วิธีตั้งค่าการเข้ารหัสอีเมล OpenPGP ใน Thunderbird 115 Supernova

โปรแกรม Thunderbird มี OpenPGP ในตัว ซึ่งสามารถเข้ารหัสอีเมลเพื่อให้เฉพาะผู้รับที่มีรหัสลับที่ตรงกันเท่านั้นจึงจะสามารถอ่านเนื้อหาที่ได้รับการป้องกันได้ ใน Thunderbird 115 Supernova ให้ตั้งค่ารหัสส่วนตัวภายใต้การตั้งค่าบัญชี → การเข้ารหัสแบบ End-to-Endตรวจสอบและยืนยันรหัสสาธารณะของผู้รับแต่ละคน และเปิดใช้งานการเข้ารหัสในการควบคุมความปลอดภัยของข้อความก่อนส่ง

หมายเหตุเกี่ยวกับเวอร์ชัน: Thunderbird 115 เป็นเวอร์ชันเก่าแล้ว บันทึกการเผยแพร่ของ Mozilla ระบุว่า Thunderbird 115.18.0 ESR ซึ่งเผยแพร่เมื่อวันที่ 11 ธันวาคม 2024 เป็นเวอร์ชันสุดท้ายของ Thunderbird 115 สำหรับการใช้งานอีเมลที่มีข้อมูลสำคัญในปัจจุบัน โปรดติดตั้ง Thunderbird เวอร์ชันที่ได้รับการสนับสนุนในปัจจุบันและใช้การอัปเดตความปลอดภัยล่าสุด ขั้นตอนการทำงานด้านล่างนี้เขียนขึ้นสำหรับอินเทอร์เฟซ Thunderbird 115 Supernova ป้ายกำกับบางส่วนอาจแตกต่างกันในเวอร์ชันใหม่กว่า

OpenPGP ปกป้องอะไร และคุณต้องเตรียมอะไรไว้ก่อน?

OpenPGP ใช้คู่กุญแจ กุญแจสาธารณะของคุณสามารถแบ่งปันให้ผู้อื่นใช้เข้ารหัสข้อความถึงคุณได้ ส่วนกุญแจลับนั้นจะอยู่ภายใต้การควบคุมของคุณและใช้ถอดรหัสข้อความเหล่านั้น หากต้องการส่งอีเมลที่เข้ารหัสไปยังผู้อื่น คุณต้องมีกุญแจสาธารณะของบุคคลนั้น และผู้รับจะต้องมีกุญแจลับที่ตรงกันอยู่ในโปรแกรมอีเมลของตนด้วย

การเข้ารหัสแบบ End-to-end เป็นการตั้งค่าที่ต้องใช้คนสองคน ไม่ใช่สวิตช์ที่จะทำงานโดยอัตโนมัติกับทุกที่อยู่ ผู้รับแต่ละคนต้องมีคีย์ที่ใช้งานได้และได้รับการยอมรับ และคุณต้องมีคีย์ส่วนตัวสำหรับบัญชีที่คุณใช้ส่ง Thunderbird อาจบล็อกข้อความที่เข้ารหัสหากไม่มีคีย์ของผู้รับบทนำของ Mozilla เกี่ยวกับการเข้ารหัสแบบ End-to-endอธิบายถึงการตั้งค่านี้และความจำเป็นในการปกป้องคีย์ลับของคุณ

ก่อนเริ่มต้น โปรดตรวจสอบให้แน่ใจว่าคุณสามารถเข้าถึงบัญชีอีเมลที่ถูกต้องใน Thunderbird เลือกใช้รหัสผ่านที่รัดกุมสำหรับการสำรองข้อมูลคีย์ และวางแผนตำแหน่งสำรองข้อมูลที่ปลอดภัย หากคุณมีคีย์ OpenPGP อยู่แล้วใน GnuPG หรือโปรแกรมอีเมลอื่น โปรดตัดสินใจว่าจะนำเข้าคีย์นั้นแทนที่จะสร้างคีย์ใหม่ การใช้คีย์ส่วนตัวเดียวกันซ้ำในอุปกรณ์ต่างๆ จะช่วยให้คุณสามารถอ่านข้อความที่เข้ารหัสบนอุปกรณ์แต่ละเครื่องได้ แต่จะทำได้ก็ต่อเมื่อคุณติดตั้งคีย์อย่างปลอดภัยบนแต่ละอุปกรณ์แล้วเท่านั้น

วิธีสร้างคีย์ OpenPGP ส่วนตัวใน Thunderbird 115 ทำอย่างไร?

