Thunderbird: šifrování PGP pro e-maily
Při komunikaci prostřednictvím e-mailu pomocí Thunderbirdu můžete také něco udělat pro vaši soukromou sféru. To je umožněno šifrováním PGP, které vysvětlíme níže pro populární Mozilla Thunderbird.
Komunikujte bezpečně přes Thunderbird pomocí šifrování PGP
Nastavení šifrování PGP není snadné. V následujících krocích vám ukážeme, jak na to:
- Nejprve si stáhněte šifrovací program Gpg4win.
- Po úspěšném stažení nainstalujte Gpg4win, přičemž při výběru součástí stačí nainstalovat pouze Kleopatra a Gpg4win kompendium. (Viz fotogalerie)
- Poté vytvořte první dvojici klíčů. Pár klíčů je proto, že v takzvané asymetrické kryptografii je vždy veřejný klíč a soukromý klíč.
- Chcete-li vytvořit pár klíčů, nejprve vyvolejte Kleopatru a vyberte záložku „Nový certifikát“ na kartě „Soubor“.
- V nabídce „Asistent pro vytvoření certifikátu“ vyberte možnost „Vytvořit osobní pár klíčů OpenPGP“.
- V části „Zadejte podrobnosti“ zadejte své jméno a odpovídající e-mailový účet, s nímž chcete v budoucnu zasílat a přijímat šifrované e-maily.
- Poté budete vyzváni k výběru bezpečného hesla. Bezpečné prostředky: písmena, čísla a speciální znaky a délka nejméně osmi znaků. Pro potvrzení hesla musíte podruhé zadat heslo.
- Po hlášení „Úspěšně vygenerovaný pár klíčů“ klikněte na „Dokončit“. Nyní byste měli vidět klíč, který jste vytvořili v hlavní nabídce Kleopatry.
Výměna veřejných klíčů PGP
Samotný klíč je samozřejmě k ničemu. Veřejné klíče PGP byste si proto měli stále vyměňovat se svými komunikačními partnery, aby zašifrované e-maily mohli číst také příslušní příjemci - v opačném případě by to byla možná malá důvěrnost.
- V hlavní nabídce Kleopatry najdete na jedné straně možnost „Importovat certifikáty“ a na druhé straně možnost „Exportovat certifikát“.
- Chcete-li odeslat veřejný klíč, svůj veřejný klíč, přejděte na „Exportovat certifikát“ a poté soubor odešlete komunikačnímu partnerovi.
- A naopak, také potřebujete veřejný klíč od osoby, se kterou mluvíte. Poté, co vám poslal příslušný soubor, vyberte „Importovat certifikáty“ a přidejte veřejný klíč svého komunikačního partnera do hlavní nabídky Kleopatry.
- Můžete také nahrát svůj veřejný klíč na klíčový server.
Nainstalujte Enigmail do Thunderbirdu
Po dokončení hlavní práce stačí integrovat doplněk Enigmail do e-mailového klienta Thunderbird.
- Chcete-li to provést, klikněte na tlačítko "Nabídka aplikací" - které najdete na pravé straně - a z rozevíracího seznamu vyberte "Doplňky".
- Ve Správci doplňků nejprve přejděte na „Najít doplňky“ a poté do vyhledávacího pole zadejte „Enigmail“.
- Po úspěšném hledání klikněte na tlačítko „Instalovat“ za Enigmailem.
- Po restartování Thunderbirdu objevte při psaní e-mailů kartu „OpenPGP“.
- Nakonec v nabídce „Zabezpečení OpenPGP“ vyberte možnost „Použít speciální ID klíče OpenPGP“ a poté dříve vytvořený klíč importujte pomocí tlačítka „Vybrat klíč“. Aktivujte své zákonné možnosti podle svých představ.
V článku o šifrování Thunderbird SSL vysvětlujeme další aspekt zabezpečení.