Thunderbird é um popular cliente de e-mail gratuito^{(free email client)} que vem com ótimos recursos. Ele é usado por muitas pessoas e possui vários complementos que podem ser usados ​​para estender sua funcionalidade e aparência. Geralmente, os e-mails são enviados pela rede não confiável, vulnerável a ameaças de segurança. Para proteger seus dados expostos a invasores não intencionais, você precisa colocar um mecanismo de criptografia no Thunderbird .

Os e-mails no Thunderbird são enviados sem criptografia e são vulneráveis ​​à espionagem dos hackers e intrusos da Internet. O Thunderbird^{(Thunderbird)} não possui um recurso embutido para proteger o e-mail, no entanto, eles podem ser criptografados com a ajuda do PGP, do pacote GPG^{(PGP, GPG suite)} e de uma extensão do Thunderbird chamada Enigmail . O Enigmail^(Enigmail) se conecta à ferramenta GPG para implementar a criptografia.

Neste artigo, orientamos você sobre como criptografar e assinar digitalmente e-mails no Thunderbird usando um protocolo de criptografia de chave pública popular chamado cliente Pretty Good Privacy (PGP) e uma ferramenta GPG baseada no cliente PGP . Enquanto a extensão camufla as informações confidenciais que você envia em uma rede não confiável, a criptografia de chave pública não pode criptografar os dados transparentes, como linha de assunto de e-mail, endereços De^(From) e Para, pois eles precisam ser claros para direcionar os dados ao usuário final.

Criptografar e-mail do Thunderbird

Baixe e instale o GPG Suite

GPG Suite é um pacote usado para criptografar e descriptografar as mensagens de e-mail. A ferramenta GPG é baseada no cliente PGP e está disponível gratuitamente. Este é um projeto de código aberto que pode ser instalado com apenas alguns cliques. As etapas a seguir explicarão como instalar o pacote GPG .

• Baixe o arquivo do pacote GPG aqui.^(here.)
• Para montar a imagem, clique duas^(Double) vezes no arquivo baixado e clique no botão Instalar^(Install) para instalar o GPG Suite .

Baixe e instale o Enigmail^{(Install Enigmail)} no Thunderbird

• Inicie o Thunderbird e navegue até Ferramentas.^{( Tools.)}
• Clique em Add-ons^{(Click Add-ons)} e procure a extensão Enigmail.
• Clique no botão Adicionar ao Thunderbird^{( Add to Thunderbird)} e, assim que a instalação estiver concluída, uma nova opção chamada OpenPGP será adicionada ao menu.

Criando chaves PGP

Siga as etapas abaixo para criar suas chaves públicas e privadas.

• Navegue até OpenPGP e clique em Assistente de configuração.^{(Setup Wizard.)}
• Escolha a opção Sim, gostaria que o assistente me iniciasse^{(Yes, I would like the wizard to get me started)} e clique no botão Avançar^(Next) .
• Nas novas janelas que aparecerem, selecione^(Select) a opção apropriada se quiser assinar todos os seus emails de saída por padrão e clique no botão Avançar^(Next) .
• Na nova janela exibida, selecione^(Select) a opção apropriada se desejar criptografar todos os emails de saída por padrão e clique no botão Avançar^(Next) .

Agora, o Assistente^(Wizard) exibirá as configurações de e-mail que você pode alterar para garantir que não haja problemas com a assinatura e criptografia de e-mail em sua máquina. Você pode escolher a opção Não^(No) se você já alterou algumas configurações padrão para fazer o OpenPGP funcionar melhor em sua máquina, caso contrário você pode selecionar Sim^{( Yes)} para permitir que o Assistente^(Wizard) configure suas configurações de e-mail para tornar o OpenPGP mais confiável.

• Em seguida, crie um novo par de chaves para assinar^(Sign) e criptografar o email. Aqui você pode usar uma de suas chaves existentes para assinar, criptografar e descriptografar emails; ou você pode optar por criar um novo par de chaves para assinar e criptografar emails.
• Se você deseja criar um novo par de chaves para assinar e criptografar emails, clique no botão Avançar^(Next) .

