Mozilla Thunderbird最近將OpenPGP整合到主應用程式中。電子郵件隱私不需要附加元件。OpenPGP的世界級加密易於設定和使用，無需額外的軟體。

雷鳥和openpgp

Thunderbird電子郵件客戶端的78.2.1版本支援內建端到端加密（e2ee）。這種整合意味著您不再需要像Enigmail這樣的附加元件。

Thunderbird使用OpenPGP進行加密，這是一種免費的非專有協議。基於Phil Zimmerman's Pretty Good Privacy（PGP）的免費版本，它現在基本上是自己的東西了。

Thunderbird的OpenPGP整合允許您加密訊息。然後，只有你想閱讀你的資訊的人才能這樣做。它還允許您對郵件進行數字簽名，這樣您的收件人就可以確信郵件在傳輸過程中沒有被更改。

OpenPGP使用公共和私有（或“祕密”）加密金鑰對的原理。要使用OpenPGP，必須有一個公鑰和私鑰對。公鑰與您要向其傳送加密訊息的任何人共享，而私鑰從不與其他人共享。私鑰也可以用來解密用匹配的公鑰編碼的訊息。

發件人的電子郵件客戶端生成一個用於加密訊息的隨機金鑰。然後用收件人的公鑰對隨機金鑰進行加密，然後將加密的訊息和金鑰傳送給收件人。收件人的電子郵件程式使用收件人的私鑰來解密隨機金鑰。然後可以使用隨機金鑰對編碼的訊息進行解密。

為什麼不直接使用收件人的公鑰來加密郵件呢？這適用於傳送給單個收件人的郵件，但對於傳送給多個人的郵件來說太麻煩了。

向多人分發訊息的最有效方法是使用隨機金鑰加密訊息。這是因為當時沒有涉及到公共或私鑰，這使得訊息人的加密不可知。

對於每個收件人，隨機金鑰使用此人的公鑰進行加密。所有加密的金鑰都會隨訊息一起傳送。每個收件人都可以對使用其公鑰加密的隨機金鑰的副本進行解密，然後使用該隨機金鑰對訊息進行解密。

謝天謝地，一旦OpenPGP被設定，所有這些都會自動發生。

我們在ubuntu20.10計算機上測試了Thunderbird的OpenPGP整合。在Windows10PC上，所有Thunderbird選單項、設定和對話方塊的名稱相同，位置也相同。因此，如果您執行的是Windows，那麼您也應該能夠按照下面的說明操作！

正在檢查thunderbird版本

OpenPGP整合在Thunderbird78.2.1中，因此您需要確保執行的是該版本或更高版本。如果需要，可以使用包管理器進行升級。

如果您使用Enigmail，請參閱Mozilla支援頁面上的升級說明。它們包括關於在升級之前備份舊的Thunderbird配置檔案的建議。這樣，如果出現問題，可以返回到以前的版本。

預設情況下，Thunderbird78.x保留了經典的三窗格電子郵件介面：側邊欄中的帳戶和資料夾，頂部是收到的電子郵件列表，底部是突出顯示的電子郵件內容。

如果您看不到Thunderbird選單欄，請右鍵單擊上一個選項卡右側的空間，然後從上下文選單中選擇“選單欄”。要檢視您有哪些版本的Thunderbird，請單擊幫助>關於Thunderbird。

我們執行的是78.5.0版本，所以OpenPGP整合肯定會出現。

如果這是您第一次使用Thunderbird，請配置您的電子郵件地址和帳戶詳細資訊，然後驗證電子郵件是否正常工作。在安裝OpenPGP之前，你必須在Thunderbird內部有一個有效的電子郵件帳戶。

生成金鑰對

要生成金鑰對，請單擊“工具”，然後選擇“OpenPGP金鑰管理器”

單擊生成>新建金鑰對。

將出現一個充滿選項的螢幕。單擊“標識”下拉選單並選擇要為其生成金鑰的電子郵件地址。如果您在Thunderbird客戶端中配置了多個身份，請確保選擇適當的電子郵件地址。

在“金鑰過期”下，選擇金鑰的使用壽命或選擇“金鑰不過期”

在“高階設定”中，您可以選擇加密型別和金鑰大小（在大多數情況下，預設值是可以的）。

當您對自己的選擇滿意時，單擊“生成金鑰”

系統將要求您確認是否要為該電子郵件地址生成金鑰；單擊“確認”