1. เปิดเมนูแอปพลิเคชัน Thunderbird โดยใช้ปุ่มสามขีด จากนั้นเลือกการตั้งค่าบัญชีคุณยังสามารถเข้าถึง การตั้งค่าบัญชี ได้จากแถบเมนูของแอปพลิเคชันเช่นกัน
2. เลือกบัญชีอีเมลหรือข้อมูลประจำตัวที่คุณต้องการใช้ในคอลัมน์ด้านซ้าย จากนั้นเปิดการเข้ารหัสแบบ End-To- End
3. ในส่วน OpenPGP ให้เลือกAdd Key…เลือกตัวเลือกเพื่อสร้างคีย์ OpenPGP ใหม่ แทนที่จะนำเข้าคีย์ที่มีอยู่แล้ว
4. ตรวจสอบที่อยู่บัญชีที่เชื่อมโยงกับรหัสและตัวเลือกวันหมดอายุที่แสดงในกล่องโต้ตอบ รหัสที่มีวันหมดอายุอาจกำหนดให้คุณต้องต่ออายุหรือเปลี่ยนใหม่ในภายหลัง รหัสที่ไม่มีวันหมดอายุจะหลีกเลี่ยงวันดังกล่าวได้ แต่ไม่ได้หมายความว่าคุณไม่จำเป็นต้องปกป้องและเปลี่ยนรหัสที่ถูกบุกรุกในที่สุด
5. ยืนยันข้อความในกล่องโต้ตอบเพื่อสร้างคีย์ เมื่อ Thunderbird เสนอคีย์เป็นคีย์ส่วนตัวของบัญชี ให้เลือกคีย์นั้นและยืนยันการกำหนดค่า

ใช้คีย์แยกต่างหากสำหรับที่อยู่อีเมลแต่ละที่ที่ต้องการรหัสประจำตัวเฉพาะ เว้นแต่การตั้งค่าของคุณจะกำหนดไว้ล่วงหน้าให้ที่อยู่อีเมลหลายแห่งใช้คีย์เดียวกัน Mozilla ระบุว่า Thunderbird ต้องการคีย์ส่วนตัวสำหรับที่อยู่อีเมลแต่ละที่ที่ใช้ในการรับอีเมลเข้ารหัสหรือส่งข้อความที่ลงชื่อแล้วคู่มือการตั้งค่าบัญชีของ Mozillaอธิบายข้อกำหนดของคีย์ส่วนตัว รวมถึงข้อกำหนดที่ว่าคีย์ที่ใช้งานได้ต้องเป็นคีย์ปัจจุบัน ไม่ถูกยกเลิก และต้องมีที่อยู่อีเมลที่ตรงกัน

สำรองข้อมูลรหัสลับก่อนที่จะนำไปใช้

รหัสลับของคุณมีความสำคัญอย่างยิ่งต่อการอ่านข้อความที่เข้ารหัสไว้สำหรับคุณ หากรหัสลับสูญหาย ผู้ส่งอาจยังคงเข้ารหัสอีเมลใหม่โดยใช้รหัสสาธารณะของคุณได้ แต่คุณอาจไม่สามารถถอดรหัสได้ ในการตั้งค่าบัญชี ให้ใช้เมนูที่อยู่ถัดจากรหัสที่กำหนดค่าไว้เพื่อเลือกการสำรองข้อมูลหรือการส่งออก เก็บข้อมูลสำรองไว้ในที่ปลอดภัยและแยกต่างหากจากคอมพิวเตอร์ และจำรหัสผ่านไว้ให้ดี ห้ามส่งข้อมูลสำรองรหัสลับให้กับผู้ติดต่อหรือเผยแพร่ทางออนไลน์เด็ดขาด

