Guia Completa d'Encriptació de Correu amb GPG i Thunderbird

Seguretat (UF3): Introducció a l'Encriptació de Correu

L'encriptació és una operació matemàtica que permet codificar el contingut d'un missatge per assegurar que només el receptor autoritzat pot desxifrar-lo.

Funcionament de la Criptografia de Doble Clau

La criptografia de doble clau (o asimètrica) utilitza, com indica el seu nom, dues claus durant l'intercanvi d'informació. Cada usuari disposa de dues claus associades generalment a la seva adreça de correu electrònic:

• Una clau privada
• Una clau pública

Per què dues claus?

• Clau Privada (és secreta): S'utilitza per a:
  • Desxifrar els missatges que ens envien.
  • Signar els missatges que enviem (per verificar la nostra identitat).
• Clau Pública (no és secreta): Permet que una altra persona pugui:
  • Enviar-nos correus que només nosaltres podrem llegir (xifrant-los amb la nostra clau pública).
  • Comprovar que realment som nosaltres el remitent dels correus (verificant la nostra signatura digital amb la nostra clau pública).

Eines Necessàries

• Thunderbird: Client de correu electrònic. És un programa lliure que serveix per gestionar, escriure i enviar correus electrònics. És molt intuïtiu i útil, fins i tot si no s'utilitza criptografia.
• GPG (GNU Privacy Guard): És la implementació lliure de l'estàndard OpenPGP, un programa per a xifrar, desxifrar i signar dades.
• Enigmail (o la funcionalitat OpenPGP integrada a les versions recents de Thunderbird): Extensió o funcionalitat integrada per utilitzar GPG amb Thunderbird. Permet encriptar i signar correus electrònics fàcilment, així com gestionar les claus GPG.

Instal·lació i Configuració Inicial

En versions més recents de Thunderbird, la funcionalitat OpenPGP pot venir integrada. Després de la instal·lació o activació, apareixerà un menú específic (sovint anomenat OpenPGP o similar) a la configuració del compte.

Per configurar, afegir claus, etc., ens interessa el gestor de claus, que normalment es troba a:

Menú d'eines o Configuració del compte -> Xifrat d'extrem a extrem -> OpenPGP -> Gestió de claus OpenPGP (la ruta exacta pot variar lleugerament segons la versió).

Gestió de Claus

Creació de la Parella de Claus (Pública i Privada)

Dins del gestor de claus, cerca l'opció per generar una nova parella de claus:

Genera -> Nova parella de claus

Haureu de seleccionar la identitat (compte de correu) associada, establir una contrasenya segura per protegir la clau privada i configurar altres paràmetres com la durada de la clau.

Enviar la Nostra Clau Pública

Perquè altres persones ens puguin enviar correus encriptats, han de tenir la nostra clau pública. Podem enviar-la de diverses maneres:

• Exportar a fitxer: Des del gestor de claus, selecciona la teva clau i busca una opció com Fitxer -> Exporta claus públiques a un fitxer. Això crearà un fitxer (sovint amb extensió .asc) que pots enviar per correu electrònic (sense xifrar). Aquest fitxer sol ocupar molt poc espai (pocs KB).
• Enviar directament per correu: Algunes versions permeten adjuntar la clau pública directament a un correu electrònic des del gestor de claus.
• Servidors de claus: Pots pujar la teva clau pública a servidors públics de claus. Així, altres persones poden buscar-la utilitzant la teva adreça de correu o l'identificador de la clau (Key ID).

Aconseguir Claus Públiques d'Altres Persones

Per poder enviar un correu encriptat a algú o verificar la seva signatura, necessitem la seva clau pública.

• Importar des de fitxer: Si t'envien la clau pública en un fitxer (.asc), pots importar-la des del gestor de claus: Fitxer -> Importa claus des d'un fitxer.
• Buscar en servidors de claus: Des del gestor de claus, pots buscar claus en servidors públics: Servidor de claus -> Cercar claus. Pots buscar per adreça de correu o per l'identificador de clau (si el coneixes).

Com Utilitzar l'Encriptació i la Signatura

Xifrar un Correu Electrònic

Quan redactis un nou missatge, busca les opcions de seguretat (sovint una icona de cadenat o un menú desplegable "Seguretat" o "OpenPGP"). Activa l'opció Xifra el missatge. Thunderbird/Enigmail buscarà automàticament les claus públiques dels destinataris que tingui emmagatzemades.

Signar un Correu Electrònic

De manera similar, activa l'opció Signa el missatge (sovint una icona de llapis o ploma). Això afegirà una signatura digital al teu correu, permetent al receptor verificar que el missatge prové realment de tu i no ha estat modificat.

Opcions per Defecte

Pots configurar Thunderbird perquè signi i/o encripti els missatges per defecte per a certs contactes o sempre que sigui possible. Aquestes opcions es troben normalment a la configuració del compte:

Edita -> Paràmetres del compte -> [El teu compte] -> Seguretat OpenPGP (o Xifrat d'extrem a extrem).

Aquí pots establir si vols signar i/o xifrar per defecte.