Thunderbird è un popolare client di posta elettronica gratuito^{(free email client)} dotato di ottime funzionalità. È utilizzato da molte persone e ha numerosi componenti aggiuntivi che possono essere utilizzati per estenderne la funzionalità e l'aspetto. In genere, le e-mail vengono inviate su una rete non affidabile, vulnerabile alle minacce alla sicurezza. Per proteggere i tuoi dati dall'esposizione a intrusi non intenzionali, devi inserire un meccanismo di crittografia in Thunderbird .

Le e-mail in Thunderbird vengono inviate senza crittografia e sono vulnerabili alle intercettazioni da parte di hacker e intrusi di Internet. Thunderbird non ha una funzionalità integrata per proteggere le e-mail, tuttavia, possono essere crittografate con l'aiuto di PGP, GPG suite e un'estensione Thunderbird chiamata Enigmail . Enigmail si collega allo strumento GPG per implementare la crittografia.

In questo articolo, ti guidiamo su come crittografare e firmare digitalmente le e-mail su Thunderbird utilizzando un popolare protocollo di crittografia a chiave pubblica chiamato client Pretty Good Privacy (PGP) e uno strumento GPG basato sul client PGP . Sebbene l'estensione camuffa le informazioni sensibili inviate su una rete non attendibile, la crittografia a chiave pubblica non può crittografare i dati trasparenti come la riga dell'oggetto dell'e-mail, gli indirizzi Da^(From) e A poiché questi devono essere chiari per indirizzare i dati all'utente finale.

Crittografa l'e-mail di Thunderbird

Scarica e installa la suite GPG

GPG Suite è un pacchetto utilizzato per crittografare e decrittografare i messaggi di posta elettronica. Lo strumento GPG è basato sul client PGP ed è disponibile gratuitamente. Questo è un progetto open source che può essere installato con pochi clic. I seguenti passaggi spiegheranno come installare la suite GPG .

• Scarica il file della suite GPG qui.^(here.)
• Per montare l'immagine, fai doppio^(Double) clic sul file scaricato e clicca sul pulsante Installa^(Install) per installare la GPG Suite .

Scarica e installa Enigmail^{(Install Enigmail)} in Thunderbird

• Avvia Thunderbird e vai su Strumenti.^{( Tools.)}
• Fai clic su Componenti aggiuntivi^{(Click Add-ons)} e cerca l'estensione Enigmail.
• Premi il pulsante Aggiungi a Thunderbird^{( Add to Thunderbird)} e una volta completata l'installazione, una nuova opzione chiamata OpenPGP verrà aggiunta al menu.

Creazione di chiavi PGP

Segui i passaggi seguenti per creare le tue chiavi pubbliche e private.

• Passare a OpenPGP e fare clic su Configurazione guidata.^{(Setup Wizard.)}
• Scegli l'opzione Sì, vorrei che la procedura guidata mi avviasse^{(Yes, I would like the wizard to get me started)} e fai clic sul pulsante Avanti^(Next) .
• Nella nuova finestra che si apre, seleziona^(Select) l'opzione appropriata se desideri firmare tutta la tua posta in uscita per impostazione predefinita e fai clic sul pulsante Avanti^(Next) .
• Nella nuova finestra che si apre, seleziona^(Select) l'opzione appropriata se desideri crittografare tutta la posta in uscita per impostazione predefinita e fai clic sul pulsante Avanti^(Next) .

Ora la procedura guidata^(Wizard) mostrerà le impostazioni e-mail che puoi modificare per assicurarti che non ci siano problemi con la firma e la crittografia delle e-mail sul tuo computer. Puoi scegliere l'opzione No se hai già apportato una modifica ad alcune impostazioni predefinite per far funzionare meglio OpenPGP sul tuo computer, altrimenti puoi selezionare Sì^{( Yes)} per consentire alla procedura guidata^(Wizard) di configurare le impostazioni e-mail per far funzionare OpenPGP in modo più affidabile.

• Quindi, crea una nuova coppia di chiavi per firmare^(Sign) e crittografare la posta elettronica. Qui puoi utilizzare una delle tue chiavi esistenti per firmare, crittografare e decrittografare le e-mail; oppure puoi scegliere di creare una nuova coppia di chiavi per la firma e la crittografia della posta elettronica.
• Se desideri creare una nuova coppia di chiavi per la firma e la crittografia delle e-mail, fai clic sul pulsante Avanti^(Next) .

