Thunderbird یک سرویس گیرنده ایمیل رایگان^{(free email client)} محبوب است که دارای ویژگی های عالی است. این توسط بسیاری از افراد استفاده می شود و دارای افزونه های متعددی است که می توان از آنها برای گسترش عملکرد و ظاهر آن استفاده کرد. به طور کلی، ایمیل ها از طریق شبکه نامعتبر ارسال می شوند که در برابر تهدیدات امنیتی آسیب پذیر است. برای محافظت از داده‌های خود که در معرض مزاحمان ناخواسته قرار می‌گیرند، باید مکانیزم رمزگذاری را در Thunderbird قرار دهید .

ایمیل‌ها در Thunderbird بدون رمزگذاری ارسال می‌شوند و در برابر شنود هکرها و مزاحمان اینترنت آسیب‌پذیر هستند. Thunderbird قابلیت داخلی برای ایمن سازی ایمیل ها را ندارد، با این حال، می توان آنها را با کمک PGP، مجموعه GPG^{(PGP, GPG suite)} و یک برنامه افزودنی Thunderbird به نام Enigmail رمزگذاری کرد . Enigmail برای پیاده سازی رمزگذاری به ابزار GPG متصل می شود .

در این مقاله، ما شما را در مورد نحوه رمزگذاری و امضای دیجیتالی ایمیل ها در Thunderbird با استفاده از یک پروتکل رمزگذاری کلید عمومی محبوب به نام کلاینت Pretty Good Privacy (PGP) و یک ابزار GPG که مبتنی بر مشتری PGP است، راهنمایی می کنیم. ^(PGP)در حالی که برنامه افزودنی اطلاعات حساسی را که در یک شبکه نامعتبر ارسال می‌کنید، پنهان می‌کند، رمزگذاری کلید عمومی نمی‌تواند داده‌های شفاف مانند خط موضوع ایمیل، آدرس‌های From و To را رمزگذاری کند، زیرا برای هدایت داده‌ها به کاربر نهایی باید واضح باشند.

ایمیل Thunderbird را رمزگذاری کنید

مجموعه GPG را دانلود و نصب کنید

GPG Suite بسته ای است که برای رمزگذاری و رمزگشایی پیام های ایمیل استفاده می شود. ابزار GPG مبتنی بر کلاینت PGP است و به صورت رایگان در دسترس است. این یک پروژه متن باز است که فقط با چند کلیک قابل نصب است. مراحل زیر نحوه نصب مجموعه GPG را توضیح می دهد .

• فایل مجموعه GPG را از اینجا دانلود کنید.^(here.)
• برای نصب تصویر، روی فایل دانلود شده دوبار^(Double) کلیک کنید و روی دکمه Install کلیک کنید تا GPG Suite نصب شود .

Enigmail^{(Install Enigmail)} را در Thunderbird دانلود و نصب کنید

• Thunderbird را اجرا کنید و به Tools بروید.^{( Tools.)}
• روی Add-ons کلیک کنید^{(Click Add-ons)} و پسوند Enigmail را جستجو کنید.^{( Enigmail.)}
• دکمه Add to Thunderbird را^{( Add to Thunderbird)} بزنید و پس از اتمام نصب، گزینه جدیدی به نام OpenPGP به منو اضافه می شود.

ایجاد کلیدهای PGP

مراحل زیر را برای ایجاد کلیدهای عمومی و خصوصی خود دنبال کنید.

• به OpenPGP بروید^{( OpenPGP)} و روی Setup Wizard کلیک کنید.^{(Setup Wizard.)}
• گزینه Yes, I would like the wizard to get me start را^{(Yes, I would like the wizard to get me started)} انتخاب کنید و روی دکمه Next کلیک کنید.
• در پنجره جدیدی که ظاهر می شود، اگر می خواهید تمام ایمیل های ارسالی خود را به صورت پیش فرض امضا کنید، گزینه مناسب را انتخاب کنید و روی دکمه ^(Select)Next کلیک کنید.
• در پنجره جدیدی که باز می‌شود، اگر می‌خواهید تمام ایمیل‌های ارسالی را به‌طور پیش‌فرض رمزگذاری کنید، گزینه مناسب را انتخاب کنید و روی دکمه ^(Select)Next کلیک کنید.

اکنون Wizard تنظیمات ایمیل را نمایش می دهد که می توانید آنها را تغییر دهید تا مطمئن شوید مشکلی در امضای و رمزگذاری ایمیل در دستگاه شما وجود ندارد. اگر قبلاً به چند تنظیمات پیش‌فرض تغییر داده‌اید، می‌توانید گزینه خیر را انتخاب کنید تا ^(No)OpenPGP روی دستگاهتان بهتر کار کند، در غیر این صورت، می‌توانید Yes را انتخاب کنید تا به ^{( Yes)}Wizard اجازه دهید تنظیمات ایمیل شما را برای اطمینان بیشتر OpenPGP پیکربندی کند.

