Proč šifrovat e-mail?
Rychlé odkazy
- Proč šifrovat e-mail?
- Nainstalujte Thunderbird
- Okna
- Linux
- Nainstalujte GnuPG
- Okna
- Linux
- Nainstalujte Enigmail
- Vytvořit klíč
- Výměna klíčů
- Veřejné Keyservers
- Odeslání e-mailu
- Příjem e-mailu
- Závěrečné poznámky
Šifrování e-mailů bohužel není tak jednoduché, jak by mělo být, tak proč se obtěžovat? Existuje několik důvodů, ale hlavní je vždy soukromí.
Šifrování e-mailu pomáhá chránit vás před trestnou činností a těžbou podnikových dat. Na osobní úrovni pomáhá chránit soukromé a citlivé informace. Pro podniky může šifrování e-mailové komunikace chránit firemní informace, i když dojde ke ztrátě nebo odcizení zařízení.
Nainstalujte Thunderbird
Existuje mnoho způsobů, jak jít o šifrování vašeho e-mailu. Nejuniverzálnějším a nejjednodušším způsobem je použití nástrojů s otevřeným zdrojovým kódem jako Thunderbird a GnuPG. Obě jsou volně dostupné na různých platformách a mají prokazatelné výsledky. Jsou také poměrně snadno použitelné.
Okna
Vydejte se na Mozilla stránku ke stažení a uchopte nejnovější verzi Thunderbirdu. Spusťte soubor EXE a spusťte instalační proces. Je to všechno velmi jednoduché a pravděpodobně se vám podaří jen spamovat „Ok“.
Linux
Thunderbird je k dispozici ve výchozím úložišti téměř na každé distribuci Linuxu. Nainstalujte jej pomocí správce pacakge.
Ubuntu / Debian
$ sudo apt nainstalujte thunderbird
Fedora
# dnf -y nainstalujte thunderbird
Oblouk
Nainstalujte GnuPG
Další část rovnice je GnuPG. Zpracovává šifrování a dešifrování obsahu e-mailu.
Okna
GnuPG pro Windows je stále vyvíjen nadací Free Software Foundation a je poskytován zdarma. Je dodáván s praktickým grafickým rozhraním. Přejděte na stránku ke stažení projektu a uchopte instalační program.
Instalační program je opět velmi jednoduchý. Projděte si a nainstalujte GnuPG.
Linux
Jako projekt FSF je GnuPG k dispozici v úložištích každé distribuce. Nainstalujte jej pomocí správce balíků.
Ubuntu / Debian
$ sudo apt install gnupg2
Fedora
# dnf -y nainstalujte gnupg2
Oblouk
Nainstalujte Enigmail
Poslední část, kterou potřebujete, je plugin Thunderbird s názvem Enigmail. Usnadňuje zpracování šifrovaného e-mailu prostřednictvím Thunderbirdu. Je k dispozici v úložišti doplňků Thunderbird.
Otevřete Thunderbird. Klikněte na nabídku Thunderbird. Vypadá to jako tři naskládané řádky v pravém horním rohu obrazovky. Když tak učiníte, otevře se nabídka. Klikněte na „Doplňky“. Vedle ní by měla být zelená ikona skládačky.
Thunderbird otevře kartu Doplňky. Na kartě můžete hledat Enigmail, nebo to může být jeden ze zvýrazněných doplňků. V každém případě to najděte. Až dorazíte na jeho stránku, kliknutím na tlačítko ji přidáte do Thunderbirdu.
Až budete hotovi, restartujte Thunderbird.
Vytvořit klíč
Nakonec si můžete nastavit klíče. Enigmail dělá všechno co nejjednodušší. Není třeba používat žádné externí nástroje. Enigmail používá řadu grafických nabídek, které vás provedou celým procesem.
V závislosti na velikosti obrazovky najdete Enigmail v horní nabídce Thunderbirdu nebo v hlavní nabídce, na kterou jste dříve klikli.
