メールを暗号化する理由
クイックリンク
- メールを暗号化する理由
- Thunderbirdをインストールする
- 窓
- Linux
- GnuPGをインストールする
- 窓
- Linux
- Enigmailをインストールする
- キーを作成する
- キーの交換
- 公開鍵サーバー
- メールを送信する
- メールを受信する
- 最後に
残念ながら、電子メールの暗号化はそれほど単純ではありません。なぜそれを行うのが面倒なのでしょうか。 さて、いくつかの理由がありますが、一番の理由は常にプライバシーです。
電子メールを暗号化すると、犯罪行為と企業データマイニングの両方からユーザーを保護するのに役立ちます。 個人レベルでは、個人情報や機密情報を保護するのに役立ちます。 企業にとって、電子メール通信の暗号化は、デバイスが紛失したり盗まれたりした場合でも、企業情報を保護するのに役立ちます。
Thunderbirdをインストールする
メールを暗号化する方法はたくさんあります。 最も一般的で簡単な方法は、ThunderbirdやGnuPGなどのオープンソースツールを使用することです。 どちらも複数のプラットフォームで無料で利用でき、実績があります。 また、非常に使いやすいです。
窓
Mozillaのダウンロードページにアクセスして、Thunderbirdの最新バージョンを入手してください。 .exeを起動し、インストールプロセスを実行します。 それはすべて非常に簡単で、おそらく「OK」をスパムすることができます。
Linux
Thunderbirdは、ほぼすべてのLinuxディストリビューションのデフォルトリポジトリで利用できます。 pacakgeマネージャーでインストールします。
Ubuntu / Debian
$ sudo apt install thunderbird
フェドラ
#dnf -y thunderbirdをインストール
アーチ
GnuPGをインストールする
方程式の次の部分はGnuPGです。 電子メールコンテンツの暗号化と復号化を処理します。
窓
GnuPG for Windowsは、まだFree Software Foundationによって開発されており、無料で提供されています。 便利なグラフィカルフロントエンドもバンドルされています。 プロジェクトのダウンロードページに移動し、インストーラーを入手します。
ここでも、インストーラーは非常にシンプルです。 ウォークスルーして、GnuPGをインストールします。
Linux
GnuPGはFSFプロジェクトであるため、すべてのディストリビューションのリポジトリで利用できます。 パッケージマネージャーでインストールします。
Ubuntu / Debian
$ sudo apt install gnupg2
フェドラ
#dnf -y gnupg2をインストール
アーチ
Enigmailをインストールする
最後に必要なのは、Enigmailと呼ばれるThunderbirdプラグインです。 Thunderbirdを介した暗号化された電子メールの処理がはるかに簡単になります。 Thunderbirdアドオンリポジトリにあります。
Thunderbirdを開きます。 Thunderbirdメニューをクリックします。 画面の右上隅に3本の線が重なっているように見えます。 すると、メニューが開きます。 [アドオン]をクリックします。横に緑色のパズルのピースアイコンが表示されます。
Thunderbirdは[アドオン]タブを開きます。 タブでEnigmailを検索するか、強調表示されたアドオンのいずれかを検索できます。 どちらにしても、見つけてください。 そのページに到着したら、ボタンをクリックしてThunderbirdに追加します。
完了したら、Thunderbirdを再起動します。
キーを作成する
最終的にキーをセットアップできます。 Enigmailはすべてを可能な限りシンプルにします。 外部ツールを使用する必要はありません。 Enigmailは、一連のグラフィカルメニューを使用して、すべてを順を追って説明します。
画面サイズに応じて、EnigmailはThunderbirdのトップメニューまたは以前にクリックしたメインメニューの下に表示されます。
「セットアップウィザード」オプションを選択します。 新しいウィンドウが開きます。 その上で、Enigmail構成プロセスの実行方法に関するいくつかの異なるオプションがあります。 最初のオプションである「標準構成を好む」が最良の選択です。
ウィンドウが切り替わり、キーを作成できるようになります。 メールアドレスを選択してください。 Thunderbirdに一度も追加しなかった場合は、今すぐ戻って完了してください。 次に、自分用のパスワードを作成します。 安全で覚えやすいものにしてください。 紛失した場合、回復する方法はありません。
キーの生成には少し時間がかかります。 完了すると、Enigmailは失効証明書の生成を要求します。 証明書を無効にして新しい証明書を作成する必要がある場合に使用できます。 バックアップがあることがわかっている場所に保存します。 完了したら、最後の「次へ」ボタンをクリックしてセットアップを完了します。
キーの交換
暗号化されたメールを実際に使用する前に、メールを送信する相手と公開鍵を交換する必要があります。 これは、実際に互いのメッセージを復号化できる唯一の方法です。
これを処理するにはいくつかの方法があります。 最初の、そして最も明白な方法は、付属のEnigmail機能を使用してキーを添付し、対応したい相手にメッセージを送信することです。 見返りに彼らの鍵を求めます。
相手の公開キーを受け取ったら、添付ファイルを右クリックして「OpenPGPキーのインポート」を選択します。Thunderbirdは、キーをインポートするかどうかを確認します。 確認すると、暗号化された通信をその人と交換できるようになります。
その後、両方にお互いのキーがある場合、メッセージ作成ウィンドウの上部にあるボタンをクリックして、それらのメッセージを暗号化できます。
公開鍵サーバー
ただし、キーを共有する別の方法があります。 公開鍵をキーサーバーにアップロードできます。 暗号化されたメールを送信したい人は誰でも、サーバーからキーを引き出してメールを送信できます。 Enigmailからいつでも公開鍵サーバーにアクセスできます。
キーをアップロードしたい場合、上位3つのサーバーはUbuntu 、 MIT 、 PGPです。
メールを送信する
Thunderbirdの上部のメニューバーで[書き込み]をクリックします。 通常どおりメッセージを作成します。 メッセージを送信する準備ができたら、鍵のアイコンをクリックしてメッセージを暗号化します。 ペンアイコンもクリックして署名します。 あなたがする必要があるのはそれだけです。 メッセージは暗号化されて送信されます。 受信者は、メッセージを開くために公開鍵が必要になります。
メールを受信する
暗号化されたメッセージが到着すると、通常のメッセージと同じように通知されます。 開くと、Thunderbirdは暗号化キーのパスワードの入力を求めます 。 入力すると、メッセージは通常のように表示されます。
最後に
これで、暗号化された電子メールを送受信する準備ができました。 プロセスを設定すると、プロセスにはそれほど多くはありません。 また、再度行う必要がないことに注意することも重要です。
暗号化されたメールを使用する際の最大の課題は、友達にそれをさせることです。 それほど多くの人が実際に暗号化されたメールを使用するわけではありません。 プロセスはかなりの数を追い払うようです。
また、あなたが対応している人はThunderbirdを使用する必要がないことに注意することも重要です。 別のメールクライアントやProtonMailなどのサービスを使用している場合でも、暗号化されたメールを交換できます。