Em palavras simples, criar um par de chaves nada mais é do que gerar uma chave pública e uma chave privada. Na criptografia, a chave pública é compartilhada com as pessoas que desejam enviar um e-mail para você. A chave pública de um destinatário é usada para criptografia de e-mail. A chave privada, por outro lado, está associada à chave pública e é usada para descriptografar a mensagem de email criptografada.

• Digite a senha^(passphrase) e clique em Avançar^(Next) . Essa senha é essencial para proteger a chave privada.

Na página Resumo, clique no botão Avançar para criar uma nova chave ^(Next)OpenPGP de 2048 bits .

Por fim, você será solicitado a gerar um certificado de revogação. Você pode optar por Ignorar^(Skip) ou Gerar um Certificado^{(Generate a Certificate)} que pode ser usado para invalidar sua chave caso sua chave secreta seja perdida ou comprometida.

Verifique a configuração

Siga as etapas abaixo para verificar se tudo está configurado corretamente

• Navegue até Ferramentas^(Tools)
• Selecione   Configurações^{(Account Settings)} da conta no menu
• Selecione a conta para a qual você gerou o par de chaves.
• Selecione Segurança OpenPGP^{( OpenPGP Security)} no menu.
• Certifique-se de que a opção Enable OpenPGP support (Enigmail) para esta identidade^{(Enable OpenPGP support (Enigmail) for this identity)} esteja marcada.

Além disso, a opção Usar chave OpenPGP específica^{(Use specific OpenPGP key)} deve ser selecionada

Assinar^{(Digitally Sign)} e criptografar^{(Encrypt Thunderbird)} digitalmente o e- mail do Thunderbird

Depois que o Enigmail estiver configurado, o próximo passo é criptografar e descriptografar o e-mail. Siga as etapas abaixo para entrar^(Sign-in) e criptografar o e- mail do Thunderbird .

Inicie o Thunderbird e escreva um novo e-mail.

Navegue OpenPGP. Selecione a opção Assinar Mensagem^{( Sign Message)} e Criptografar Mensagem^{( Encrypt Message)} no menu suspenso.

Clique na opção Attach My Public Key para adicionar uma chave pública ao e-mail. O Enigmail^(Enigmail) oferece a opção de anexar a chave pública na janela de composição de e-mail ou permite que você carregue a chave pública em um servidor de chaves público que pode ser acessado por qualquer pessoa.

Dê aos destinatários a chave pública para criptografar o email.

Uma vez feito, sua mensagem será criptografada e enviada.

Para descriptografar a mensagem criptografada, você precisa fornecer a senha para exibir a mensagem como qualquer outro e-mail.

Isso é tudo.^{(That’s all.)}

How to Encrypt and Digitally Sign a Thunderbird email

Thunderbird is a popular free email client that comes with great feature. It is used by many people and has numerous add-ons which can be used to extend its functionality and appearance. Generally, the emails are sent over the untrusted network which is vulnerable to security threats. In order to protect your data being exposed to unintended intruders, you need to put in an encryption mechanism to Thunderbird.

Emails in Thunderbird are sent without encryption and are vulnerable to eavesdropping from the internet hackers and intruders. Thunderbird doesn’t have a built-in capability to secure the email, however, they can be encrypted with the help of PGP, GPG suite and a Thunderbird extension called Enigmail. Enigmail connects to the GPG tool in order to implement the encryption.

In this article, we guide you on how to encrypt and digitally sign emails on Thunderbird using a popular public key encryption protocol called Pretty Good Privacy (PGP) client and a GPG tool that is based on PGP client. While the extension camouflages the sensitive information you send on an untrusted network, the public key encryption cannot encrypt the transparent data like email subject line, From and To addresses as these need to be clear in order to direct the data to the end user.

Encrypt Thunderbird Email

Download and Install the GPG Suite

GPG Suite is a package used to encrypt and decrypt the email messages. The GPG tool is based on PGP client and it is available for free. This is an open source project which can be installed with just a few clicks. Following steps will explain how to install the GPG suite.

• Download the GPG suite file here.
• To mount the image, Double click on the downloaded file and click on the Install button to install the GPG Suite.

