Thunderbird je popularan besplatni klijent e-pošte^{(free email client)} koji dolazi sa sjajnom značajkom. Koriste ga mnogi ljudi i ima brojne dodatke koji se mogu koristiti za proširenje njegove funkcionalnosti i izgleda. Općenito, e-poruke se šalju preko nepouzdane mreže koja je ranjiva na sigurnosne prijetnje. Kako biste zaštitili svoje podatke od izlaganja nenamjernim uljezima, morate u Thunderbird staviti mehanizam za šifriranje .

E-poruke u Thunderbirdu šalju se bez enkripcije i podložne su prisluškivanju internetskih hakera i uljeza. Thunderbird nema ugrađenu mogućnost za osiguranje e-pošte, međutim, oni se mogu šifrirati uz pomoć PGP-a, GPG paketa^{(PGP, GPG suite)} i Thunderbird proširenja pod nazivom Enigmail . Enigmail se povezuje s GPG alatom kako bi implementirao enkripciju.

U ovom članku ćemo vas voditi o tome kako šifrirati i digitalno potpisivati ​​e-poštu na Thunderbirdu^{(Thunderbird)} koristeći popularni protokol za šifriranje javnog ključa koji se zove Pretty Good Privacy (PGP) klijent i GPG alat koji se temelji na PGP klijentu. Dok proširenje kamuflira osjetljive informacije koje šaljete na nepouzdanoj mreži, šifriranje s javnim ključem ne može šifrirati transparentne podatke kao što su predmet e-pošte, adrese pošiljatelja^(From) i primatelja jer one moraju biti jasne kako bi se podaci usmjerili do krajnjeg korisnika.

Šifrirajte Thunderbird e-poštu

Preuzmite i instalirajte GPG Suite

GPG Suite je paket koji se koristi za šifriranje i dešifriranje poruka e-pošte. GPG alat temelji se na PGP klijentu^(PGP) i dostupan je besplatno. Ovo je projekt otvorenog koda koji se može instalirati sa samo nekoliko klikova. Sljedeći koraci će objasniti kako instalirati GPG suite.

• Preuzmite datoteku GPG suite ovdje.^(here.)
• Da biste montirali sliku, dvaput^(Double) kliknite na preuzetu datoteku i kliknite na gumb Instaliraj^(Install) da biste instalirali GPG Suite .

Preuzmite i instalirajte Enigmail^{(Install Enigmail)} u Thunderbirdu^{(Thunderbird)}

• Pokrenite Thunderbird i idite na Alati.^{( Tools.)}
• Kliknite Dodaci^{(Click Add-ons)} i potražite proširenje Enigmail.
• Pritisnite gumb Dodaj u Thunderbird^{( Add to Thunderbird)} i nakon dovršetka instalacije nova opcija pod nazivom OpenPGP bit će dodana u izbornik.

Izrada PGP ključeva

Slijedite korake u nastavku da biste stvorili svoje javne i privatne ključeve.

• Idite na OpenPGP i kliknite Čarobnjak za postavljanje.^{(Setup Wizard.)}
• Odaberite opciju Da, želio bih da me čarobnjak pokrene^{(Yes, I would like the wizard to get me started)} i kliknite gumb Sljedeće^(Next) .
• U novim prozorima koji će se pojaviti odaberite^(Select) odgovarajuću opciju ako prema zadanim postavkama želite potpisati svu svoju odlaznu e-poštu i kliknite gumb Dalje^(Next) .
• U novom prozoru koji se pojavi odaberite^(Select) odgovarajuću opciju ako želite šifrirati svu odlaznu e-poštu prema zadanim postavkama i kliknite gumb Dalje^(Next) .

Sada će Čarobnjak^(Wizard) prikazati postavke e-pošte koje možete promijeniti kako biste bili sigurni da nema problema s potpisivanjem i šifriranjem e-pošte na vašem računalu. Možete odabrati opciju Ne^(No) ako ste već promijenili nekoliko zadanih postavki kako bi OpenPGP bolje funkcionirao na vašem računalu, inače možete odabrati Da^{( Yes)} da biste dopustili čarobnjaku^(Wizard) da konfigurira vaše postavke e-pošte kako bi OpenPGP radio pouzdanije.

• Zatim stvorite novi par ključeva za potpisivanje^(Sign) i šifriranje e-pošte. Ovdje možete koristiti jedan od svojih postojećih ključeva za potpisivanje, šifriranje i dešifriranje e-pošte; ili možete odabrati stvaranje novog para ključeva za potpisivanje i šifriranje e-pošte.
• Ako želite stvoriti novi par ključeva za potpisivanje i šifriranje e-pošte, kliknite gumb Sljedeće^(Next) .

