mensahe nang walang mga isyu.
Nangangahulugan ito gayunpaman pati na rin ang sinuman o anumang bagay na nasa kadena ng paghahatid ay maaaring basahin din ang mga emails.
Ginagawa ito ng ilang mga email provider upang maghatid ng naka-target na patalastas sa mga gumagamit nito halimbawa. Ang pag-encrypt ng email ay hindi isang bagong konsepto, ngunit hindi ito talagang ginawa ang pagtalon sa merkado ng masa. Ang mga gumagamit na nais na mai-encrypt ang mga mensahe ng email sampung taon na ang nakalilipas at kahit na mas maaga kaysa sa.
Ang karamihan ng mga gumagamit sa kabilang banda ay hindi. Ang isang dahilan para doon ay hindi masyadong madaling gamitin ang pag-encrypt; una dahil hindi talaga ito suportado ng karamihan ng mga email provider sa labas ng kahon, at pangalawa dahil nangangailangan ito na ang mga tatanggap ay kailangang gumawa ng isang bagay upang mabasa ang mga email na ito, at tumugon sa mga naka-encrypt na mensahe ng kanilang sarili.
Ang sumusunod na gabay ay isang pangunahing tutorial na nagpapaliwanag sa mga simpleng term kung paano mag-set up ng email encryption sa Thunderbird.
Narito ang kailangan mo:
- Isang kopya ng Thunderbird email client.
- Ang Thunderbird add-on Enigmail .
- Isang kopya ng Gpg4win kung gumagamit ka ng Windows.
Pagse-set up ng email encryption sa Thunderbird
Ang unang bagay na kailangan mong gawin ay i-download ang mga programa mula sa mga naka-link na mapagkukunan na nabanggit sa huling talata. I-install ang Thunderbird kung hindi mo pa nagawa ito, at Gpg4win. Kailangan mong magkaroon ng hindi bababa sa isang account sa Thunderbird upang makumpleto ang pagsasaayos. Kung wala ka, simulan sa pamamagitan ng pagdaragdag ng isang email account o paglikha ng bago.
Ang Gpg4win installer ay nagpapakita ng mga module ng pag-install kapag pinatakbo mo ito. Iminumungkahi kong panatilihin ang mga default, ngunit tanggalin ang bahagi ng plugin ng Outlook dahil maaaring hindi mo ito hinihiling.
Kapag nagawa mo na iyon, sunugin ang Thunderbird at pumunta sa Mga Tool> Addons. Lumipat sa Mga Extension kung ang ibang menu ay pinili nang default, at mag-click sa cogwheel icon sa tabi ng paghahanap.
Piliin ang pag-install ng add-on mula sa file, at piliin ang add-on na Enigmail na na-download mo dati. Sundin ang dialog ng pag-install upang makumpleto ang pag-install.
Dapat mong makita ang nakalista na Enigmail bilang isang bagong extension pagkatapos. Mag-click sa link na link muna na ipinapakita sa tabi ng extension, at tiyakin na natagpuan ang pag-install ng GnuPGP. Dapat kunin ng Enigmail ang pag-install ng kagandahang-loob ng Gpg4win. Isara muli ang window pagkatapos.
Piliin ang Enigmail> Setup Wizard pagkatapos nito. Panatilihin ang default na pagpipilian 'Mas gusto ko ang isang karaniwang pagsasaayos (inirerekumenda para sa mga nagsisimula)' at mag-click sa susunod. Kung alam mo na ang iyong paraan sa paligid, piliin ang mga advanced o manu-manong pagpipilian sa pagsasaayos.
Inililista nito ang mga karagdagang pagpipilian at gumagamit ng mas kaunting mga screen upang lumikha ng mga pangunahing pares. Kasama sa mga karagdagang pagpipilian ang pagtatakda ng isang key na petsa ng pag-expire, pati na rin ang pangunahing sukat at uri.
Maaari kang mag-import ng mga umiiral na setting pati na rin kung mayroon kang access sa isang nakaraang pag-install na.