Download and Install Enigmail in Thunderbird

• Launch Thunderbird and navigate to Tools.
• Click Add-ons and search for extension Enigmail.
• Hit the Add to Thunderbird button and once the installation is complete a new option called OpenPGP will be added to the menu.

Creating PGP keys

Follow the below steps to create your public and private keys.

• Navigate to OpenPGP and click Setup Wizard.
• Choose the option Yes, I would like the wizard to get me started and click the Next button.
• In the new windows that pops up, Select the appropriate option if you want to sign all your outgoing email by default and click the Next button.
• In the new window that pops up, Select the appropriate option if you want to encrypt all the outgoing email by default and click the Next button.

Now the Wizard will display email settings which you can change to make sure there are no problems with signing and encrypting email on your machine. You can choose the option No if you have already made a change to few default settings in order to make OpenPGP work better on your machine else you can select Yes to let the Wizard configure your email settings to make OpenPGP work more reliably.

• Next, create a new key pair to Sign and encrypt email. Here you can either use one of your existing keys to sign, encrypt and decrypt emails; or you can choose to create a new key pair for signing and encrypting email.
• If you want to create a new key pair for signing and encrypting email, click the Next button.

In simple words, creating a key pair is nothing but a generating public key and private key. In cryptography, the public key is shared with people who want to send you an email. The public key of a recipient is used for email encryption. The private key, on the other hand, is associated with the public key and is used for decrypting the encrypted email message.

• Enter the passphrase and click Next. This passphrase is essential to protect the private key.

In the Summary page, click the Next button to create a new 2048-bit OpenPGP key.

At last, you will be prompted to generate a revocation certificate. You can either choose to Skip or Generate a Certificate which can be used to invalidate your key in case your secret key gets lost or compromised.

Verify the Setup

Follow the below steps to check if everything is set up correctly

• Navigate to Tools
• Select  Account Settings from the menu
• Select the account for which you generated key pair.
• Select OpenPGP Security from the menu.
• Make sure the option Enable OpenPGP support (Enigmail) for this identity is checked.

Also, the option Use specific OpenPGP key should be selected

Digitally Sign & Encrypt Thunderbird email

Once the Enigmail is setup the next step is to encrypt and decrypt the email. Follow the below steps to Sign-in and encrypt the Thunderbird email.

Launch Thunderbird and compose a new email.

Navigate OpenPGP. Select the option Sign Message and Encrypt Message from the drop-down menu.

Click on the option Attach My Public Key to add a public key to the email. Enigmail gives an option to attach the public key on the email compose window or lets you upload the public key to public keyserver that can be accessed by anyone.

Give the recipients public key to encrypt email.

Once done your message will be encrypted and sent.

To decrypt the encrypted message, you need to give the passphrase in order to display the message as any other email.

That’s all.

Related posts

• Como criptografar Emails em Microsoft Outlook app and Outlook.com

• Email Encryption Add-ins livre para Outlook

• Como mover seu perfil e e-mail do Thunderbird para um novo computador Windows

• Sign and Encrypt files usando OpenPGP certificados com Kleopatra

• Como contato Google AdSense por Email

• Como alterar a assinatura de e-mail em Windows 10 Mail app

• Email está preso no Outbox de Gmail

• Boomerang para Gmail permite agendar Email Sending and Receiving

• Como saber se Sent Email é lido ou não com Email Tracker

• Obter Outlook Email ID específico do país como @ Outlook.in, etc

• Suporte da Microsoft: Telefone Number, Live Chat, Email ID, Useful Links

• Como esvaziar o Junk Email Folder em Outlook

• MailChecker para Windows permite que você vá em lote de endereços de e-mail

• Como verificar se o seu email address foi vazado / ou vendido

• Extract Email Headers & Track O IP de onde o email foi enviado

• Como extrair Email Addresses de Word document

• Create Desktop Alerts para Incoming Email em Outlook

• Como definir Outlook como o padrão Email Reader no Mac

• OST Viewer software grátis para Windows 10

• Como rastrear um email address para o IP de origem do proprietário