Thunderbird là một ứng dụng email miễn phí^{(free email client)} phổ biến đi kèm với tính năng tuyệt vời. Nó được nhiều người sử dụng và có nhiều tiện ích bổ sung có thể được sử dụng để mở rộng chức năng và diện mạo của nó. Nói chung, các email được gửi qua mạng không đáng tin cậy, dễ bị đe dọa về bảo mật. Để bảo vệ dữ liệu của bạn bị lộ trước những kẻ xâm nhập ngoài ý muốn, bạn cần đưa vào Thunderbird một cơ chế mã hóa .

Email trong Thunderbird được gửi mà không có mã hóa và rất dễ bị tin tặc và những kẻ xâm nhập nghe trộm. Thunderbird không được tích hợp sẵn khả năng bảo mật email, tuy nhiên, chúng có thể được mã hóa với sự trợ giúp của PGP, bộ GPG^{(PGP, GPG suite)} và một tiện ích mở rộng Thunderbird có tên là ^{(Thunderbird)}Enigmail . Enigmail kết nối với công cụ GPG để thực hiện mã hóa.

Trong bài viết này, chúng tôi hướng dẫn bạn cách mã hóa và ký số email trên Thunderbird bằng giao thức mã hóa khóa công khai phổ biến được gọi là ứng dụng khách Pretty Good Privacy (PGP) và công cụ GPG dựa trên ứng dụng khách PGP . Mặc dù tiện ích mở rộng ngụy trang thông tin nhạy cảm mà bạn gửi trên mạng không đáng tin cậy, nhưng mã hóa khóa công khai không thể mã hóa dữ liệu minh bạch như dòng tiêu đề email, địa chỉ Từ^(From) và Đến vì chúng cần phải rõ ràng để hướng dữ liệu đến người dùng cuối.

Mã hóa email Thunderbird

Tải xuống và cài đặt GPG Suite

GPG Suite là một gói dùng để mã hóa và giải mã các email. Công cụ GPG dựa trên ứng dụng khách PGP và nó được cung cấp miễn phí. Đây là một dự án mã nguồn mở có thể được cài đặt chỉ với một vài cú nhấp chuột. Các bước sau sẽ giải thích cách cài đặt bộ GPG .

• Tải xuống tệp bộ GPG tại đây.^(here.)
• Để gắn kết hình ảnh, hãy nhấp đúp^(Double) vào tệp đã tải xuống và nhấp vào nút Cài đặt^(Install) để cài đặt GPG Suite .

Tải xuống và cài đặt Enigmail^{(Install Enigmail)} trong Thunderbird

• Khởi chạy Thunderbird và điều hướng đến Công cụ.^{( Tools.)}
• Nhấp vào Tiện ích bổ sung^{(Click Add-ons)} và tìm kiếm tiện ích mở rộng Enigmail.
• Nhấn nút Thêm vào Thunderbird^{( Add to Thunderbird)} và sau khi quá trình cài đặt hoàn tất, một tùy chọn mới có tên là OpenPGP sẽ được thêm vào menu.

Tạo khóa PGP

Làm theo các bước dưới đây để tạo khóa công khai và khóa riêng tư của bạn.

• Điều hướng đến OpenPGP và nhấp vào Trình hướng dẫn cài đặt.^{(Setup Wizard.)}
• Chọn tùy chọn Có, tôi muốn trình hướng dẫn giúp tôi bắt đầu^{(Yes, I would like the wizard to get me started)} và nhấp vào nút Tiếp theo^(Next) .
• Trong cửa sổ mới bật lên, Chọn^(Select) tùy chọn thích hợp nếu bạn muốn ký tất cả email gửi đi của mình theo mặc định và nhấp vào nút Tiếp theo^(Next) .
• Trong cửa sổ mới bật lên, Chọn^(Select) tùy chọn thích hợp nếu bạn muốn mã hóa tất cả email gửi đi theo mặc định và nhấp vào nút Tiếp theo^(Next) .

Bây giờ Wizard sẽ hiển thị cài đặt email mà bạn có thể thay đổi để đảm bảo không có vấn đề gì với việc ký và mã hóa email trên máy của bạn. Bạn có thể chọn tùy chọn Không^(No) nếu bạn đã thực hiện thay đổi một số cài đặt mặc định để làm cho OpenPGP hoạt động tốt hơn trên máy của bạn, nếu không, bạn có thể chọn Có^{( Yes)} để cho phép Trình hướng dẫn định cấu hình cài^(Wizard) đặt email của bạn để làm cho OpenPGP hoạt động đáng tin cậy hơn.