Ipinapakita ng Enigmail ang lahat ng magagamit na mga account sa susunod na pahina. Kung hindi mo pa ginamit ang Gpg4win, dapat ka lamang makakita ng isang pagsubok na account na nakalista doon.
Dahil hindi ka pa lumikha ng isang key pares, piliin ang 'Nais kong lumikha ng isang bagong key na pares para sa pag-sign at pag-encrypt ng aking email'.
Ang isang pangunahing pares ay binubuo ng isang pampubliko at isang pribadong key. Ang pampublikong susi ay kailangang maipadala o magamit sa iba upang magamit nila ito upang i-encrypt ang mga email. Ang personal na susi ay personal, at hindi dapat ibinahagi o gawing magagamit. Ginagamit ito upang i-decrypt ang anumang email na naka-encrypt gamit ang naka-link na key ng publiko.
Ipinaliwanag ni Enigmail ang pangunahing konsepto ng mga pangunahing pares sa susunod na pahina. Hinilingang pumili ka ng isang account sa gumagamit mula sa magagamit na mga account sa Thunderbird
Pumili ng isa sa mga account, at pumili ng isang napaka - ligtas na passphrase. Pinoprotektahan ng passphrase ang pribadong susi at mahalaga na ligtas ito dahil maaaring mag-brute ang puwersa o hulaan kung hindi man.
Piliin ang susunod sa sandaling naidagdag mo ang passphrase at napili ang isa sa mga magagamit na account.
Bumubuo ang Enigmail ng susi sa susunod na pahina. Sinabi ng extension na maaaring tumagal ito ng ilang minuto, at ang 'aktibong pag-browse o pagsasagawa ng mga operasyon na disk-intensive' ay pabilisin ang pangunahing proseso ng henerasyon.
Hindi ka maaaring magproseso pagkatapos ng pangunahing henerasyon, dahil kinakailangan ka ring lumikha ng isang sertipikasyon sa pagtanggal. Ginagamit ito sa mga kaso kung saan kailangan mong bawiin ang pampublikong susi, halimbawa pagkatapos mong mawala ito, hindi matandaan ang passphrase ng pribadong key, o kung ang isang sistema ay nakompromiso.
Piliin ang 'lumikha ng pagwawasto ng sertipiko' upang simulan ang proseso. Hinilingang ipasok ang passphrase sa puntong ito at hindi maaaring magpatuloy nang wala ito.
Ang Thunderbird ay nagbubukas ng isang pag-save ng dialog ng file pagkatapos. I-save ang sertipikasyon ng pagbawi sa isang ligtas na lokasyon, halimbawa ng naka-encrypt na imbakan sa isang konektadong drive, o mas mahusay, isang Flash drive o CD na inilagay mo sa ibang lugar upang hindi ito pisikal na malapit sa aparato na iyong ginagamit.
Piliin ang susunod na pindutan pagkatapos, at pagkatapos ay matapos upang makumpleto ang proseso.
Pag-verify
Upang mapatunayan na ang lahat ay naayos nang tama, piliin ang Mga Tool> Mga Setting ng Account. Hanapin ang account na nilikha mo ng isang pangunahing pares para sa, at buksan ang 'OpenPGP Security' na nakalista bilang isang pagpipilian sa ilalim nito.
Ang pagpipilian na 'Paganahin ang suporta ng OpenPGP (Enigmail) para sa pagkakakilanlan na ito) ay dapat na suriin, at dapat mong makita na ang isang tukoy na OpenPGP key ay napili rin.
Pagkakalat ng iyong pampublikong susi
Ang ibang mga gumagamit ay kailangang gumamit ng pampublikong susi upang magpadala ng naka-encrypt na mga email sa iyo na maaari mong i-decrypt gamit ang iyong pribadong key. Katulad nito, ang iba pang mga gumagamit ay kailangang lumikha ng isang pangunahing pares ng kanilang sarili, at ipaalam sa iyo ang tungkol sa kanilang pampublikong susi upang maipadala mo sa kanila ang mga naka-encrypt na email gamit ang kanilang pampublikong susi din.
