Thunderbird est un ^{(Thunderbird)}client de messagerie gratuit^{(free email client)} populaire doté de fonctionnalités intéressantes. Il est utilisé par de nombreuses personnes et possède de nombreux modules complémentaires qui peuvent être utilisés pour étendre ses fonctionnalités et son apparence. Généralement, les e-mails sont envoyés sur le réseau non approuvé qui est vulnérable aux menaces de sécurité. Afin de protéger vos données contre des intrus involontaires, vous devez mettre en place un mécanisme de cryptage pour Thunderbird .

Les e-mails dans Thunderbird sont envoyés sans cryptage et sont vulnérables aux écoutes clandestines des pirates et des intrus Internet. Thunderbird n'a pas de capacité intégrée pour sécuriser les e-mails, cependant, ils peuvent être chiffrés à l'aide de PGP, de la suite GPG^{(PGP, GPG suite)} et d'une extension Thunderbird appelée ^{(Thunderbird)}Enigmail . Enigmail se connecte à l' outil GPG afin d'implémenter le cryptage.

Dans cet article, nous vous expliquons comment crypter et signer numériquement les e-mails sur Thunderbird à l' aide d'un protocole de cryptage à clé publique populaire appelé client Pretty Good Privacy (PGP) et d'un outil GPG basé sur le client PGP . Bien que l'extension camoufle les informations sensibles que vous envoyez sur un réseau non approuvé, le cryptage à clé publique ne peut pas crypter les données transparentes telles que la ligne d'objet de l'e-mail, les adresses De^(From) et À, car celles-ci doivent être claires afin de diriger les données vers l'utilisateur final.

Crypter les e-mails Thunderbird

Téléchargez et installez la suite GPG

GPG Suite est un package utilisé pour chiffrer et déchiffrer les messages électroniques. L' outil GPG est basé sur le client ^(GPG)PGP et il est disponible gratuitement. Il s'agit d'un projet open source qui peut être installé en quelques clics. Les étapes suivantes expliquent comment installer la suite GPG .

• Téléchargez le fichier de la suite GPG ici.^(here.)
• Pour monter l'image, Double - cliquez sur le fichier téléchargé et cliquez sur le bouton Installer^(Install) pour installer la Suite GPG^{(GPG Suite)} .

Téléchargez et installez Enigmail^{(Install Enigmail)} dans Thunderbird

• Lancez Thunderbird et accédez à Outils.^{( Tools.)}
• Cliquez sur Modules complémentaires^{(Click Add-ons)} et recherchez l'extension Enigmail.
• Appuyez sur le bouton Ajouter à Thunderbird^{( Add to Thunderbird)} et une fois l'installation terminée, une nouvelle option appelée OpenPGP sera ajoutée au menu.

Création de clés PGP

Suivez les étapes ci-dessous pour créer vos clés publiques et privées.

• Accédez à OpenPGP et cliquez sur Assistant de configuration.^{(Setup Wizard.)}
• Choisissez l'option Oui, je souhaite que l'assistant me lance^{(Yes, I would like the wizard to get me started)} et cliquez sur le bouton Suivant^(Next) .
• Dans la nouvelle fenêtre qui apparaît, sélectionnez^(Select) l'option appropriée si vous souhaitez signer tous vos e-mails sortants par défaut et cliquez sur le bouton Suivant^(Next) .
• Dans la nouvelle fenêtre qui apparaît, sélectionnez^(Select) l'option appropriée si vous souhaitez crypter tous les e-mails sortants par défaut et cliquez sur le bouton Suivant^(Next) .

Maintenant, l' assistant^(Wizard) affichera les paramètres de messagerie que vous pouvez modifier pour vous assurer qu'il n'y a aucun problème avec la signature et le cryptage des e-mails sur votre machine. Vous pouvez choisir l'option Non^(No) si vous avez déjà modifié quelques paramètres par défaut afin d'améliorer le fonctionnement d' OpenPGP sur votre machine, sinon vous pouvez sélectionner Oui^{( Yes)} pour laisser l' assistant^(Wizard) configurer vos paramètres de messagerie afin qu'OpenPGP^(OpenPGP) fonctionne de manière plus fiable.

