Thunderbird is een populaire gratis e-mailclient^{(free email client)} met een geweldige functie. Het wordt door veel mensen gebruikt en heeft talloze add-ons die kunnen worden gebruikt om de functionaliteit en het uiterlijk uit te breiden. Over het algemeen worden de e-mails verzonden via het niet-vertrouwde netwerk dat kwetsbaar is voor beveiligingsrisico's. Om te voorkomen dat uw gegevens worden blootgesteld aan onbedoelde indringers, moet u een versleutelingsmechanisme in Thunderbird installeren^{(Thunderbird)} .

E-mails in Thunderbird worden verzonden zonder codering en zijn kwetsbaar voor afluisteren door internethackers en indringers. Thunderbird heeft geen ingebouwde mogelijkheid om de e-mail te beveiligen, maar ze kunnen worden versleuteld met behulp van PGP, GPG-suite en een Thunderbird - extensie genaamd Enigmail . Enigmail maakt verbinding met de GPG -tool om de codering te implementeren.

In dit artikel begeleiden we u bij het versleutelen en digitaal ondertekenen van e-mails op Thunderbird met behulp van een populair versleutelingsprotocol met openbare sleutel genaamd Pretty Good Privacy (PGP) -client en een GPG -tool die is gebaseerd op PGP -client. Hoewel de extensie de gevoelige informatie camoufleert die u op een niet-vertrouwd netwerk verzendt, kan de codering met openbare sleutel de transparante gegevens zoals de onderwerpregel van de e-mail, Van^(From) en Aan-adressen niet versleutelen, aangezien deze duidelijk moeten zijn om de gegevens naar de eindgebruiker te leiden.

Thunderbird-e-mail versleutelen

Download en installeer de GPG Suite

GPG Suite is een pakket dat wordt gebruikt om de e-mailberichten te coderen en te decoderen. De GPG -tool is gebaseerd op de PGP -client en is gratis beschikbaar. Dit is een open source-project dat met slechts een paar klikken kan worden geïnstalleerd. De volgende stappen leggen uit hoe u de GPG- suite installeert.

• Download hier het GPG-suitebestand .^(here.)
• Om de afbeelding te koppelen, dubbelklikt^(Double) u op het gedownloade bestand en klikt u op de knop Installeren om de ^(Install)GPG Suite te installeren .

Download en installeer Enigmail^{(Install Enigmail)} in Thunderbird

• Start Thunderbird en ga naar Tools.
• Klik op Add-ons^{(Click Add-ons)} en zoek naar de extensie Enigmail.
• Klik op de knop Toevoegen aan Thunderbird^{( Add to Thunderbird)} en zodra de installatie is voltooid, wordt een nieuwe optie met de naam OpenPGP aan het menu toegevoegd.

PGP-sleutels maken

Volg de onderstaande stappen om uw openbare en privésleutels te maken.

• Navigeer naar OpenPGP en klik op Installatiewizard.^{(Setup Wizard.)}
• Kies de optie Ja, ik wil dat de wizard me op weg helpt^{(Yes, I would like the wizard to get me started)} en klik op de knop Volgende^(Next) .
• Selecteer^(Select) in de nieuwe vensters die verschijnen de juiste optie als u al uw uitgaande e-mail standaard wilt ondertekenen en klik op de knop Volgende^(Next) .
• Selecteer^(Select) in het nieuwe venster dat verschijnt de juiste optie als u alle uitgaande e-mail standaard wilt versleutelen en klik op de knop Volgende^(Next) .

Nu zal de wizard e-mailinstellingen weergeven die u kunt wijzigen om ervoor te zorgen dat er geen problemen zijn met het ondertekenen en coderen van e-mail op uw computer. U kunt de optie Nee^(No) kiezen als u al een aantal standaardinstellingen heeft gewijzigd om OpenPGP beter te laten werken op uw computer, anders kunt u Ja^{( Yes)} selecteren om de wizard uw e-mailinstellingen te laten configureren om OpenPGP betrouwbaarder te laten werken.

• Maak vervolgens een nieuw sleutelpaar om e-mail te ondertekenen^(Sign) en te coderen. Hier kunt u ofwel een van uw bestaande sleutels gebruiken om e-mails te ondertekenen, te coderen en te decoderen; of u kunt ervoor kiezen om een ​​nieuw sleutelpaar te maken voor het ondertekenen en versleutelen van e-mail.
• Als u een nieuw sleutelpaar wilt maken voor het ondertekenen en versleutelen van e-mail, klikt u op de knop Volgende^(Next) .

