User Tools
Thunderbird unterstützt GPG über das Addon „Enigmail“. Dies kann entweder über den Addon-Manager von Thunderbird, oder über folgende Webseite heruntergeladen werden: https://www.enigmail.net/
Damit Enigmail funktioniert, braucht es zusätzlich GnuPG. Dies kann auch über GPG4Win mitinstalliert werden. Falls man GPG4Win schon installiert hat, ist alles okay. Wenn man es noch nicht installiert hat, kann man bei der Installation alle Zusatzkomponenten abwählen, so dass nur GnuPG installiert wird.
Schlüsselpaar erstellen
Über das Menu von Thunderbird kann man nun den Enigmail Einrichtungs-Assistent starten.
Im nächsten Fenster wird „manuelle Konfiguration“ gewählt.
Das führt dann zu folgendem Menu
Nun kann man den Schlüssel-Manager starten und sich mit einem Klick auf „Erzeugen“ sein eigenes Schlüsselpaar erstellen.
Auf Wunsch kann man nun ein Ablaufdatum einrichten sowie die Schlüsselstärke einstellen. Ein Guter Wert für die Schlüsselstärke RSA4096. Durch einen Klick auf „Schlüsselpaar erzeugen“ werden nun die beiden Schlüssel generiert. Im Feld „Passphrase“ kann man noch ein Passwort eingeben, damit keine unberechtigen Personen Zugriff haben. Während dem erstellen des Schlüssels, wird ausserdem ein Widerrufszertifikat erstellt. Dies dient dazu, dass man den öffentlichen Schlüssel aus dem öffentlichen Verzeichnis löschen kann, falls man seinen privaten Schlüssel verliert, und keine Mails mehr mit dem alten öffentlichen Schlüssel erhalten möchte.
Verschlüsselte Mail versenden
Beim versenden einer verschlüsselten Mail ist darauf zu achten, dass man die Verschlüsselung und Signierung aktiv hat. Dafür hat es zwei separate Buttons.
Wichtig: Man muss den öffentlichen Schlüssel des Empfängers bereits in dem GPG-Manager importiert haben, da das Plugin sonst nicht in der Lage ist, die Mail zu verschlüsseln.
Verschlüsselte Mail empfangen
Thunderbird hat den grossen Vorteil, dass er verschlüsselte Nachrichten sofort automatisch entschlüsselt und im Klartext darstellt.