• Ensuite, créez une nouvelle paire de clés pour signer^(Sign) et chiffrer les e-mails. Ici, vous pouvez soit utiliser l'une de vos clés existantes pour signer, chiffrer et déchiffrer les e-mails ; ou vous pouvez choisir de créer une nouvelle paire de clés pour signer et chiffrer les e-mails.
• Si vous souhaitez créer une nouvelle paire de clés pour signer et chiffrer les e-mails, cliquez sur le bouton Suivant^(Next) .

En termes simples, la création d'une paire de clés n'est rien d'autre qu'une génération de clé publique et de clé privée. En cryptographie, la clé publique est partagée avec les personnes qui souhaitent vous envoyer un e-mail. La clé publique d'un destinataire est utilisée pour le cryptage des e-mails. La clé privée, quant à elle, est associée à la clé publique et est utilisée pour déchiffrer le message électronique chiffré.

• Saisissez la phrase^(passphrase) de passe et cliquez sur Suivant^(Next) . Cette phrase de passe est essentielle pour protéger la clé privée.

Dans la page Résumé, cliquez sur le bouton Suivant pour créer une nouvelle clé ^(Next)OpenPGP 2048 bits .

Enfin, vous serez invité à générer un certificat de révocation. Vous pouvez choisir d' ignorer^(Skip) ou de générer un certificat^{(Generate a Certificate)} qui peut être utilisé pour invalider votre clé en cas de perte ou de compromission de votre clé secrète.

Vérifiez la configuration

Suivez les étapes ci-dessous pour vérifier si tout est correctement configuré

• Accédez à Outils^(Tools)
• Sélectionnez   Paramètres^{(Account Settings)} du compte dans le menu
• Sélectionnez le compte pour lequel vous avez généré la paire de clés.
• Sélectionnez Sécurité OpenPGP^{( OpenPGP Security)} dans le menu.
• Assurez-vous que l'option Activer le support OpenPGP (Enigmail) pour cette identité^{(Enable OpenPGP support (Enigmail) for this identity)} est cochée.

De plus, l'option Utiliser une clé OpenPGP spécifique^{(Use specific OpenPGP key)} doit être sélectionnée

Signer numériquement^{(Digitally Sign)} et chiffrer les e- mails Thunderbird^{(Encrypt Thunderbird)}

Une fois qu'Enigmail^(Enigmail) est configuré, l'étape suivante consiste à chiffrer et déchiffrer l'e-mail. Suivez les étapes ci-dessous pour vous connecter^(Sign-in) et chiffrer l' e-mail Thunderbird .

Lancez Thunderbird et composez un nouvel e-mail.

Naviguez OpenPGP. Sélectionnez l'option Signer le message^{( Sign Message)} et chiffrer le message^{( Encrypt Message)} dans le menu déroulant.

Cliquez sur l'option Joindre ma clé publique^{(Attach My Public Key)} pour ajouter une clé publique à l'e-mail. Enigmail offre une option pour joindre la clé publique sur la fenêtre de composition d'e-mail ou vous permet de télécharger la clé publique sur un serveur de clés publiques accessible à tous.

Donnez aux destinataires la clé publique pour chiffrer les e-mails.

Une fois cela fait, votre message sera crypté et envoyé.

Pour décrypter le message crypté, vous devez donner la phrase de passe afin d'afficher le message comme n'importe quel autre e-mail.

C'est tout.^{(That’s all.)}

How to Encrypt and Digitally Sign a Thunderbird email

Thunderbird is a popular free email client that comes with great feature. It is used by many people and has numerous add-ons which can be used to extend its functionality and appearance. Generally, the emails are sent over the untrusted network which is vulnerable to security threats. In order to protect your data being exposed to unintended intruders, you need to put in an encryption mechanism to Thunderbird.

Emails in Thunderbird are sent without encryption and are vulnerable to eavesdropping from the internet hackers and intruders. Thunderbird doesn’t have a built-in capability to secure the email, however, they can be encrypted with the help of PGP, GPG suite and a Thunderbird extension called Enigmail. Enigmail connects to the GPG tool in order to implement the encryption.

In this article, we guide you on how to encrypt and digitally sign emails on Thunderbird using a popular public key encryption protocol called Pretty Good Privacy (PGP) client and a GPG tool that is based on PGP client. While the extension camouflages the sensitive information you send on an untrusted network, the public key encryption cannot encrypt the transparent data like email subject line, From and To addresses as these need to be clear in order to direct the data to the end user.

Encrypt Thunderbird Email

Download and Install the GPG Suite

GPG Suite is a package used to encrypt and decrypt the email messages. The GPG tool is based on PGP client and it is available for free. This is an open source project which can be installed with just a few clicks. Following steps will explain how to install the GPG suite.