Mayroon kang ilang mga pagpipilian pagdating sa pagpapadala sa iba ng iyong pampublikong susi.
Ang mga pangunahing pagpipilian na mayroon ka ay ang mga sumusunod:
- Gamitin ang pagpipiliang 'Ikabit ang Aking Public Key' kapag nagsusulat ka ng mga email. Nagdagdag si Enigmail ng isang pindutan sa window ng compose na maaari mong i-click upang ang pampublikong key ay awtomatikong nakakabit sa mga email na iyong isulat.
- Gumamit ng isang public key server. Maaari mong i-upload ang iyong pampublikong susi sa isang pampublikong keyizer para sa mas madaling pamamahagi. Ang mga pangunahing repositori ay maaaring mai-access ng sinuman. Upang gawin ito, piliin ang Enigmail> Pangangasiwa sa Pangunahing. Piliin ang key na nais mong i-upload sa isang keyerver, at piliin ang Keyserver> Mag-upload ng Mga Public Keys pagkatapos.
Pag-import ng mga susi ng publiko
Kailangan mong mag-import ng mga pampublikong susi bago mo magamit ang mga ito. Kung gumagamit ka ng Enigmail, maaari itong gawin sa maraming paraan:
- Pag-double click sa .asc key file upang ma-import ang key.
- Naghahanap ng mga susi gamit ang Enigmail> Key Management> Keyserver> Maghanap ng mga key.
Patunayan ang mga susi
Ang mga pag-sign key ay isang form ng pagpapatunay. Dahil hindi mo talaga alam kung ang isang susi ay na-tampered sa, maaari mong patunayan ito sa pamamagitan ng iba pang mga form ng komunikasyon.
Marahil sa isang (secure) na tawag sa telepono, o sa personal. Upang mapatunayan ang isang key, piliin ang Enigmail> Key Management. I-double-click ang pangunahing pangalan na nais mong patunayan upang buksan ang mga pangunahing katangian.
Nakakahanap ka ng isang pindutan ng 'magpapatunay' sa tabi ng bisa sa pahina na bubukas. Mag-click dito, at piliin ang 'Nagawa kong maingat na suriin' at i-type ang passphrase pagkatapos.
Pag-encrypt at pag-decrypting ng mga email
Ngayon tapos ka na sa pag-set up ng Enigmail, oras na upang i-encrypt ang mga email, at i-decrypt ang mga ito. Upang i-encrypt ang isang mensahe, mag-click lamang sa pindutan ng encrypt sa compose window upang gawin ito. Maaari mo ring mai-sign ang mensahe, at ilakip ang pampublikong susi dito.
Kailangan mo ang mga tatanggap ng pampublikong susi upang i-encrypt ang mga mensahe ng email. Kung wala kang mga ito, hindi mo magagamit ang pagpipilian sa pag-encrypt upang maprotektahan ito mula sa mga mata ng prying.
Kung nagdagdag ka ng mga kalakip sa mga naka-encrypt na email, tinanong ka kung paano mo mahawakan ang mga iyon. Maaari kang magpadala ng mga attachment na hindi naka-encrypt bilang bahagi ng mensahe, o naka-encrypt sa maraming mga paraan (inline PGP, PGP / Mime nang hiwalay o bilang isang buo).
Hihilingin ng Thunderbird ang iyong passphrase upang i-decrypt ang mga mensahe na naka-encrypt. Ang mga ito ay ipinapakita tulad ng anumang iba pang email.
Pagsasara ng Mga Salita
Ang pag-setup ay hindi mahirap at tumatagal ng ilang minuto upang lumikha ng iyong unang key na pares at i-configure ang extension at Thunderbird nang naaayon.
Ang pinakamalaking isyu ay ang pagkuha ng iba na gumamit ng PGP. Kung ikaw ang tech savvy isa sa iyong pamilya, sa trabaho o sa iyong bilog ng mga kaibigan, maaaring kailanganin mong tulungan ang iba sa pag-set up nito.
Ngayon Ikaw : Naka-encrypt ka ba ng iyong mga email message?