In parole semplici, la creazione di una coppia di chiavi non è altro che una chiave pubblica generatrice e una chiave privata. In crittografia, la chiave pubblica è condivisa con le persone che vogliono inviarti un'e-mail. La chiave pubblica di un destinatario viene utilizzata per la crittografia delle e-mail. La chiave privata, invece, è associata alla chiave pubblica e viene utilizzata per decifrare il messaggio di posta elettronica crittografato.

• Immettere la passphrase e fare clic su Avanti^(Next) . Questa passphrase è essenziale per proteggere la chiave privata.

Nella pagina Riepilogo, fare clic sul pulsante Avanti per creare una nuova chiave ^(Next)OpenPGP a 2048 bit .

Infine, ti verrà chiesto di generare un certificato di revoca. Puoi scegliere di saltare^(Skip) o generare un certificato^{(Generate a Certificate)} che può essere utilizzato per invalidare la tua chiave nel caso in cui la tua chiave segreta venga persa o compromessa.

Verifica la configurazione

Segui i passaggi seguenti per verificare se tutto è impostato correttamente

• Passa a Strumenti^(Tools)
• Seleziona   Impostazioni account^{(Account Settings)} dal menu
• Seleziona l'account per il quale hai generato la coppia di chiavi.
• Seleziona Sicurezza OpenPGP^{( OpenPGP Security)} dal menu.
• Assicurati che l'opzione Abilita supporto OpenPGP (Enigmail) per questa identità^{(Enable OpenPGP support (Enigmail) for this identity)} sia selezionata.

Inoltre, dovrebbe essere selezionata l'opzione Usa una chiave OpenPGP specifica^{(Use specific OpenPGP key)}

Firma^{(Digitally Sign)} e crittografa digitalmente l'e -mail di Thunderbird^{(Encrypt Thunderbird)}

Una volta configurato Enigmail , il passaggio successivo consiste nel crittografare e decrittografare l'e-mail. ^(Enigmail)Segui i passaggi seguenti per accedere^(Sign-in) e crittografare l' e-mail di Thunderbird .

Avvia Thunderbird e componi una nuova email.

Naviga in OpenPGP. ^{(OpenPGP. )}Selezionare l'opzione Firma messaggio^{( Sign Message)} e crittografa messaggio^{( Encrypt Message)} dal menu a discesa.

Fare clic sull'opzione Allega la mia chiave pubblica^{(Attach My Public Key)} per aggiungere una chiave pubblica all'e-mail. Enigmail offre un'opzione per allegare la chiave pubblica alla finestra di composizione dell'e-mail o consente di caricare la chiave pubblica su un server di chiavi pubblico a cui chiunque può accedere.

Fornisci ai destinatari la chiave pubblica per crittografare la posta elettronica.

Una volta terminato, il tuo messaggio verrà crittografato e inviato.

Per decrittografare il messaggio crittografato, è necessario fornire la passphrase per visualizzare il messaggio come qualsiasi altra e-mail.

È tutto.^{(That’s all.)}

How to Encrypt and Digitally Sign a Thunderbird email

Thunderbird is a popular free email client that comes with great feature. It is used by many people and has numerous add-ons which can be used to extend its functionality and appearance. Generally, the emails are sent over the untrusted network which is vulnerable to security threats. In order to protect your data being exposed to unintended intruders, you need to put in an encryption mechanism to Thunderbird.

Emails in Thunderbird are sent without encryption and are vulnerable to eavesdropping from the internet hackers and intruders. Thunderbird doesn’t have a built-in capability to secure the email, however, they can be encrypted with the help of PGP, GPG suite and a Thunderbird extension called Enigmail. Enigmail connects to the GPG tool in order to implement the encryption.

In this article, we guide you on how to encrypt and digitally sign emails on Thunderbird using a popular public key encryption protocol called Pretty Good Privacy (PGP) client and a GPG tool that is based on PGP client. While the extension camouflages the sensitive information you send on an untrusted network, the public key encryption cannot encrypt the transparent data like email subject line, From and To addresses as these need to be clear in order to direct the data to the end user.

Encrypt Thunderbird Email

Download and Install the GPG Suite

GPG Suite is a package used to encrypt and decrypt the email messages. The GPG tool is based on PGP client and it is available for free. This is an open source project which can be installed with just a few clicks. Following steps will explain how to install the GPG suite.