ลองพิจารณาตั้ง รหัสผ่านหลักของ Thunderbird ในการตั้งค่าความเป็นส่วนตัวและความปลอดภัย คำถามที่พบบ่อยเกี่ยวกับ OpenPGP ของ Mozilla ระบุว่าคีย์ที่จัดเก็บไว้ในโปรไฟล์ของ Thunderbird ไม่ได้รับการป้องกันด้วยรหัสผ่านหลัก ผู้ที่มีสิทธิ์เข้าถึงโปรไฟล์ที่ไม่ได้ล็อกอาจสามารถใช้คีย์เหล่านั้นได้ รหัสผ่านหลักจะเพิ่มการป้องกันเมื่อ Thunderbird เริ่มทำงาน แต่ไม่สามารถทดแทนการเข้าสู่ระบบคอมพิวเตอร์ที่ปลอดภัยหรือการสำรองข้อมูลที่ได้รับการป้องกันได้

คุณจะแบ่งปันคีย์สาธารณะของคุณอย่างปลอดภัยได้อย่างไร?

เพื่อให้ผู้อื่นส่งอีเมลเข้ารหัสถึงคุณได้ คุณต้องให้คีย์สาธารณะ ของคุณแก่พวกเขา ในหน้าต่างเขียนอีเมล ให้ใช้เมนูควบคุมความปลอดภัยเพื่อแนบคีย์สาธารณะของคุณ หรือเปิดรายละเอียดของคีย์จาก การตั้งค่าบัญชี หรือ ตัวจัดการคีย์ OpenPGP แล้วส่งออกคีย์สาธารณะ คุณสามารถส่งไฟล์แนบคีย์สาธารณะที่ได้มา หรือแชร์ผ่านช่องทางอื่นได้ อีเมลที่ลงนามแบบดิจิทัลยังสามารถรวมสำเนาของคีย์สาธารณะของคุณไว้ด้วย เพื่อให้ผู้รับสามารถตรวจสอบลายเซ็นของคุณได้

ก่อนที่จะเชื่อถือคีย์นั้น โปรดช่วยอีกฝ่ายตรวจสอบลายนิ้วมือของคีย์นั้นก่อน ลายนิ้วมือคือตัวระบุสั้นๆ ที่คำนวณจากคีย์ทั้งหมด เปรียบเทียบลายนิ้วมือผ่านช่องทางอื่น เช่น การโทรศัพท์หรือการสนทนาแบบตัวต่อตัว อย่าถือว่าชื่อ ที่อยู่อีเมล ผลลัพธ์จากเซิร์ฟเวอร์คีย์ หรือไฟล์แนบเป็นหลักฐานโดยตัวมันเอง เพราะใครๆ ก็สามารถสร้างคีย์ที่อ้างว่าเป็นของคนอื่นได้ Mozilla อธิบายถึงความเสี่ยงนี้ไว้ในเอกสาร "คีย์ OpenPGP อาจเป็นของแท้หรือของปลอม "

คุณจะนำเข้าและตรวจสอบรหัสของผู้รับได้อย่างไร?

1. ขอให้ผู้ติดต่อของคุณส่งคีย์สาธารณะมาให้ หรือแจ้งแหล่งดาวน์โหลดที่ได้รับการตรวจสอบแล้ว โดย.ascปกติคีย์สาธารณะมักจะมาในรูปแบบไฟล์แนบ โปรแกรมจัดการคีย์ OpenPGP ของ Thunderbird ยังสามารถค้นหาคีย์ที่เผยแพร่แล้วบางส่วนได้โดยใช้วิธีการที่รองรับ
2. นำเข้าคีย์สาธารณะจากช่องแนบไฟล์หรือผ่านทางเครื่องมือ → ตัวจัดการคีย์ OpenPGPหากแถบเมนูถูกซ่อนอยู่ ให้เปิดเมนูแอปพลิเคชันหรือเปิดใช้งานแถบเมนูจากตัวเลือกหน้าต่างของ Thunderbird
3. เปิดดูรายละเอียดของกุญแจและเปรียบเทียบลายนิ้วมือของกุญแจกับลายนิ้วมือที่ผู้ติดต่อของคุณส่งมาผ่านช่องทางที่เชื่อถือได้อีกช่องทางหนึ่ง
4. หลังจากตรวจสอบความถูกต้องของคีย์แล้ว ให้ทำเครื่องหมายว่าคีย์นั้นได้รับการยืนยันหรือยอมรับแล้ว ข้อความในการยืนยันอาจแตกต่างกันไปตามสถานะของคีย์และเวอร์ชันของ Thunderbird

