内容加密
发送前封好
Mozilla Thunderbird 邮件客户端
界面与入口
Mozilla Thunderbird 下载:内置 OpenPGP,邮件在本机加密再发
签名验证
来源可确认
私钥本机
不外传
可备份
导出即存
公钥可以随便给,私钥一步也别离开本机。
签名与加密是两个动作,只签名能证明来源,加密才保住内容。
核心能力
能力清单
公钥交出去，私钥留本机，内容在发送前就封好。
内容加密
在写信窗口勾选加密，正文与附件在发出前就封好，中途环节看到的是密文。
签名验来源
加上签名，收件人能确认这封确实从你这里发出，内容没有被改过。
私钥留本机
密钥对在本机生成，私钥保存在配置目录里，对外只交换公钥。
S/MIME 也可用
单位已有证书体系时按现有流程走，两条路都能在同一个写信窗口里用。
密钥要备份
私钥导出到离线介质上存一份，丢了之后历史加密邮件就打不开。
两个动作分开
只签名能证明来源但不保密，只加密能保密但来源不明，按需要选，也可以一起用。
存储与迁移
数据怎么搬
草稿里记着当时选的身份,隔天接着写也不会变。
| 要做到什么 | 怎么设置 | 结果 |
|---|---|---|
| 内容不外泄 | 勾选加密 | 中途只见密文 |
| 证明是谁发的 | 勾选签名 | 来源可确认 |
| 两样都要 | 签名与加密同时勾 | 既保密又可验 |
| 沿用单位证书 | 导入 S/MIME 证书 | 按现有体系走 |
| 第一次用 | 本机生成密钥对 | 公钥可对外 |
| 防止私钥丢失 | 导出备份 | 离线介质存一份 |
收发机制
快速筛选在列表上方输入几个字,范围立刻缩小。
密钥本机生成
生成过程在本地完成，私钥不离开机器。
证书可导入
已有证书直接导入，不必重新申请。
备份可导出
私钥导出后放在离线介质上，别只留一份。
两个动作可分开
签名与加密各勾各的，互不代替。
账号、规则、标签与密钥四组设置都存在同一份配置目录里，迁移时一起带走。文档与配置建议分开放：正文放数据盘，配置与模板放用户目录并纳入备份，重装系统时不会连坐。
适用场景
适合谁用
备份的做法很直接:退出程序后复制一份配置目录。
敏感往来
内容加密，中途环节看不到明文。
证明来源
加上签名，收件人能确认是谁发的。
单位证书
已有 S/MIME 证书时按现有体系走。
密钥备份
导出到离线介质，别只留一份。
这些用法彼此可以叠加，不必严格照搬，按自己的工作节奏取用即可。
规则与检索
标签用法
单位已有证书体系时,S/MIME 走同一套流程。
加密方式内置 OpenPGP
证书方式支持 S/MIME
密钥生成本机完成
私钥存放本机配置目录
公钥交换可导出与导入
签名支持
备份可导出
平台支持Windows / macOS / Linux
授权开源软件，源代码公开
取用
按步骤使用
内容要保密的邮件,在客户端里直接加密再发
- 1
生成或导入密钥
在账号的加密设置里生成密钥对，或导入已有密钥与证书。
- 2
交换公钥
把自己的公钥给对方，也收下对方的。
- 3
备份私钥
导出私钥放到离线介质上，别只留一份。
- 4
写信时按需勾选
要保密的勾加密，要证明来源的勾签名。
初次使用若要求确认保存目录或默认格式，先定下来，后面写稿算表都省事。
常见问题
问题汇总
若仍有疑问,先看配置目录与账号设置,多数问题出在这两处。
Mozilla Thunderbird 是什么软件
一款开源的桌面邮件客户端，可以同时管理多个邮箱账号，邮件存在本机，规则、标签与加密都在本地完成。
邮件存在哪里
存在本机的配置目录里，本地文件夹按可移植的格式存放；整份目录复制走就是一次完整备份。
能管几个邮箱
可以添加多个账号，每个账号还能设多个发件身份；账号列表里分开显示，互不干扰。
支持哪些系统
桌面三个系统都有对应安装包，按当前系统选包即可；浏览器端不提供同等能力。
标签与文件夹该用哪个
文件夹管去处，标签管当下要不要看；两者一起用，收件箱里只留需要当场处理的。
两个身份会不会发错地址
写信时窗口上会显示当前选择的发件人，发之前扫一眼即可；草稿会记住当时选的身份。
过滤器没管到旧邮件
过滤器默认只处理新来的信，已有邮件要手动按同一条规则跑一次。