• Download the GPG suite file here.
• To mount the image, Double click on the downloaded file and click on the Install button to install the GPG Suite.

Download and Install Enigmail in Thunderbird

• Launch Thunderbird and navigate to Tools.
• Click Add-ons and search for extension Enigmail.
• Hit the Add to Thunderbird button and once the installation is complete a new option called OpenPGP will be added to the menu.

Creating PGP keys

Follow the below steps to create your public and private keys.

• Navigate to OpenPGP and click Setup Wizard.
• Choose the option Yes, I would like the wizard to get me started and click the Next button.
• In the new windows that pops up, Select the appropriate option if you want to sign all your outgoing email by default and click the Next button.
• In the new window that pops up, Select the appropriate option if you want to encrypt all the outgoing email by default and click the Next button.

Now the Wizard will display email settings which you can change to make sure there are no problems with signing and encrypting email on your machine. You can choose the option No if you have already made a change to few default settings in order to make OpenPGP work better on your machine else you can select Yes to let the Wizard configure your email settings to make OpenPGP work more reliably.

• Next, create a new key pair to Sign and encrypt email. Here you can either use one of your existing keys to sign, encrypt and decrypt emails; or you can choose to create a new key pair for signing and encrypting email.
• If you want to create a new key pair for signing and encrypting email, click the Next button.

In simple words, creating a key pair is nothing but a generating public key and private key. In cryptography, the public key is shared with people who want to send you an email. The public key of a recipient is used for email encryption. The private key, on the other hand, is associated with the public key and is used for decrypting the encrypted email message.

• Enter the passphrase and click Next. This passphrase is essential to protect the private key.

In the Summary page, click the Next button to create a new 2048-bit OpenPGP key.

At last, you will be prompted to generate a revocation certificate. You can either choose to Skip or Generate a Certificate which can be used to invalidate your key in case your secret key gets lost or compromised.

Verify the Setup

Follow the below steps to check if everything is set up correctly

• Navigate to Tools
• Select  Account Settings from the menu
• Select the account for which you generated key pair.
• Select OpenPGP Security from the menu.
• Make sure the option Enable OpenPGP support (Enigmail) for this identity is checked.

Also, the option Use specific OpenPGP key should be selected

Digitally Sign & Encrypt Thunderbird email

Once the Enigmail is setup the next step is to encrypt and decrypt the email. Follow the below steps to Sign-in and encrypt the Thunderbird email.

Launch Thunderbird and compose a new email.

Navigate OpenPGP. Select the option Sign Message and Encrypt Message from the drop-down menu.

Click on the option Attach My Public Key to add a public key to the email. Enigmail gives an option to attach the public key on the email compose window or lets you upload the public key to public keyserver that can be accessed by anyone.

Give the recipients public key to encrypt email.

Once done your message will be encrypted and sent.

To decrypt the encrypted message, you need to give the passphrase in order to display the message as any other email.

That’s all.

Related posts

• Come crittografare Emails in Microsoft Outlook app and Outlook.com

• Email Encryption Add-ins gratuito per Outlook

• Come spostare il profilo e l'e-mail Thunderbird su un nuovo computer Windows

• Sign and Encrypt files Usando certificati OpenPGP con Kleopatra

• Come contatto Google AdSense da Email

• Come svuotare Junk Email Folder in Outlook

• Come rintracciare un email address all'I sorgente IP del proprietario

• MailChecker per Windows ti consente di convalidare gli indirizzi email

• Come cambiare il nuovo suono Email notification su Windows 10

• Extract Email Headers & Track L'IP da dove è stata inviata l'email

• Come fermare Email Dalla via Junk in Outlook

• Ottieni Outlook Email ID specifico per paese come @ Outlook.in, ecc

• Come eliminare o chiudere Outlook.com email Account permanentemente

• Come tradurre automaticamente le e-mail in Outlook.com

• Create Desktop Alerts per Incoming Email in Outlook

• Come inserire un emoji or image nella Email Subject Line or Body

• ProtonMail review: Secure Email Service Provider da Switzerland

• Best Free Email Clients per Windows 11/10 PC

• Come inviare un'e-mail anonima a qualcuno libera che non può essere rintracciata

• Top 10 più comuni Online, Internet and Email scams e frodi