Jednostavnim riječima, stvaranje para ključeva nije ništa drugo nego generiranje javnog i privatnog ključa. U kriptografiji, javni ključ se dijeli s ljudima koji vam žele poslati e-poštu. Javni ključ primatelja koristi se za enkripciju e-pošte. Privatni ključ, s druge strane, povezan je s javnim ključem i koristi se za dešifriranje šifrirane poruke e-pošte.

• Unesite šifru^(passphrase) i kliknite Dalje^(Next) . Ova je šifra neophodna za zaštitu privatnog ključa.

Na stranici Sažetak kliknite gumb Sljedeće^(Next) da biste stvorili novi 2048-bitni OpenPGP ključ.

Na kraju će se od vas tražiti da generirate potvrdu opoziva. Možete odabrati preskočiti^(Skip) ili generirati certifikat^{(Generate a Certificate)} koji se može koristiti za poništavanje vašeg ključa u slučaju da se vaš tajni ključ izgubi ili kompromituje.

Provjerite postavljanje

Slijedite korake u nastavku kako biste provjerili je li sve ispravno postavljeno

• Idite na Alati^(Tools)
• Na izborniku odaberite   Postavke računa^{(Account Settings)}
• Odaberite račun za koji ste generirali par ključeva.
• Odaberite OpenPGP Security s izbornika.
• Provjerite je li označena opcija Omogući podršku za OpenPGP (Enigmail) za ovaj identitet^{(Enable OpenPGP support (Enigmail) for this identity)} .

Također, treba odabrati opciju Koristi određeni OpenPGP ključ^{(Use specific OpenPGP key)}

Digitalno potpišite^{(Digitally Sign)} i šifrirajte Thunderbird^{(Encrypt Thunderbird)} e-poštu

Nakon što je Enigmail postavljen, sljedeći korak je šifriranje i dešifriranje e-pošte. Slijedite korake u nastavku za prijavu^(Sign-in) i šifriranje Thunderbird e-pošte.

Pokrenite Thunderbird i sastavite novu e-poštu.

Krećite se kroz OpenPGP. ^{(OpenPGP. )}Odaberite opciju Potpiši poruku^{( Sign Message)} i šifriraj poruku^{( Encrypt Message)} s padajućeg izbornika.

Kliknite na opciju Priloži moj javni ključ^{(Attach My Public Key)} za dodavanje javnog ključa u e-poštu. Enigmail daje mogućnost pričvršćivanja javnog ključa u prozor za pisanje e-pošte ili vam omogućuje prijenos javnog ključa na poslužitelj javnih ključeva kojem svatko može pristupiti.

Dajte primateljima javni ključ za šifriranje e-pošte.

Kada završite, vaša će poruka biti šifrirana i poslana.

Da biste dešifrirali šifriranu poruku, morate dati šifru kako bi se poruka prikazala kao bilo koja druga e-pošta.

To je sve.^{(That’s all.)}

How to Encrypt and Digitally Sign a Thunderbird email

Thunderbird is a popular free email client that comes with great feature. It is used by many people and has numerous add-ons which can be used to extend its functionality and appearance. Generally, the emails are sent over the untrusted network which is vulnerable to security threats. In order to protect your data being exposed to unintended intruders, you need to put in an encryption mechanism to Thunderbird.

Emails in Thunderbird are sent without encryption and are vulnerable to eavesdropping from the internet hackers and intruders. Thunderbird doesn’t have a built-in capability to secure the email, however, they can be encrypted with the help of PGP, GPG suite and a Thunderbird extension called Enigmail. Enigmail connects to the GPG tool in order to implement the encryption.

In this article, we guide you on how to encrypt and digitally sign emails on Thunderbird using a popular public key encryption protocol called Pretty Good Privacy (PGP) client and a GPG tool that is based on PGP client. While the extension camouflages the sensitive information you send on an untrusted network, the public key encryption cannot encrypt the transparent data like email subject line, From and To addresses as these need to be clear in order to direct the data to the end user.

Encrypt Thunderbird Email

Download and Install the GPG Suite

GPG Suite is a package used to encrypt and decrypt the email messages. The GPG tool is based on PGP client and it is available for free. This is an open source project which can be installed with just a few clicks. Following steps will explain how to install the GPG suite.

• Download the GPG suite file here.
• To mount the image, Double click on the downloaded file and click on the Install button to install the GPG Suite.