In eenvoudige bewoordingen is het creëren van een sleutelpaar niets anders dan het genereren van een openbare sleutel en een privésleutel. Bij cryptografie wordt de publieke sleutel gedeeld met mensen die je een e-mail willen sturen. De openbare sleutel van een ontvanger wordt gebruikt voor e-mailversleuteling. De privésleutel daarentegen is gekoppeld aan de openbare sleutel en wordt gebruikt voor het ontsleutelen van het versleutelde e-mailbericht.

• Voer de wachtwoordzin in^(passphrase) en klik op Volgende^(Next) . Deze wachtwoordzin is essentieel om de privésleutel te beschermen.

Klik op de pagina Samenvatting op de knop Volgende^(Next) om een ​​nieuwe 2048-bits OpenPGP - sleutel te maken.

Ten slotte wordt u gevraagd een intrekkingscertificaat te genereren. U kunt ervoor kiezen om een ​​certificaat over te slaan^(Skip) of te genereren^{(Generate a Certificate)} dat kan worden gebruikt om uw sleutel ongeldig te maken in het geval dat uw geheime sleutel verloren gaat of gecompromitteerd wordt.

Controleer de instellingen

Volg de onderstaande stappen om te controleren of alles correct is ingesteld

• Navigeer naar Hulpmiddelen^(Tools)
• Selecteer   Accountinstellingen^{(Account Settings)} in het menu
• Selecteer het account waarvoor u het sleutelpaar heeft gegenereerd.
• Selecteer OpenPGP-beveiliging^{( OpenPGP Security)} in het menu.
• Zorg ervoor dat de optie OpenPGP-ondersteuning inschakelen (Enigmail) voor deze identiteit^{(Enable OpenPGP support (Enigmail) for this identity)} is aangevinkt.

Ook moet de optie Specifieke OpenPGP-sleutel gebruiken^{(Use specific OpenPGP key)} worden geselecteerd

Digitaal ondertekenen^{(Digitally Sign)} en coderen van Thunderbird^{(Encrypt Thunderbird)} -e-mail

Zodra de Enigmail is ingesteld, is de volgende stap het coderen en decoderen van de e-mail. Volg de onderstaande stappen om u aan te melden en de ^(Sign-in)Thunderbird -e-mail te coderen .

Start Thunderbird en stel een nieuwe e-mail op.

Navigeer naar OpenPGP. ^{(OpenPGP. )}Selecteer de optie Bericht ondertekenen^{( Sign Message)} en bericht versleutelen^{( Encrypt Message)} in het vervolgkeuzemenu.

Klik op de optie Mijn openbare sleutel bijvoegen^{(Attach My Public Key)} om een ​​openbare sleutel aan de e-mail toe te voegen. Enigmail geeft een optie om de openbare sleutel toe te voegen aan het venster voor het opstellen van e-mail of laat u de openbare sleutel uploaden naar een openbare sleutelserver die voor iedereen toegankelijk is.

Geef de ontvangers een openbare sleutel om e-mail te coderen.

Als je klaar bent, wordt je bericht gecodeerd en verzonden.

Om het versleutelde bericht te decoderen, moet u de wachtwoordzin opgeven om het bericht als elke andere e-mail weer te geven.

Dat is alles.^{(That’s all.)}

How to Encrypt and Digitally Sign a Thunderbird email

Thunderbird is a popular free email client that comes with great feature. It is used by many people and has numerous add-ons which can be used to extend its functionality and appearance. Generally, the emails are sent over the untrusted network which is vulnerable to security threats. In order to protect your data being exposed to unintended intruders, you need to put in an encryption mechanism to Thunderbird.

Emails in Thunderbird are sent without encryption and are vulnerable to eavesdropping from the internet hackers and intruders. Thunderbird doesn’t have a built-in capability to secure the email, however, they can be encrypted with the help of PGP, GPG suite and a Thunderbird extension called Enigmail. Enigmail connects to the GPG tool in order to implement the encryption.

In this article, we guide you on how to encrypt and digitally sign emails on Thunderbird using a popular public key encryption protocol called Pretty Good Privacy (PGP) client and a GPG tool that is based on PGP client. While the extension camouflages the sensitive information you send on an untrusted network, the public key encryption cannot encrypt the transparent data like email subject line, From and To addresses as these need to be clear in order to direct the data to the end user.

Encrypt Thunderbird Email

Download and Install the GPG Suite

GPG Suite is a package used to encrypt and decrypt the email messages. The GPG tool is based on PGP client and it is available for free. This is an open source project which can be installed with just a few clicks. Following steps will explain how to install the GPG suite.