• سپس یک جفت کلید جدید برای امضا و رمزگذاری ایمیل ایجاد کنید . ^(Sign)در اینجا می توانید از یکی از کلیدهای موجود خود برای امضا، رمزگذاری و رمزگشایی ایمیل ها استفاده کنید. یا می توانید انتخاب کنید که یک جفت کلید جدید برای امضا و رمزگذاری ایمیل ایجاد کنید.
• اگر می خواهید یک جفت کلید جدید برای امضا و رمزگذاری ایمیل ایجاد کنید، روی دکمه Next کلیک کنید.

به عبارت ساده، ایجاد یک جفت کلید چیزی جز تولید کلید عمومی و کلید خصوصی نیست. در رمزنگاری، کلید عمومی با افرادی که می خواهند برای شما ایمیل ارسال کنند به اشتراک گذاشته می شود. کلید عمومی یک گیرنده برای رمزگذاری ایمیل استفاده می شود. از سوی دیگر، کلید خصوصی با کلید عمومی مرتبط است و برای رمزگشایی پیام ایمیل رمزگذاری شده استفاده می شود.

• عبارت عبور^(passphrase) را وارد کرده و روی Next کلیک کنید . این عبارت عبور برای محافظت از کلید خصوصی ضروری است.

در صفحه خلاصه، روی دکمه Next کلیک کنید تا یک کلید OpenPGP 2048 بیتی جدید ایجاد کنید .

در نهایت، از شما خواسته می شود که یک گواهی ابطال ایجاد کنید. شما می توانید انتخاب کنید رد^(Skip) شوید یا یک گواهی ایجاد^{(Generate a Certificate)} کنید که در صورت گم شدن یا به خطر افتادن کلید مخفی شما می تواند برای بی اعتبار کردن کلید شما استفاده شود.

Setup را تأیید کنید

برای بررسی اینکه آیا همه چیز به درستی تنظیم شده است، مراحل زیر را دنبال کنید

• به ابزارها بروید^(Tools)
• تنظیمات حساب^{(Account Settings)} را از منو انتخاب کنید  
• حسابی را که برای آن جفت کلید ایجاد کرده اید انتخاب کنید.
• OpenPGP Security را از منو انتخاب کنید .
• مطمئن شوید که گزینه Enable OpenPGP support (Enigmail) برای این هویت^{(Enable OpenPGP support (Enigmail) for this identity)} علامت زده شده باشد.

همچنین گزینه Use specific OpenPGP key باید انتخاب شود

^{(Digitally Sign)}امضا و رمزگذاری ^{(Encrypt Thunderbird)}دیجیتالی ایمیل Thunderbird

هنگامی که Enigmail راه اندازی شد، مرحله بعدی رمزگذاری و رمزگشایی ایمیل است. مراحل زیر را برای ورود^(Sign-in) به سیستم و رمزگذاری ایمیل Thunderbird دنبال کنید.^{(Thunderbird)}

Thunderbird را راه اندازی کنید و یک ایمیل جدید بنویسید.

OpenPGP را^{(OpenPGP. )} پیمایش کنید. از منوی کشویی گزینه Sign Message and Encrypt Message را انتخاب کنید.^{( Encrypt Message)}

برای افزودن کلید عمومی به ایمیل روی گزینه Attach My Public Key کلیک کنید. ^{(Attach My Public Key)}Enigmail گزینه ای برای پیوست کردن کلید عمومی در پنجره نوشتن ایمیل می دهد یا به شما امکان می دهد کلید عمومی را در سرور کلید عمومی آپلود کنید که برای همه قابل دسترسی باشد.

به گیرندگان کلید عمومی برای رمزگذاری ایمیل بدهید.

پس از اتمام پیام شما رمزگذاری شده و ارسال می شود.

برای رمزگشایی پیام رمزگذاری شده، باید عبارت عبور را وارد کنید تا پیام مانند هر ایمیل دیگری نمایش داده شود.

همین.^{(That’s all.)}

How to Encrypt and Digitally Sign a Thunderbird email

Thunderbird is a popular free email client that comes with great feature. It is used by many people and has numerous add-ons which can be used to extend its functionality and appearance. Generally, the emails are sent over the untrusted network which is vulnerable to security threats. In order to protect your data being exposed to unintended intruders, you need to put in an encryption mechanism to Thunderbird.

Emails in Thunderbird are sent without encryption and are vulnerable to eavesdropping from the internet hackers and intruders. Thunderbird doesn’t have a built-in capability to secure the email, however, they can be encrypted with the help of PGP, GPG suite and a Thunderbird extension called Enigmail. Enigmail connects to the GPG tool in order to implement the encryption.

In this article, we guide you on how to encrypt and digitally sign emails on Thunderbird using a popular public key encryption protocol called Pretty Good Privacy (PGP) client and a GPG tool that is based on PGP client. While the extension camouflages the sensitive information you send on an untrusted network, the public key encryption cannot encrypt the transparent data like email subject line, From and To addresses as these need to be clear in order to direct the data to the end user.

