opuscolo-gpg_old

Come creare la propria chiave GPG con Seahorse e configurare Thunderbird con Enigmail

Installa Seahorse

sudo apt-get install seahorse

Crea la tua chiave GPG

1. Dal menu principale di freepto, selezionare Password e chiavi. In questo modo viene avviato Seahorse.

2. Clicca su file >> Nuovo... per generare una nuova chiave GPG

3. Tra i tipi di oggetto proposti selezionare Chiave PGP e cliccare su continua:

4. Inserisci il tuo nickname ed il tuo indirizzo mail (a proposito: se non lo fai già, faresti meglio ad utilizzare un servizio mail sicuro come autistici o riseup; qui trovi le istruzioni).
Tra le opzioni avanzate imposta la dimensione della chiave a 4096 bit.
La password scade di default dopo un anno, è possibile ovviamente modificare sia ora che in futuro la data di scadenza.

5. Imposta la tua passphrase.
La passphrase serve a proteggere la chiave privata utilizzata per decifrare le tue mail, è quindi importante scegliere una passphrase sicura. Qui puoi trovare qualche consiglio per generare una passphrase sicura.

6. Puoi a questo punto generare la tua coppia di chiavi GPG: pubblica e privata

7. Non ti resta che pubblicare la tua chiave pubblica su un keyserver per renderla disponibile a chiunque voglia mandarti una mail cifrata.
Clicca su Remoto >> Sincronizza e pubblica le chiavi... ed infine su Sincronizza

Configura Thunderbird

1. Dalla barra dei menu di Thunderbird, selezionare OpenPGP >> Procedura guidata di configurazione

2. Avviare la procedura guidata

3. Selezionare Configurare OpenPGP per tutte le identità

4. La Firma Digitale delle mail a volte può essere un rischio. Meglio scegliere ogni volta se firmare o meno la mail che si sta inviando.

5. Nel caso della cifratura è invece preferibile utilizzarla sempre. Ovviamente questo è possibile solo se il destinatario possiede una chiave GPG.

6. Modificare le impostazioni di default di Thunderbird disabilitando l’html come formato di default per le mail.

7. Infine selezionare la chiave GPG che vogliamo associare all’account configurato su Thunderbird

Ulteriori risorse