• Download the GPG suite file here.
• To mount the image, Double click on the downloaded file and click on the Install button to install the GPG Suite.

Download and Install Enigmail in Thunderbird

• Launch Thunderbird and navigate to Tools.
• Click Add-ons and search for extension Enigmail.
• Hit the Add to Thunderbird button and once the installation is complete a new option called OpenPGP will be added to the menu.

Creating PGP keys

Follow the below steps to create your public and private keys.

• Navigate to OpenPGP and click Setup Wizard.
• Choose the option Yes, I would like the wizard to get me started and click the Next button.
• In the new windows that pops up, Select the appropriate option if you want to sign all your outgoing email by default and click the Next button.
• In the new window that pops up, Select the appropriate option if you want to encrypt all the outgoing email by default and click the Next button.

Now the Wizard will display email settings which you can change to make sure there are no problems with signing and encrypting email on your machine. You can choose the option No if you have already made a change to few default settings in order to make OpenPGP work better on your machine else you can select Yes to let the Wizard configure your email settings to make OpenPGP work more reliably.

• Next, create a new key pair to Sign and encrypt email. Here you can either use one of your existing keys to sign, encrypt and decrypt emails; or you can choose to create a new key pair for signing and encrypting email.
• If you want to create a new key pair for signing and encrypting email, click the Next button.

In simple words, creating a key pair is nothing but a generating public key and private key. In cryptography, the public key is shared with people who want to send you an email. The public key of a recipient is used for email encryption. The private key, on the other hand, is associated with the public key and is used for decrypting the encrypted email message.

• Enter the passphrase and click Next. This passphrase is essential to protect the private key.

In the Summary page, click the Next button to create a new 2048-bit OpenPGP key.

At last, you will be prompted to generate a revocation certificate. You can either choose to Skip or Generate a Certificate which can be used to invalidate your key in case your secret key gets lost or compromised.

Verify the Setup

Follow the below steps to check if everything is set up correctly

• Navigate to Tools
• Select  Account Settings from the menu
• Select the account for which you generated key pair.
• Select OpenPGP Security from the menu.
• Make sure the option Enable OpenPGP support (Enigmail) for this identity is checked.

Also, the option Use specific OpenPGP key should be selected

Digitally Sign & Encrypt Thunderbird email

Once the Enigmail is setup the next step is to encrypt and decrypt the email. Follow the below steps to Sign-in and encrypt the Thunderbird email.

Launch Thunderbird and compose a new email.

Navigate OpenPGP. Select the option Sign Message and Encrypt Message from the drop-down menu.

Click on the option Attach My Public Key to add a public key to the email. Enigmail gives an option to attach the public key on the email compose window or lets you upload the public key to public keyserver that can be accessed by anyone.

Give the recipients public key to encrypt email.

Once done your message will be encrypted and sent.

To decrypt the encrypted message, you need to give the passphrase in order to display the message as any other email.

That’s all.

Related posts

• E-mails versleutelen in de Microsoft Outlook-app en Outlook.com

• Gratis invoegtoepassingen voor e-mailversleuteling voor Outlook

• Hoe u uw Thunderbird-profiel en e-mail naar een nieuwe Windows-computer kunt verplaatsen

• Onderteken en versleutel bestanden met behulp van OpenPGP-certificaten met Kleopatra.

• Contact opnemen met Google AdSense via e-mail

• Tips voor e-mailgebruikers: Beveilig en bescherm uw e-mailaccount

• Hoe de map met ongewenste e-mail in Outlook te legen

• Beste gratis e-mailclients voor pc met Windows 11/10

• Maak bureaubladwaarschuwingen voor inkomende e-mail in Outlook

• Top 10 meest voorkomende online-, internet- en e-mailzwendel en fraude

• Wat is e-mailversleuteling en hoe versleutelt u e-mailberichten?

• Gratis OST Viewer-software voor Windows-pc

• E-mailbombing en spamming, en manieren om jezelf te beschermen

• MailStore Home is een gratis e-mailarchiveringssoftware voor Windows-pc

• E-mailhandtekening wijzigen in Mail-app van Windows 11/10

• Afmelden voor e-mail, ongewenste e-mail, spam & houd uw e-mailinbox schoon

• 10 gratis tijdelijke wegwerp-e-mail-ID-providers

• Hoe te weten of verzonden e-mail wordt gelezen of niet met Email Tracker

• Een emoji of afbeelding invoegen in de onderwerpregel of hoofdtekst van de e-mail

• Hoe e-mailtracking in Outlook en Gmail te blokkeren?