Šifrování pro lamy - Thunderbird s Enigmail a GnuPG

V předchozích článcích seriálu “Šifrování pro lamy” jsem popisoval jak si instalovat podporu pro GnuPG na Windows, a vygenerovat si privátní a veřejný klíč, a rovněž jak provést upgrade na nejnovější verzi GnuPG 1.4.0a. Tento článek se podívá na praktické použití GnuPG, a to šifrování a podepisování Vašich emailů ve vynikajícím open-source emailovém klientu Mozilla Thunderbird.

Je Thunderbird dobrý email klient?

Používal jsem různé emailové klienty, byl to M2 v Opeře, potom střídavě FoxMail a TheBat! 3.0, a na Linuxu pro změnu Evolution (v Gnome) a KMail (v KDE). Thunderbird jsem vyzkoušel někdy ve verzi 0.6 a bylo to neschopné, pomalé, a těžkopádné stvoření, tak jsem na něj zanevřel. Potom jsem si ale začal všímat, že stále více lidí mi posílá emaily z Thunderbirdu 1.0 (mám to zobrazené jako hlavičku, zajímá mě, kdo v čem pracuje), vyzkoušel jsem jej, a před týdnem se na něm usadil.

Thunderbird 1.0 je sice teoreticky pomalá aplikace, oproti M2 či TheBat! programovanému v C++/Delphi, nicméně, ono to ale stejně nepoznáte. Rozhraní / XUL se v posledních verzích stalo rychlejších a použitelným, stejně tak jako u Mozilla Firefoxu 1.0, a především, přibyly nové funkce.

Poznámka: mám k emailu poněkud zvláštní přístup, emailové zprávy nearchivuji, změna email klienta pro mě znamená jen export dosavadních kontaktů do CSV formátu a import do nového email klienta. Důležité zprávy (a především přílohy) si z emailů archivuji do dokumentů a tam se i zálohují.

Thunderbird 1.0 tedy umí:

• virtuální složky (jsou to uložená hledání),
• obsahuje standardní složky,
• umí přijímat více emailových účtů do jedněch lokálních složek, a aplikovat na ně společné filtry,
• má bayesiánský spam filter,
• má ve filtrech podporu pro známé a neznámé kontakty,
• funguje na Windows i Linuxu, mám tak poštu umístěnou na FAT32 partitions, a stejné emaily a kontakty mám pod oběma systémy,
• podporuje extensions (zatím jich ale moc neexistuje, vlastně jen 3 použitelné) a themes.

A nutno říci, že bych se o Thunderbird nezajímal, kdyby pro něj neexistovala vynikající extension Enigmail pro práci s GnuPG (existuje i v české verzi). Enigmail je nadstavba nad GnuPG, která pokrývá veškeré moje potřeby, a je lepší než integrovaná podpora pro GnuPG v TheBat! 3.0, Evolution 2.2 či KMail z KDE 3.3.x.

Pokud budete extensions pro Thunderbird stahovat ve Firefoxu, udělejte to přes "Save As", uložte extension na disk, a potom je přetáhněte na Správce rozšíření ve Thunderbirdu, instalují se automaticky, při kliknutí v browseru by se instalovaly do Firefoxu, což nechcete.

Druhou (a s QuoteCollapse poslední) zajímavou extensions pro Thunderbird je Contacts Sidebar, který doplní kontakty do Thunderbirdu tak, jak jsem zvyklý z TheBat! a KMail.

A celé by to nebylo úplné bez Nautical Theme, decentního tématu pro Thunderbird s Gnome ikonami. Pokud používáte Firefox, Gnome-like téma nazvané Gnome-Fx-blue je pro něj dostupné taky, a vypadá skvěle.

Takto Thunderbird vypadá:

Použití Enigmail ve Thunderbirdu:

Drtivou většinu emailů pochopitelně nezačnete ihned šifrovat, na to, abyste mohli email šifrovat, potřebujete veřejný OpenPGP klíč protistrany, který většinou nemáte (protože daná protistrana jej nemá, Enigmail si jinak umí veřejný klíč protistrany automaticky stáhnout z keyserverů).

To, co můžete ale dělat u každého emailu, je tento email podepsat. Podpis garantuje, že jste email skutečně psali Vy, sice si jej může kdokoliv přečíst, nicméně, lidé s instalovanou podporou pro OpenPGP implementaci budou vidět, že email je 100% od Vás. Osobně posílám veškeré emaily podepsané.

Takto potom vypadá tento email v klientovi, který PGP nepodporuje, je tedy bez problémů čitelný:

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Ahoj, posílám slíbené, a doufám, že mi tam neuděláš moc úprav ;-)

R.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (MingW32)
Comment: http://hulan.cz/kontakt/

iD8DBQFB3HDHQMFfY0HyOFURAhRjAJ42kzLuQ+xrxIxt5+wBSdZSImW5iACcC4/a
iY9qrYQ/296gLLB5jXXkMWI=
=VSdG
-----END PGP SIGNATURE-----

Pokud používáte Enigmail, uvidíte ve Thunderbirdu něco takovéhoto (upozornění, že email má platný podpis):

V Enigmail rozšíření si můžete nastavit, zda se mají emaily defaultně podepisovat (což mám nastaveno), popřípadě rovnou i šifrovat, dokonce si můžete nastavit per-email pravidla, tedy kterým emailovým adresám se mají zprávy automaticky šifrovat, kterým se nemají ani podepisovat, a zda se má používat OpenPGP MIME typ (TheBat! s ním má problémy, zprávu poté zobrazí jako přílohu, což poněkud obtěžuje, takže OpenPGP MIME typ doporučuji pro kompatibilitu s ostatními systémy zatím nepoužívat).

Šifrovaná zpráva potom vypadá poněkud jinak, a bez podpory pro OpenPGP standard a patřičného vlastnictví privátního klíče si ji rozhodně nepřečtete:

-----BEGIN PGP MESSAGE-----
Charset: windows-1250
Version: GnuPG v1.4.0 (MingW32)
Comment: http://hulan.cz/kontakt/
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=x1U2
-----END PGP MESSAGE-----

Chcete to otestovat?

Pokud si chcete Vaši instalaci GnuPG, Thunderbirdu a Enigmail otestovat, stáhněte si můj veřejný PGP klíč, a pošlete mi šifrovaný a podepsaný email na radek@hulan.cz s předmětem ENIGMAIL. Pošlete mi jen jeden email, pokud mi jich pošlete více, bude veškeré Vaše emaily ignorovat!

Váš veřejný PGP klíč mi posílat nemusíte, Enigmail si jej automaticky stáhne z keyserverů (Vy jej tam ale musíte předem nahrát, jak, to popisuje v předchozím článku).

Pokud vše uděláte úspěšně, dostanete ode mě během 48 hodin odpověď (šifrovanou a podpsanou). Pokud bude někde chyba, nečekejte ovšem odpověď žádnou, a až po 48 hodinách to můžete vyzkoušet znovu.