Claws Mail a koncové šifrování emailů

Emailový klient Claws Mail je odlehčený, velmi rychlý, multiplatformní a pomocí zásuvných pluginů značně konfigurovatelný. Je alternativní produkt k těm nejznámějším na elektronickou poštu s podporou šifrování a elektronického podepisování emailů podle standardu OpenPGP. Podrobně je to vysvětleno v publikaci elektronická pošta a soukromí.

Pro operační systém Linux je dostupný ve správě balíčků. Pro MS Windows si ho lze stáhnout ze stránek programu Claws Mail.

Po instalaci a spuštění se musí emailový klient Claws Mail nakonfigurovat.

Konfigurace Claws Mailu

vítejte

o Vás

příjem zpráv (POP3)

odesílání zpráv (SMTP)

Nastavení koncového šifrování v emailovém klientu Claws Mail

Pro koncové šifrování a elektronické podepisování emailů je třeba doinstalovat balíček claws-mail-pgpmime, což je PGP/MIME plugin pro Claws Mail. Je třeba zapnout šifrování v nastavení a můžeme šifrovat a digitálně podepisovat dle standardu OpenPGP.

Pozor, velké společnosti (MS Outlook, Google mail, Yahoo, Facebook, META, Seznam) se nám snaží namluvit iluzi šifrování, kdy se data šifrují až na serveru poskytovatele emailové schránky nebo služby! Samozřejmě si může poskytovatel uložit nešifrovanou kopii emailu.

My zde popisujeme nejbezpečnější koncové šifrování, kdy jsou data šifrována před začátkem přenosu u odesílatele (end-to-end encryption [e2ee]) a dešifrována až u adresáta (příjemce zprávy). Takovou zprávu nemůže číst ani provozovatel služby, poskytovatel emailu.

Pokud někdo získá přístup do vaší e-mailové schránky, snadno se za vás může vydávat. U koncově nešifrovaných emailů si v klidu pročte úplně všechno, co jste si kdy s kým psali. U koncově nešifrovaných emailů to může jen provozovatel služby (Seznam, Google, Microsoft...).

Claws Mail - šifrování emailů

Kleopatra - správce klíčů pro Claws Mail

Emailový klient Claws Mail používá koncové šifrování a správu klíčů pomocí programu GnuPG (GPG). Grafická nadstavba pro správu klíčů se jmenuje Kleopatra. Pro operační systém MS Windows je součástí programové sady gpg4win (musí se doinstalovat), v Linuxu se Kleopatra instaluje standardně pomocí balíčkovacího systému (GnuPG resp. gpg již má každá distribuce nainstalovánu: gpg --version). Ve Windows 11+ můžete zkusit nový příkazový řádek - PowerShell a napsat gpg --version.

V Kleopatře se komfortním zůsobem vytváří osobní klíč (pár klíčů), přidávají se veřejné klíče, snadno se ověřují otisky (fingerprint), mažou se nepoužívané klíče atd. Kleopatra je jeden z nejlepších správců klíčů standardu OpenPGP. Ale umí spravovat i S/MIME klíče.

Kleopatra - správce OpenPGP klíčů