• Tiếp theo, tạo một cặp khóa mới để Ký^(Sign) và mã hóa email. Tại đây, bạn có thể sử dụng một trong các khóa hiện có của mình để ký, mã hóa và giải mã email; hoặc bạn có thể chọn tạo một cặp khóa mới để ký và mã hóa email.
• Nếu bạn muốn tạo một cặp khóa mới để ký và mã hóa email, hãy nhấp vào nút Tiếp theo^(Next) .

Nói một cách dễ hiểu, việc tạo một cặp khóa không gì khác ngoài việc tạo khóa công khai và khóa riêng tư. Trong mật mã, khóa công khai được chia sẻ với những người muốn gửi email cho bạn. Khóa công khai của người nhận được sử dụng để mã hóa email. Mặt khác, khóa cá nhân được liên kết với khóa công khai và được sử dụng để giải mã thông điệp email được mã hóa.

• Nhập cụm mật khẩu^(passphrase) và nhấp vào Tiếp theo^(Next) . Cụm mật khẩu này rất cần thiết để bảo vệ khóa riêng tư.

Trong trang Tóm tắt, nhấp vào nút Tiếp theo^(Next) để tạo khóa OpenPGP 2048-bit mới .

Cuối cùng, bạn sẽ được nhắc tạo chứng chỉ thu hồi. Bạn có thể chọn Bỏ qua^(Skip) hoặc Tạo chứng chỉ^{(Generate a Certificate)} có thể được sử dụng để làm mất hiệu lực khóa của bạn trong trường hợp khóa bí mật của bạn bị mất hoặc bị xâm phạm.

Xác minh thiết lập

Làm theo các bước dưới đây để kiểm tra xem mọi thứ đã được thiết lập đúng chưa

• Điều hướng đến Công cụ^(Tools)
• Chọn   Cài đặt tài khoản^{(Account Settings)} từ menu
• Chọn tài khoản mà bạn đã tạo cặp khóa.
• Chọn OpenPGP Security từ menu.
• Đảm bảo rằng tùy chọn Bật hỗ trợ OpenPGP (Enigmail) cho danh tính^{(Enable OpenPGP support (Enigmail) for this identity)} này được chọn.

Ngoài ra, tùy chọn Sử dụng khóa OpenPGP cụ thể^{(Use specific OpenPGP key)} nên được chọn

Ký số^{(Digitally Sign)} & Mã hóa email Thunderbird^{(Encrypt Thunderbird)}

Khi Enigmail được thiết lập, bước tiếp theo là mã hóa và giải mã email. Làm theo các bước dưới đây để Đăng nhập^(Sign-in) và mã hóa email Thunderbird .

Khởi chạy Thunderbird và soạn email mới.

Điều hướng OpenPGP. Chọn tùy chọn Ký tin nhắn^{( Sign Message)} và mã hóa tin nhắn^{( Encrypt Message)} từ menu thả xuống.

Nhấp vào tùy chọn Đính kèm Khóa Công khai của Tôi^{(Attach My Public Key)} để thêm khóa công khai vào email. Enigmail cung cấp một tùy chọn để đính kèm khóa công khai trên cửa sổ soạn email hoặc cho phép bạn tải khóa công khai lên máy chủ khóa công khai mà bất kỳ ai cũng có thể truy cập được.

Cung cấp cho người nhận khóa công khai để mã hóa email.

Sau khi hoàn tất, tin nhắn của bạn sẽ được mã hóa và gửi đi.

Để giải mã thư đã mã hóa, bạn cần cung cấp cụm mật khẩu để hiển thị thư như bất kỳ email nào khác.

Đó là tất cả.^{(That’s all.)}

How to Encrypt and Digitally Sign a Thunderbird email

Thunderbird is a popular free email client that comes with great feature. It is used by many people and has numerous add-ons which can be used to extend its functionality and appearance. Generally, the emails are sent over the untrusted network which is vulnerable to security threats. In order to protect your data being exposed to unintended intruders, you need to put in an encryption mechanism to Thunderbird.

Emails in Thunderbird are sent without encryption and are vulnerable to eavesdropping from the internet hackers and intruders. Thunderbird doesn’t have a built-in capability to secure the email, however, they can be encrypted with the help of PGP, GPG suite and a Thunderbird extension called Enigmail. Enigmail connects to the GPG tool in order to implement the encryption.

In this article, we guide you on how to encrypt and digitally sign emails on Thunderbird using a popular public key encryption protocol called Pretty Good Privacy (PGP) client and a GPG tool that is based on PGP client. While the extension camouflages the sensitive information you send on an untrusted network, the public key encryption cannot encrypt the transparent data like email subject line, From and To addresses as these need to be clear in order to direct the data to the end user.