Encrypt Thunderbird Email

Download and Install the GPG Suite

GPG Suite is a package used to encrypt and decrypt the email messages. The GPG tool is based on PGP client and it is available for free. This is an open source project which can be installed with just a few clicks. Following steps will explain how to install the GPG suite.

• Download the GPG suite file here.
• To mount the image, Double click on the downloaded file and click on the Install button to install the GPG Suite.

Download and Install Enigmail in Thunderbird

• Launch Thunderbird and navigate to Tools.
• Click Add-ons and search for extension Enigmail.
• Hit the Add to Thunderbird button and once the installation is complete a new option called OpenPGP will be added to the menu.

Creating PGP keys

Follow the below steps to create your public and private keys.

• Navigate to OpenPGP and click Setup Wizard.
• Choose the option Yes, I would like the wizard to get me started and click the Next button.
• In the new windows that pops up, Select the appropriate option if you want to sign all your outgoing email by default and click the Next button.
• In the new window that pops up, Select the appropriate option if you want to encrypt all the outgoing email by default and click the Next button.

Now the Wizard will display email settings which you can change to make sure there are no problems with signing and encrypting email on your machine. You can choose the option No if you have already made a change to few default settings in order to make OpenPGP work better on your machine else you can select Yes to let the Wizard configure your email settings to make OpenPGP work more reliably.

• Next, create a new key pair to Sign and encrypt email. Here you can either use one of your existing keys to sign, encrypt and decrypt emails; or you can choose to create a new key pair for signing and encrypting email.
• If you want to create a new key pair for signing and encrypting email, click the Next button.

In simple words, creating a key pair is nothing but a generating public key and private key. In cryptography, the public key is shared with people who want to send you an email. The public key of a recipient is used for email encryption. The private key, on the other hand, is associated with the public key and is used for decrypting the encrypted email message.

• Enter the passphrase and click Next. This passphrase is essential to protect the private key.

In the Summary page, click the Next button to create a new 2048-bit OpenPGP key.

At last, you will be prompted to generate a revocation certificate. You can either choose to Skip or Generate a Certificate which can be used to invalidate your key in case your secret key gets lost or compromised.

Verify the Setup

Follow the below steps to check if everything is set up correctly

• Navigate to Tools
• Select  Account Settings from the menu
• Select the account for which you generated key pair.
• Select OpenPGP Security from the menu.
• Make sure the option Enable OpenPGP support (Enigmail) for this identity is checked.

Also, the option Use specific OpenPGP key should be selected

Digitally Sign & Encrypt Thunderbird email

Once the Enigmail is setup the next step is to encrypt and decrypt the email. Follow the below steps to Sign-in and encrypt the Thunderbird email.

Launch Thunderbird and compose a new email.

Navigate OpenPGP. Select the option Sign Message and Encrypt Message from the drop-down menu.

Click on the option Attach My Public Key to add a public key to the email. Enigmail gives an option to attach the public key on the email compose window or lets you upload the public key to public keyserver that can be accessed by anyone.

Give the recipients public key to encrypt email.

Once done your message will be encrypted and sent.

To decrypt the encrypted message, you need to give the passphrase in order to display the message as any other email.

That’s all.

Related posts

• چگونه به رمز در آوردن Emails در Microsoft Outlook app and Outlook.com

• Email Encryption Add-ins رایگان برای Outlook

• چگونه نمایه و ایمیل Thunderbird خود را به یک رایانه جدید ویندوز منتقل کنید

• Sign and Encrypt files با استفاده از گواهینامه OpenPGP با Kleopatra

• چگونه با Google AdSense توسط Email تماس بگیرید

• چگونه برای جلوگیری از Email Tracking در Outlook and Gmail؟

• Email Bombing and Spamming، و راه هایی برای محافظت از خود

• نحوه ایجاد Email list برای انتخاب چندین مخاطب در یک بار در Gmail

• Email Insights برای Windows به شما اجازه می دهد تا به سرعت Outlook email & Gmail را جستجو کنید

• چگونه برای ایجاد و راه اندازی ID custom domain email در Outlook

• Browser پسوند و Tools برای کمک به شما ارسال ایمیل های بهتر

• چگونه برای تغییر امضای ایمیل در Windows 10 Mail app

• چگونه برای ایجاد و اضافه کردن Email Signature در Outlook

• چگونه برای استخراج Email Addresses از Word document

• Boomerang برای Gmail به شما امکان برنامه Email Sending and Receiving را می دهد

• چگونه به صرفه جویی Email عنوان PDF در Gmail and Outlook

• چگونه برای ایجاد، اضافه کردن، حذف، استفاده از Outlook Email Alias or Microsoft Accounts

• چگونه به قرار دادن یک emoji or image در Email Subject Line or Body

• چگونه برای ردیابی یک email address به IP منبع از صاحب

• ProtonMail review: Secure Email Service Provider از Switzerland