สำหรับการทดสอบที่มีความเสี่ยงต่ำ คุณอาจตัดสินใจยอมรับรหัสที่ยังไม่ได้รับการตรวจสอบ แต่โปรดเข้าใจความแตกต่าง: การเข้ารหัสด้วยรหัสปลอมอาจทำให้ผู้โจมตีเข้าถึงข้อความได้ ในขณะที่ข้อความนั้นดูเหมือนได้รับการปกป้อง สำหรับการสนทนาทางการเงิน กฎหมาย สุขภาพ หรือการสนทนาที่เป็นความลับอื่นๆ โปรดตรวจสอบลายนิ้วมือก่อนที่จะยอมรับรหัส

คุณเข้ารหัสข้อความใน Supernova อย่างไร?

1. เลือก"เขียน"และตรวจสอบที่อยู่ "จาก " ที่ด้านบนของหน้าต่างเขียนข้อความ ที่อยู่ดังกล่าวต้องเป็นบัญชีที่คุณใช้สร้างคีย์ OpenPGP ส่วนตัว
2. ป้อนชื่อผู้รับและรอให้ Thunderbird ตรวจสอบว่ามีคีย์สาธารณะที่ใช้งานได้หรือไม่ ทำซ้ำขั้นตอนนี้สำหรับผู้รับทุกราย รวมถึงผู้รับที่ได้รับสำเนาด้วย
3. เปิดใช้งานการควบคุมความปลอดภัยของข้อความบนแถบเครื่องมือการเขียนข้อความ ใน Thunderbird 115 ให้ใช้การควบคุมความปลอดภัยหรือ OpenPGP เพื่อเปิดใช้งานการเข้ารหัส การแสดงปุ่มที่แน่นอนอาจขึ้นอยู่กับการปรับแต่งแถบเครื่องมือและการกำหนดค่าบัญชี
4. ตรวจสอบสถานะความปลอดภัยของข้อความก่อนส่ง Thunderbird 115 ได้เปลี่ยนข้อความ OpenPGP ให้ใช้การลงนามและการเข้ารหัสแบบรวมกันเป็นค่าเริ่มต้น ดังนั้นข้อความที่เข้ารหัสแล้วจึงสามารถลงนามแบบดิจิทัลได้ด้วย ลายเซ็นช่วยให้ผู้รับตรวจสอบได้ว่าข้อความไม่ได้ถูกแก้ไขและตรงกับคีย์ของคุณ
5. หาก Thunderbird แจ้งว่าคีย์หายไปหรือไม่ถูกต้อง ให้หยุดและแก้ไขปัญหาคีย์นั้น อย่าปิดใช้งานการเข้ารหัสเพียงเพื่อส่งข้อความหากเนื้อหาของข้อความนั้นมีความละเอียดอ่อน

Thunderbird 115 อาจมีตัวเลือกสำหรับการเข้ารหัสหัวเรื่อง แม้จะเปิดใช้งานแล้ว อีเมลทั่วไปก็ยังคงมีข้อมูลการส่งต่อ เช่น ที่อยู่ผู้ส่งและผู้รับ และเวลาส่ง ตรวจสอบตัวเลือกด้านความปลอดภัยสำหรับข้อความนั้นๆ และหลีกเลี่ยงการใส่รายละเอียดที่เป็นความลับในหัวเรื่อง เว้นแต่คุณจะยืนยันแล้วว่าหัวเรื่องจะปรากฏอย่างไรสำหรับผู้รับ การเข้ารหัสไม่ได้ซ่อนข้อเท็จจริงที่ว่ามีการแลกเปลี่ยนอีเมลเกิดขึ้น

คุณจะทดสอบการตั้งค่าก่อนส่งอีเมลที่มีข้อมูลสำคัญได้อย่างไร?

