GnuPG 与邮件加密

GnuPG 非常安全，但再强的安全性也可能由于用户会犯的错误而被破坏，故不可以想当然地认为用户很清楚自己的行为。人们对邮件加密并非不常见，唯一的问题是他们的私钥被偷或者他们的密码太弱。并且，如果你的计算机已经被攻击者（可能是病毒或者其它类似的东西）破坏，那么他们偷走你的私钥和密码就太容易了，再接收你的私人通讯就更没问题了。（可参考 此文 学习如何安全地网上冲浪。另注：此处参考为英文。）

本文的目标读者为普通的计算用户。如果知道了如何浏览网页、发送电子邮件，你就可以参照此文。你不需要成为计算机高手，但你需要乐于思考。本文没有什么特别困难的东西，但你需要学会一些新的概念。如果你乐于新知，就读下去吧。

1. 从 ThunderBird, Portable Edition 下载相应版本的 ThunderBird，比如从Download 按钮下方的 Languages 打开语言选择页面，从中选择简体中文版下载。目前最新版本为 3.0.3。

2. 下载完毕后，双击下载的以 .paf.exe 结尾的文件，则启动安装界面。如下图。

   

3. 点击安装界面中的“下一步”按钮，则出现提示安装的目录。你可以选择任意目录进行。再“下一步”后则安装结束。

   

4. 从 这儿下载 GPG for ThunderBird Portable 1.4.10 版本。
5. 双击下载完毕的 .paf.exe 结尾的文件，同 Portable ThunderBird 的安装过程一样，所不同的是，在选择安装目录时，选择与刚才安装 *ThunderBird 相同的路径*。
6. 打开 ThunderBird 的安装路径，在其中有一个名为 ThunderbirdPortable.exe 的可执行文件，双击即可运行移动版本的 ThunderBird 了。该目录下还应该有如下内容：
   1. App – 程序的实际目录，其中应该包含有 AppInfo, DefaultData, gpg, 和 Thunderbird 这几个目录。
   2. Data – 用户的数据目录。
   3. Other – 其它内容，包括帮助及生成 paf 格式的源码等。

7. 双击运行 ThunderbirdPortable.exe, 会出现如下的窗口。您可以开始配置自己的邮件帐户了。 (或者点击“取消”，以后再配置。但建议你先配置好再进行下一步。)

   

8. 点击菜单“工具(T)–>附加组件(A)”，会出现如下窗口。从“获取附加组件”中搜索 Enigmail，选择“添加至 Thunderbird(A)…”，即可安装 ThunderBird 下的Enigmail 插件。如果无法联网，也可以在其它地方从http://enigmail.mozdev.org/ 下载相应版本的 Enigmail 插件，比如 Windows (32-bit) Thunderbird 3.0 对应的 Enigmail 1.0.1 版本，拷贝到移动介质中，比如U 盘。然后从“附加组件”对话框中选择“安装”按扭，从文件文件对话框中寻找你下载的 .xpi 文件，安装即可。安装之后重新启动 ThunderBird 即可。

   

安装完毕后，重新启动 ThunderBird，会出现一个 OpenPGP 设置向导。按如下步骤进行：

1. 选择“是的，我想用向导来帮我开始”，点击“下一步”。
2. 在“数字签名”中，建议你选择“签署所有的电子邮件”。
3. 在“加密”中，建议你选择默认值，即“给那些有公钥的邮件创建规则”。
4. 在“选项”中，你可以调整一些细节。但默认的值挺好。
5. 在创建密钥对时，如果选择“帐户／个人标识”不能正常选择你已经创建好的个人电子邮件帐户，你可以先选择“取消”。如果正常，输入你的密码后，则可成功创建一对密钥。

运行向导结束后，返回到你的 ThunderBird 界面。这时，选择菜单“安全(N)–>密钥管理器(Y)”打开密钥管理器对话框，如下图。

这时，选择 "Display All Keys" 如果没有显示内容，表明向导中创建密钥对失败。没关系，选择密钥管理器的菜单“创建(G)–>新密钥对(K)”，可打开如下对话框。

填写相应的信息，比如“密码”、有效期等。其中“高级”中的“密钥长度”默认选择 2048 位即可，密钥类型默认为 "RSA" 即可。然后点击“生成密钥”，等待一会，会提示你“创建关保存撤销证书”，保存即可。

注: 当你的私钥丢失时，你可以使用“撤销证书”来声明你的公钥无效。

此时，你的密钥管理器中会出现你刚才生成的密钥。右键点击此密钥，选择“导出密钥到文件”，然后保存你的公钥为一个文本文件，比如我的公钥文件 ExaosLee\_pub.asc 。

到此为止，你的个人密钥对已经设置完毕。

Enigmail 的密钥管理器可以导出公钥、私钥等，你可以将自己的私钥导出保存在安全的地方。如前面第一节中所述，你的公钥需要分发给朋友们，这样大家才可以给你写加密的邮件。

分发公钥有几种方式：

1. 将你的公钥导出到文件文件中，上传到互联网的某个位置。然后告诉大家地址。
2. 使用密钥服务器。

有许多公共的公钥服务器，在安装的 Enigmail 中就默认提供了一些，比如：

• pool.sks-keyservers.net
• subkeys.pgp.net
• pgp.mit.edu
• ldap://certserver.pgp.com