Download and Install Enigmail in Thunderbird

• Launch Thunderbird and navigate to Tools.
• Click Add-ons and search for extension Enigmail.
• Hit the Add to Thunderbird button and once the installation is complete a new option called OpenPGP will be added to the menu.

Creating PGP keys

Follow the below steps to create your public and private keys.

• Navigate to OpenPGP and click Setup Wizard.
• Choose the option Yes, I would like the wizard to get me started and click the Next button.
• In the new windows that pops up, Select the appropriate option if you want to sign all your outgoing email by default and click the Next button.
• In the new window that pops up, Select the appropriate option if you want to encrypt all the outgoing email by default and click the Next button.

Now the Wizard will display email settings which you can change to make sure there are no problems with signing and encrypting email on your machine. You can choose the option No if you have already made a change to few default settings in order to make OpenPGP work better on your machine else you can select Yes to let the Wizard configure your email settings to make OpenPGP work more reliably.

• Next, create a new key pair to Sign and encrypt email. Here you can either use one of your existing keys to sign, encrypt and decrypt emails; or you can choose to create a new key pair for signing and encrypting email.
• If you want to create a new key pair for signing and encrypting email, click the Next button.

In simple words, creating a key pair is nothing but a generating public key and private key. In cryptography, the public key is shared with people who want to send you an email. The public key of a recipient is used for email encryption. The private key, on the other hand, is associated with the public key and is used for decrypting the encrypted email message.

• Enter the passphrase and click Next. This passphrase is essential to protect the private key.

In the Summary page, click the Next button to create a new 2048-bit OpenPGP key.

At last, you will be prompted to generate a revocation certificate. You can either choose to Skip or Generate a Certificate which can be used to invalidate your key in case your secret key gets lost or compromised.

Verify the Setup

Follow the below steps to check if everything is set up correctly

• Navigate to Tools
• Select  Account Settings from the menu
• Select the account for which you generated key pair.
• Select OpenPGP Security from the menu.
• Make sure the option Enable OpenPGP support (Enigmail) for this identity is checked.

Also, the option Use specific OpenPGP key should be selected

Digitally Sign & Encrypt Thunderbird email

Once the Enigmail is setup the next step is to encrypt and decrypt the email. Follow the below steps to Sign-in and encrypt the Thunderbird email.

Launch Thunderbird and compose a new email.

Navigate OpenPGP. Select the option Sign Message and Encrypt Message from the drop-down menu.

Click on the option Attach My Public Key to add a public key to the email. Enigmail gives an option to attach the public key on the email compose window or lets you upload the public key to public keyserver that can be accessed by anyone.

Give the recipients public key to encrypt email.

Once done your message will be encrypted and sent.

To decrypt the encrypted message, you need to give the passphrase in order to display the message as any other email.

That’s all.

Related posts

• Kako šifrirati e-poštu u aplikaciji Microsoft Outlook i Outlook.com

• Besplatni dodaci za šifriranje e-pošte za Outlook

• Kako premjestiti svoj Thunderbird profil i e-poštu na novo Windows računalo

• Potpisivanje i šifriranje datoteka pomoću OpenPGP certifikata s Kleopatrom.

• Kako kontaktirati Google AdSense putem e-pošte

• Sakrijte svoju adresu e-pošte na Xbox One nadzornoj ploči

• Kako postaviti Outlook kao zadani čitač e-pošte na Macu

• Kako dodati Google Workspace (G Suite) račun e-pošte u Outlook

• Što je šifriranje e-pošte i kako šifrirate poruke e-pošte

• Kako spriječiti da e-pošta ide u neželjenu poštu u Outlooku

• Proširenja i alati preglednika koji će vam pomoći da pišete bolje e-poruke

• Kako pronaći račune povezane s adresom e-pošte i telefonskim brojem

• Stvorite upozorenja na radnoj površini za dolaznu e-poštu u Outlooku

• Microsoftova podrška: telefonski broj, chat uživo, ID e-pošte, korisne veze

• Top 10 najčešćih online, internetskih i e-mail prijevara i prijevara

• Kako automatski proslijediti e-poštu u Microsoft Outlooku

• Kako znati je li poslana e-pošta pročitana ili ne uz Email Tracker

• Kako besplatno poslati anonimnu e-poštu nekome kome se ne može ući u trag

• Dobijte ID e-pošte za Outlook specifičnu za državu kao što je @outlook.in itd

• Najbolji besplatni softver za sigurnosno kopiranje e-pošte za Windows 11/10