ส่งข้อความทดสอบที่ไม่เป็นอันตรายไปให้ตัวคุณเองโดยใช้บัญชีเดียวกัน และเปิดใช้งานทั้งการเข้ารหัสและการลงลายมือชื่อ เปิดข้อความในกล่องจดหมายของคุณและยืนยันว่า Thunderbird สามารถถอดรหัสและรายงานสถานะลายมือชื่อได้ จากนั้นขอให้ผู้รับส่งข้อความทดสอบที่เข้ารหัสสั้นๆ มาให้คุณ และยืนยันว่าคุณสามารถเปิดได้ การทดสอบที่สำเร็จจะตรวจสอบการตั้งค่าคีย์และบัญชี แต่ไม่ได้พิสูจน์ว่าคีย์ที่ไม่ได้รับการตรวจสอบนั้นเป็นของบุคคลที่ระบุชื่อไว้

เมื่อได้รับอีเมลที่มีการป้องกัน Thunderbird อาจขอรหัสผ่านหรือใช้การป้องกันด้วยคีย์ที่คุณตั้งค่าไว้ จากนั้นจะแสดงเนื้อหาที่ถอดรหัสแล้วในหน้าต่างข้อความ หากคุณไม่สามารถถอดรหัสข้อความได้ โปรดยืนยันว่าโปรไฟล์ผู้รับมีคีย์ลับที่ถูกต้อง คีย์นั้นยังไม่หมดอายุหรือถูกเพิกถอน และผู้ส่งได้เข้ารหัสไปยังที่อยู่และคีย์ที่ตรงกัน

สิ่งที่ OpenPGP ไม่รับประกัน

• ระบบไม่สามารถเข้ารหัสข้อมูลให้บุคคลอื่นได้หากไม่มีคีย์สาธารณะที่ใช้งานได้ผู้รับทุกคนจำเป็นต้องมีคู่คีย์ที่ตรงกันและโปรแกรมอีเมลที่ใช้งานร่วมกันได้
• วิธีนี้ไม่ได้ทำให้กุญแจสาธารณะมีความถูกต้องโดยอัตโนมัติตรวจสอบกุญแจสำคัญนอกช่องทางปกติเพื่อลดความเสี่ยงจากการปลอมแปลงกุญแจ
• ระบบนี้ไม่สามารถปกป้องอุปกรณ์ที่ถูกบุกรุกได้มัลแวร์ คอมพิวเตอร์ที่ถูกขโมยและปลดล็อก หรือบุคคลที่ได้รับรหัสลับของคุณ อาจทำลายความลับของคุณได้
• ไม่รับประกันว่าโปรแกรมอีเมลทุกโปรแกรมจะสามารถอ่านข้อความได้ โปรดตรวจสอบให้แน่ใจว่าโปรแกรมอีเมลของผู้รับรองรับ OpenPGP และทดสอบการแนบไฟล์และการจัดการข้อความก่อนนำไปใช้สำหรับการแลกเปลี่ยนข้อมูลที่สำคัญและเร่งด่วน
• การอัปเดตนี้ไม่ได้ทำให้ Thunderbird 115 เป็นเวอร์ชันล่าสุดหรือได้รับการสนับสนุนเนื่องจาก 115.18.0 ESR เป็นเวอร์ชันสุดท้ายของ Thunderbird 115 แล้ว โปรดใช้เวอร์ชันปัจจุบันที่ได้รับการสนับสนุนเพื่อแก้ไขปัญหาด้านความปลอดภัยอย่างต่อเนื่อง

เอกสารอ้างอิงอย่างเป็นทางการ

• บันทึกการเปลี่ยนแปลงเวอร์ชันสุดท้ายของ Thunderbird 115.18.0 ESR
• บทนำเกี่ยวกับการเข้ารหัสแบบ end-to-end ใน Thunderbird
• ตั้งค่าบัญชีอีเมลสำหรับการเข้ารหัสแบบ end-to-end
• OpenPGP ใน Thunderbird: วิธีการใช้งานและคำถามที่พบบ่อย
• วิธีตรวจสอบคีย์ OpenPGP ปลอม