你可以直接通过右键点击密钥，选择“上传公钥到密钥服务器”即可。然后大家就可以在你上传到的密钥服务器上搜索到你的公钥。另外，你也可以使用浏览器打开 http://keyserver.pgp.com/ 等网站，通过网页把你的公钥上传到服务器上。

通过密钥管理器，你可以导出密钥对，也可以导入朋友们的公钥。比如，你可以从 这儿直接下载，或者从 PGP Global Directory 搜索我的电子邮件地址，然后下载搜索到的公钥并保存为文件 ExaosLee\_pub.asc. 然后打开 ThunderBird 中密钥管理器，通过菜单“文件(F)–>从文件导入密钥(I)”导入下载的公钥文件。

我的公钥导入后，如下图中的粉红线部分所示，如果双击“用户属性 (JPEG 图像)”则可以看到公钥中所包含的我的照片。

从 ThunderBird 的工具条中选择“新建消息”，可打开邮件编写窗口。如下图所示，在编写完邮件后，从工具条或菜单中选择“加密邮件 (E)”，则在发送邮件时会自动使用该邮件接收人所拥有的公钥对信件内容进行加密。

下图为所发送的加密信件未解密时的内容。从图中可见，如果未解密，根本无从知道所书写的内容。

如下的安装过程类似于 ThunderBird + Enigmail。

1. 从 http://portableapps.com/apps/internet/firefox_portable 选择相应的语言，并下载安装包。
2. 打开下载的 .paf.exe 文件，选择安装路径，然后点“下一步”即可。在这儿假设你的 FirefoxPortable 和 ThunderbirdPortable 目录都在同一个目录下。
3. 从 FirefoxPortable 目录中双击 FirefoxPortable.exe 文件运行。从 FireFox 的菜单“工具–>附加组件”打开“附加组件对话框，从“获取附加组件”中搜索 FireGPG 并安装，或者直接从 http://getfiregpg.org/ 下载，然后从菜单“文件–> 打开文件”选择下载的 .xpi 文件进行安装。 (注：GetFirGPG.org 似乎被墙！)
4. FireGPG 的设置：

   1. 如下图所示，从 FireFox 的菜单“工具–>FireGPG–>选项”打开 FireGPG 的设置对话框。

      

   2. 如果是非移动版本的 FireFox，可使用 FireGPG 自动检测到的 GPG 路径设置。如果使用移动版本的 FireFox，假设 FirefoxPortable 目录与前一节所述的 Portable ThunderBird 安装在同一目录下，可按下图中粉红色圈中所示的路径进行参数设置。 (这儿参考了 3)。

      其中 gpg 命令行参数为：

                                          --home {$FXFolder}\..\..\..\ThunderbirdPortable\Data\gpg
      
                                      

      而 GPG 的路径则设置为“手动指定”，指定的值为：

                                          {$FXFolder}\..\..\..\ThunderbirdPortable\App\gpg\gpg.exe
      
                                      

从 FireFox 的菜单“工具–>FireGPG–>密钥管理器”打开密钥管理器，从如下图粉红圈所示的位置选择“新建密钥”。

在打开如下图所示的对话框中填写相应的信息，并点击“产生密钥”，等待密钥生成结束。

最后，经过设置，生成的密钥信息如下图所示：

同上一节中创建密钥对相似，先从密钥列表中选择一组密钥，然后从密钥管理器下面一排的按扭中选择“导出到文件”，则可对密钥进行备份。

同上一节，选择密钥管理器中的“导出到服务器”，即可进行密钥分发。也可如 ThunderBird 一节中所述，将导出的公钥文件上传到诸如 http://keyserver.pgp.com/等网 站上。

有时，你需要发布一些文档，并且让所有人都知道此文档是由你所写。那么，你可以使用“签名”功能。方法如下：

1. 从 FireFox 菜单“工具–>FireGPG–>文本编辑器”打开文本编辑器。

2. 在文本编辑器中编写任意内容，然后点击下方的“签名”按钮，如下图所示，选择你的私钥进行签名。

   

3. 输入你的私钥密码，以便进行签名，如下图。

   

4. 签名后的信息如下图所示：

   

你可以将这签名后的内容拷贝到电子邮件中，发送给你的朋友。拥有你公钥的人则可以利用你的公钥将其解密，从而知道这就是你发出的内容。

用公钥加密的过程与签名的过程类似，所不同的是点击不同的按钮，选择不同的密钥而已。

FireGPG 会自动探测网页中的签名文本块。它会默认隐藏签名数据并显示难后的文本。点击“验证”可以检查签名能否用你收集的公钥进行验证。当然，如果你想查看全部的检验信息，可点击“显示原始内容”。

注: 通常签名可以针对全部的内容，或者针对全部内容的哈希检验码 (如 MD5, SHA1等) 进行，由签名者决定。

FireGPG 会在你打开 Gmail 信箱时自动对打开的信件提供相应的插入操作，如内嵌式签名、验证、解密、加密等。但遗憾的是在写本文时，由于 getfiregpg.org 网站一直打不开，无法进行截图操作。只希望 FireGPG 网站能够正常访问吧。