Vyberte možnost „Průvodce nastavením“. Otevře se nové okno. Na něm najdete několik různých možností, jak spustit proces konfigurace Enigmailu. První možnost „Preferuji standardní konfiguraci“ je nejlepší volba.
Okno se změní a umožní vám vytvořit klíč. Vyberte svou e-mailovou adresu. Pokud jste do Thunderbirdu nikdy nepřidali, nyní je čas vrátit se a udělat to. Poté si vytvořte heslo pro sebe. Ujistěte se, že je bezpečné a zapamatovatelné. Neexistuje způsob, jak ji obnovit, pokud je ztracena.
Vygenerování klíče bude nějakou dobu trvat. Po dokončení vás Enigmail požádá o vygenerování certifikátu odvolání. Můžete to použít, pokud někdy potřebujete zneplatnit svůj certifikát a vytvořit nový. Uložte jej na nějaké místo, kde víte, že budete mít zálohu. Až budete hotovi, dokončete nastavení kliknutím na závěrečné tlačítko „Další“.
Výměna klíčů
Než budete moci skutečně používat šifrovaný e-mail, musíte si vyměnit veřejné klíče s osobou, které e-mail odesíláte. To je jediný způsob, jak si můžete navzájem dešifrovat své zprávy.
Existuje několik způsobů, jak to vyřešit. První a nejzřetelnější je použít přiloženou funkci Enigmail k připojení vašeho klíče a odeslání zprávy osobě, se kterou chcete korespondovat. Na oplátku je požádejte o klíč.
Když obdržíte veřejný klíč jiné osoby, klikněte pravým tlačítkem na přílohu a vyberte „Importovat klíč OpenPGP“. Thunderbird se vás zeptá, zda jste si jisti, že chcete klíč importovat. Potvrďte to a vy si budete moci vyměnit šifrovanou korespondenci s touto osobou.
Poté, když máte oba klíče od sebe, můžete klepnutím na tlačítko v horní části okna kompozice zpráv zašifrovat své zprávy.
Veřejné Keyservers
Existuje však i jiný způsob sdílení klíčů. Veřejný klíč můžete nahrát na server klíčů. Kdokoli, kdo vám chce poslat šifrovaný e-mail, může poté vytáhnout klíč ze serveru a odeslat vám e-mail. K veřejným klíčovým serverům můžete přistupovat z Enigmailu kdykoli.
Pokud chcete nahrát svůj klíč, jsou mezi prvními třemi servery, které se mají podívat, Ubuntu, MIT, PGP .
Odeslání e-mailu
Klikněte na „Write“ na horním menu v Thunderbirdu. Napište svou zprávu tak, jak byste normálně. Až budete připraveni odeslat zprávu, zašifrujte ji kliknutím na ikonu zámku. Klepnutím na ikonu pera ji podepíšete. To je vše, co musíte udělat. Vaše zpráva bude zašifrována a odeslána. Příjemce bude potřebovat veřejný klíč k otevření zprávy.
Příjem e-mailu
Když přijde zašifrovaná zpráva, budete upozorněni stejně jako u normální zprávy. Když ji otevřete, Thunderbird vás vyzve k zadání hesla pro váš šifrovací klíč. Zadejte ji a zpráva se zobrazí jako obvykle.
Závěrečné poznámky
Nyní jste připraveni odesílat a přijímat šifrovaný e-mail. Jakmile proces nastavíte, nebude toho procesu tolik. Je také důležité si uvědomit, že to nebudete muset dělat znovu.
Největší výzvou pro použití šifrovaného e-mailu je přimět své přátele, aby to udělali. Ne všechno, co mnoho lidí skutečně používá šifrovaný e-mail. Zdá se, že tento proces děsí docela málo.
Je také důležité si uvědomit, že osoba, se kterou komunikujete, nemusí používat Thunderbird. Pokud používají jiného e-mailového klienta nebo dokonce službu jako ProtonMail, můžete si s nimi stále vyměňovat šifrovaný e-mail.
