Kryptera din e-post med Thunderbird

Mozilla Thunderbird är en populär e-postklient som finns tillgänglig till de flesta operativsystem. Använder du Mac eller Windows ladda hem thunderbird här:

http://www.mozillamessaging.com/en-US/thunderbird/

Det finns även en Linuxversion men det är oftast ett bättre val att installera thunderbird via din pakethanterare om du kör Linux.

Stöd för OpenPGP finns i en separat plugin till thunderbird som heter Enigmail.

Om Windows eller Mac används, gör så här:

  • Ladda ned och installera thunderbird.
  • Starta thunderbird och gå till Tools->Add-ons, välj där Enigmail.

För att Enigmail ska fungera behöver även programmet GnuPG vara installerat på datorn. Har du installerat Gpg4win i den tidigare guiden så har du redan GnuPG installerat på din dator.


För Linux är återigen det bästa alternativet att använda pakethanteraren för att installera Enigmail och GnuPG.

Skärmdumparna nedan är tagna under Linuxdistributionen Ubuntu, det är ingen större skillnad mot thunderbird i windows.



Första gången thunderbird startas frågar programmet efter din e-postadress och lösenord. Fyll i uppgifterna. Resten av uppgifterna detekteras automatiskt i nyare versioner av thunderbird. Kontrollera att de stämmer och fortsätt.




När du första gången rör menyn OpenPGP kommer en wizard att startas. Kör den för att ställa in OpenPGP på enklast möjliga sätt.




Setup Wizarden kontrollerar om något nyckelpar existerar på din dator för din e-postadress. Om inget nyckelpar hittas skapas ett nytt nyckelpar automatiskt. Ett nyckelpar består av en publik nyckel som du kan dela ut till dina vänner och en privat nyckel som du bör hålla hemlig.Har du redan skapat en nyckel med Gpg4win så bör denna nyckel hittas av programmet.




Efter att nyckelparet är skapat kan folk börja skicka krypterad e-post till dig. Det som behövs är att du först gett dem din publika nyckel och att de använder en e-postklient som stödjer krypterad e-post, t.ex. thunderbird. Du kan spara din publika nyckel till fil via menyn OpenPGP->Key Management. Välj där File->Export Keys to File. OBS! Exportera endast din publika nyckel. Var rädd om din privata nyckel. Sen kan du lägga filen med din publika nyckel på t.ex. ett usb-minne och dela ut till dina vänner. Eller så kan du skicka dem din publika nyckel via e-post. Det finns ett alternativ för att automatiskt göra detta under samma meny, File->Send Public Keys by Email.




Du kan också lägga ut din publika nyckel på din hemsida om du har en. Var inte rädd för att sprida din publika nyckel. Ju fler som har den desto fler kan skicka krypterad e-post till dig. Säkerheten ligger i att du håller din privata nyckel hemlig. Den publika nyckeln är ... publik. Sprid den.




Om du vill skicka krypterad e-post till någon annan måste du först importera mottagarens publika nyckel. Kopiera hela texten från och med raden:

BEGIN PGP PUBLIC KEY BLOCK

till och med raden:

END PGP PUBLIC KEY BLOCK

Spara texten till en fil och gå till OpenPGP->Key Management och välj File->Import Keys from File. Du kan också importera nyckeln till systemet via GPA om tycker det känns bättre.

Det finns många fler användningsområden för OpenPGP, som t.ex. att kryptera filer på din disk eller skapa digitala signaturer. Men för att bara kryptera din e-post behöver du inte veta mer än så här. Lätt som en plätt.




För att skicka ett krypterat e-postmeddelande, se först till att du har lagt in mottagarens publika nyckel. Skriv meddelandet och gå innan du skickar iväg meddelandet in på menyn OpenPGP och se till att checkboxen "Encrypt Message" är ikryssad. Det finns även en checkbox för "Sign Message". Den måste inte vara ikryssad. Om du kryssar i den, och mottagaren har din publika nyckel, kan mottagaren verifiera att det verkligen var du som skickade meddelandet. Det kan vara bra ide att signera meddelanden så länge de inte är tänkt att vara annonyma. Tänk på hur du väljer titteln på mailet eftersom titeln inte krypteras utan bara innehållstexten.