Encrypt Thunderbird Email

Download and Install the GPG Suite

GPG Suite is a package used to encrypt and decrypt the email messages. The GPG tool is based on PGP client and it is available for free. This is an open source project which can be installed with just a few clicks. Following steps will explain how to install the GPG suite.

• Download the GPG suite file here.
• To mount the image, Double click on the downloaded file and click on the Install button to install the GPG Suite.

Download and Install Enigmail in Thunderbird

• Launch Thunderbird and navigate to Tools.
• Click Add-ons and search for extension Enigmail.
• Hit the Add to Thunderbird button and once the installation is complete a new option called OpenPGP will be added to the menu.

Creating PGP keys

Follow the below steps to create your public and private keys.

• Navigate to OpenPGP and click Setup Wizard.
• Choose the option Yes, I would like the wizard to get me started and click the Next button.
• In the new windows that pops up, Select the appropriate option if you want to sign all your outgoing email by default and click the Next button.
• In the new window that pops up, Select the appropriate option if you want to encrypt all the outgoing email by default and click the Next button.

Now the Wizard will display email settings which you can change to make sure there are no problems with signing and encrypting email on your machine. You can choose the option No if you have already made a change to few default settings in order to make OpenPGP work better on your machine else you can select Yes to let the Wizard configure your email settings to make OpenPGP work more reliably.

• Next, create a new key pair to Sign and encrypt email. Here you can either use one of your existing keys to sign, encrypt and decrypt emails; or you can choose to create a new key pair for signing and encrypting email.
• If you want to create a new key pair for signing and encrypting email, click the Next button.

In simple words, creating a key pair is nothing but a generating public key and private key. In cryptography, the public key is shared with people who want to send you an email. The public key of a recipient is used for email encryption. The private key, on the other hand, is associated with the public key and is used for decrypting the encrypted email message.

• Enter the passphrase and click Next. This passphrase is essential to protect the private key.

In the Summary page, click the Next button to create a new 2048-bit OpenPGP key.

At last, you will be prompted to generate a revocation certificate. You can either choose to Skip or Generate a Certificate which can be used to invalidate your key in case your secret key gets lost or compromised.

Verify the Setup

Follow the below steps to check if everything is set up correctly

• Navigate to Tools
• Select  Account Settings from the menu
• Select the account for which you generated key pair.
• Select OpenPGP Security from the menu.
• Make sure the option Enable OpenPGP support (Enigmail) for this identity is checked.

Also, the option Use specific OpenPGP key should be selected

Digitally Sign & Encrypt Thunderbird email

Once the Enigmail is setup the next step is to encrypt and decrypt the email. Follow the below steps to Sign-in and encrypt the Thunderbird email.

Launch Thunderbird and compose a new email.

Navigate OpenPGP. Select the option Sign Message and Encrypt Message from the drop-down menu.

Click on the option Attach My Public Key to add a public key to the email. Enigmail gives an option to attach the public key on the email compose window or lets you upload the public key to public keyserver that can be accessed by anyone.

Give the recipients public key to encrypt email.

Once done your message will be encrypted and sent.

To decrypt the encrypted message, you need to give the passphrase in order to display the message as any other email.

That’s all.

Related posts

• Làm thế nào để mã hóa Emails trong Microsoft Outlook app and Outlook.com

• Email Encryption Add-ins miễn phí cho Outlook

• Cách di chuyển hồ sơ và email Thunderbird của bạn sang một máy tính Windows mới

• Sign and Encrypt files sử dụng giấy chứng nhận OpenPGP với Kleopatra

• Làm thế nào để liên lạc Google AdSense bởi Email

• Cách thay đổi âm thanh Email notification mới trên Windows 10

• Nhận Outlook Email ID dành riêng cho quốc gia như @ Outlook.in, v.v

• Làm thế nào để tìm ra tài khoản liên quan đến Email address and Phone number

• Browser Tiện ích mở rộng & Tools Để giúp bạn viết email tốt hơn

• Làm thế nào để làm trống Junk Email Folder trong Outlook

• Cách tạo và thêm Email Signature bằng Outlook

• Top 10 Online phổ biến nhất, Internet and Email scams & gian lận

• Làm thế nào để tự động dịch email trong Outlook.com

• Làm thế nào để chèn một emoji or image trong Email Subject Line or Body

• Email encryption là gì và làm thế nào để bạn mã hóa tin nhắn email

• Email Insights cho Windows cho phép bạn nhanh chóng tìm kiếm Outlook email & Gmail

• Boomerang cho Gmail cho phép bạn lên lịch Email Sending and Receiving

• Làm thế nào để tiết kiệm Email như PDF trong Gmail and Outlook

• Cách trích xuất Email Addresses từ Word document

• MailStore Home là một phần mềm lưu trữ email miễn phí cho Windows PC