Thunderbird でメール暗号化

フィードバックで少しやり取りして分かったのだが JPCERT/CC の記事は古いまま更新されていないようだ。

• はじめての暗号化メール (Thunderbird編)

なので今回は Thunderbird で OpenPGP 暗号化メールをやり取りする手順について簡単に紹介する。 なお GnuPG の導入と鍵の生成は完了しているものとする。

• GnuPG for Windows インストール編
  • GnuPG for Windows : gpg-agent について
• GnuPG チートシート（鍵作成から失効まで）

Enigmail の導入

Thunderbird で OpenPGP 暗号化メールをやり取りするには Enigmail アドオンを導入する。

この状態で [インストール] ボタンを押してインストールを完了させる。

Enigmail の設定

インストールが完了したらメニューから Enigmail の「セットアップウィザード」を開く。

ここでは初心者向けの設定を紹介する。

メールアカウントに対応する鍵を既に作成している場合はその鍵を選択する（Enigmail はメールアカウントと OpenPGP 鍵との関連をメールアドレスで行っている）。 対応する鍵がない場合には「メッセージ署名/暗号に使用する鍵ペアを新規に作成する」を選択して OpenPGP 鍵を作成する¹。

ここで失効証明書を作っておく²。 [失効証明書の生成] ボタンを押して失効証明書を保存すると [次へ] ボタンが有効になる。

これでセットアップ完了。 なお，アカウント設定ではもう少し詳細な設定が可能である。

暗号化メールの作成と表示

では自分自身宛にメールを作成して動作確認してみよう。

矢印で示した部分で暗号化および電子署名の有無を指定する。 ここでは暗号化と電子署名を有効にしてメールを送信する。

送信時に件名を保護するか問い合わせがある。

[件名を保護する] を選択すると件名を “Encrypted Message” に置き換えて送信する。 本来の件名は復号時に表示される。

では実際に受信したメールを復号して表示してみよう。

メールの復号と署名検証が正しく行われていることが確認できた。

OpenPGP 鍵の管理

メニューから Enigmail の「鍵の管理」を開く。

鍵の管理で公開鍵のインポート・エクスポートや電子署名等の操作ができる。