• Download the GPG suite file here.
• To mount the image, Double click on the downloaded file and click on the Install button to install the GPG Suite.

Download and Install Enigmail in Thunderbird

• Launch Thunderbird and navigate to Tools.
• Click Add-ons and search for extension Enigmail.
• Hit the Add to Thunderbird button and once the installation is complete a new option called OpenPGP will be added to the menu.

Creating PGP keys

Follow the below steps to create your public and private keys.

• Navigate to OpenPGP and click Setup Wizard.
• Choose the option Yes, I would like the wizard to get me started and click the Next button.
• In the new windows that pops up, Select the appropriate option if you want to sign all your outgoing email by default and click the Next button.
• In the new window that pops up, Select the appropriate option if you want to encrypt all the outgoing email by default and click the Next button.

Now the Wizard will display email settings which you can change to make sure there are no problems with signing and encrypting email on your machine. You can choose the option No if you have already made a change to few default settings in order to make OpenPGP work better on your machine else you can select Yes to let the Wizard configure your email settings to make OpenPGP work more reliably.

• Next, create a new key pair to Sign and encrypt email. Here you can either use one of your existing keys to sign, encrypt and decrypt emails; or you can choose to create a new key pair for signing and encrypting email.
• If you want to create a new key pair for signing and encrypting email, click the Next button.

In simple words, creating a key pair is nothing but a generating public key and private key. In cryptography, the public key is shared with people who want to send you an email. The public key of a recipient is used for email encryption. The private key, on the other hand, is associated with the public key and is used for decrypting the encrypted email message.

• Enter the passphrase and click Next. This passphrase is essential to protect the private key.

In the Summary page, click the Next button to create a new 2048-bit OpenPGP key.

At last, you will be prompted to generate a revocation certificate. You can either choose to Skip or Generate a Certificate which can be used to invalidate your key in case your secret key gets lost or compromised.

Verify the Setup

Follow the below steps to check if everything is set up correctly

• Navigate to Tools
• Select  Account Settings from the menu
• Select the account for which you generated key pair.
• Select OpenPGP Security from the menu.
• Make sure the option Enable OpenPGP support (Enigmail) for this identity is checked.

Also, the option Use specific OpenPGP key should be selected

Digitally Sign & Encrypt Thunderbird email

Once the Enigmail is setup the next step is to encrypt and decrypt the email. Follow the below steps to Sign-in and encrypt the Thunderbird email.

Launch Thunderbird and compose a new email.

Navigate OpenPGP. Select the option Sign Message and Encrypt Message from the drop-down menu.

Click on the option Attach My Public Key to add a public key to the email. Enigmail gives an option to attach the public key on the email compose window or lets you upload the public key to public keyserver that can be accessed by anyone.

Give the recipients public key to encrypt email.

Once done your message will be encrypted and sent.

To decrypt the encrypted message, you need to give the passphrase in order to display the message as any other email.

That’s all.

Related posts

• Comment chiffrer Emails dans Microsoft Outlook app and Outlook.com

• Email Encryption Add-ins pour Outlook gratuit

• Comment déplacer votre profil et votre messagerie Thunderbird vers un nouvel ordinateur Windows

• Sign and Encrypt files Utilisation de Certificats OpenPGP avec Kleopatra

• Comment contacter Google AdSense par Email

• Create Desktop Alerts pour Incoming Email en Outlook

• 10 fournisseurs Temporary Disposable Email ID gratuits

• Best gratuit Email Backup software pour Windows 10

• Comment insérer un emoji or image dans le Email Subject Line or Body

• Comment bloquer Email Tracking dans Outlook and Gmail?

• ProtonMail review: Secure Email Service Provider de Switzerland

• Microsoft Scams: Phone & Email escroqueries que l'abus Microsoft Name

• Comment savoir si Sent Email est lu ou non avec Email Tracker

• Comment vérifier si votre email address a été fui / ou vendu

• Comment changer nouveau son Email notification sur Windows 10

• Comment enregistrer Email comme PDF dans Gmail and Outlook

• Se désabonner de Email, Junk mail, Spam & Keep Votre Email Inbox clean

• OST Viewer software pour Windows 10 gratuit

• Comment trouver les comptes liés à Email address and Phone number

• Comment vider le Junk Email Folder dans Outlook