生成金鑰後，“OpenPGP金鑰管理器”對話方塊中將出現一個條目。

如果您為任何其他電子郵件地址生成金鑰，這些詳細資訊也將列在這裡。要檢視任何列出的鍵的配置，只需突出顯示列表中的條目，然後單擊“檢視”>“鍵屬性”。

選擇“是，將此金鑰視為個人金鑰”旁邊的單選按鈕，然後在準備好繼續操作時單擊“確定”。

交換公鑰

您必須為要向其傳送加密訊息的每個人提供公鑰。他們還需要你的加密資訊傳送回來。有幾種方法可以獲取某人的公鑰。他們可能會不事先通知就寄給你，或者你可以向他們索要。你甚至可以在網上找到它。

每當您收到帶有附加公鑰的電子郵件時，Thunderbird都會在電子郵件標題右側包含一個“OpenPGP”按鈕；單擊該按鈕可匯入公鑰。

您可能會收到一些警告。例如，如果訊息沒有加密或數字簽名，你會被告知。

如果您剛剛要求此人向您傳送他們的公鑰，您可以非常確定這是他們提供的。如果有任何疑問，只需透過文字、電話或任何其他非電子郵件方式與他們再次核實。

如果您確信公鑰肯定屬於傳送訊息的人，請單擊“匯入”

發件人的姓名和電子郵件地址將顯示為確認資訊。單擊“確定”匯入金鑰。

然後將顯示有關匯入的公鑰的一些資訊。您將看到誰擁有該金鑰、與之關聯的電子郵件地址、加密使用的位數以及建立公鑰的時間。

單擊“檢視詳細資訊並管理金鑰接受”

如果您確定鑰匙來自其所有者，請選擇“是，我已親自驗證此鑰匙具有正確的指紋”旁邊的單選按鈕，然後單擊“確定”

這是成功的一半！我們現在有阿爾瓦的公鑰，所以我們把我們的發給他。要做到這一點，只需開始一個新的電子郵件給人，你想傳送您的金鑰或回覆他們的電子郵件之一。在電子郵件選單欄中，單擊選項>附加我的公鑰。

然後，您只需鍵入電子郵件正文並像往常一樣傳送。同樣，Thunderbird在狀態列的右下角包含了一個“OpenPGP”指示器，讓您知道訊息使用了OpenPGP。如果郵件是加密的，你還會看到掛鎖圖示，如果是數字簽名的，你會看到齒輪圖示。

電子郵件選單欄的“安全”部分提供了加密和數字簽名電子郵件的選項。您也可以從此選單附加公鑰。

準備好了，就發郵件吧。

閱讀加密電子郵件

阿爾瓦現在可以回覆您並使用加密。當你收到一封加密的電子郵件時，你不需要做任何特殊的事情來閱讀它，只要像往常一樣開啟它。電子郵件頭中的“OpenPGP”將包含綠色複選標記，以驗證OpenPGP已解密電子郵件，並且數字簽名也已驗證。

加密電子郵件的主題行將顯示為省略號（…），直到您開啟它。這可以防止任何人看到您收到的任何加密電子郵件的主題。

有些人確實在網上公開了他們的公鑰。要上傳你的，你首先要匯出它。

為此，請單擊“工具”，然後選擇“OpenPGP金鑰管理器”。在“OpenPGP金鑰管理器”對話方塊中突出顯示要匯出的金鑰，然後單擊“檔案”>“將公鑰匯出到檔案”。

將匯出的檔案儲存到您的計算機（請注意儲存位置）。接下來，開啟web瀏覽器並導航到OpenPGP金鑰儲存庫。在這裡，您可以使用電子郵件地址、金鑰ID或指紋搜尋現有金鑰。

您也可以上傳自己的金鑰。為此，只需單擊“上載”，然後瀏覽到匯出檔案的位置。

一旦你的金鑰上傳，人們就可以搜尋、查詢、下載或匯入到自己的電子郵件客戶端。

您還可以在Thunderbird中搜索線上金鑰。只需單擊“工具”，然後選擇“OpenPGP金鑰管理器”。然後單擊“金鑰伺服器”>“聯機發現金鑰”。

當出現“OpenPGP Prompt”對話方塊時，鍵入您要查詢的人的電子郵件地址，然後單擊“確定”

如果找到匹配項，Thunderbird將提供為您匯入金鑰；單擊“確定”即可。

保守祕密，好吧，祕密

誠然，並非每封電子郵件都需要加密和數字簽名驗證。然而，對一些人來說，比如暴政中的持不同政見者、告密者或記者的訊息來源，隱私可能是生死攸關的問題。

每當你需要更多的隱私，雷鳥使它容易！