<html lang="zh-Hans">
<head>
<meta http-equiv="content-type" content="text/html; charset=utf-8" />
-<title>Email Self-Defense - a guide to fighting surveillance with GnuPG encryption</title>
+<title>电子邮件加密指南 - 使用 GnuPG 加密对抗大规模监控</title>
<meta name="keywords" content="GnuPG, GPG, openpgp, 监控, 隐私, 电子邮件, Enigmail" />
<meta name="description" content="电子邮件监控侵犯了我们的基本权利，并危及了言论自由。本指南将在四十分钟里，教会你使用 GnuPG 进行电子邮件加密。" />
<meta name="viewport" content="width=device-width, initial-scale=1" />
<!-- ~~~~~~~~~ GnuPG Header and introduction text ~~~~~~~~~ -->
<header class="row" id="header"><div>
-<h1>Email Self-Defense</h1>
+<h1>电子邮件加密指南</h1>
<!-- Language list for browsers that do not have JS enabled -->
<ul id="languages" class="os">
<li><a href="/en">English - v4.0</a></li>
<li><a href="/ar">العربية <span class="tip">tip</span></a></li>
-<li><a href="/cs">Ä\8ceština - v4.0</a></li>
+<li><a href="/cs">Ä\8deština - v4.0</a></li>
<li><a href="/de">Deutsch - v4.0</a></li>
<li><a href="/el">ελληνικά - v3.0</a></li>
<li><a href="/es">español - v4.0</a></li>
<li><a href="/sq">Shqip - v4.0</a></li>
<li><a href="/sv">svenska - v4.0</a></li>
<li><a href="/tr">Türkçe - v4.0</a></li>
-<li><a href="/zh-hans">简体中文 - v4.0</a></li>
+<li><a class="current" href="/zh-hans">简体中文 - v4.0</a></li>
<li><a href="https://libreplanet.org/wiki/GPG_guide/Translation_Guide">
<strong><span style="color: #2F5FAA;">Translate!</span></strong></a></li>
</ul>
for everyone via %40fsf">分享
<img src="//static.fsf.org/nosvn/enc-dev0/img/gnu-social.png" class="share-logo"
alt="[GNU Social]" />
-<img src="//static.fsf.org/nosvn/enc-dev0/img/pump.io.png" class="share-logo"
-alt="[Pump.io]" />
+<img src="//static.fsf.org/nosvn/enc-dev0/img/mastodon.png" class="share-logo"
+alt="[Mastodon]" />
<img src="//static.fsf.org/nosvn/enc-dev0/img/reddit-alien.png" class="share-logo"
alt="[Reddit]" />
<img src="//static.fsf.org/nosvn/enc-dev0/img/hacker-news.png" class="share-logo"
<p>即使你没有什么见不得人的事情，使用加密可以保护通信对方的隐私，并使大规模监控系统变得难以运作。如果你确实有重要的东西需要隐藏，那么你并不孤独；告密者在揭发人权侵犯、腐败以及其他犯罪问题时，也是使用同样的工具保护他们身份的。</p>
<p>除了使用加密技术，对抗监控还需要我们作政治斗争，以减少政府 <a
-href="http://gnu.org/philosophy/surveillance-vs-democracy.html">对我们的大量数据收集</a>。但重中之重是保护好你自己，使得监控你的通讯尽可能的困难。本指南将帮助你做到。它是为初学者设计的，但如果你已经掌握了
+href="https://www.gnu.org/philosophy/surveillance-vs-democracy.zh-cn.html">对我们的大量数据收集</a>。但重中之重是保护好你自己，使得政府难以监控你的通讯。本指南将帮助你做到这一点。它是为初学者设计的，但如果你已经掌握了
GnuPG 的基本知识，或你是一位资深自由软件用户，你会喜欢进阶提示与 <a href="workshops.html">加密探讨会指南</a>。</p>
</div>
<h2><em>#1</em> 获取部件</h2>
-<p class="notes">本指南需要安装 <a href="https://www.gnu.org/philosophy/free-sw.html">自由许可的</a>
+<p class="notes">本指南需要安装 <a
+href="https://www.gnu.org/philosophy/free-sw.zh-cn.html">自由许可的</a>
软件；它是完全透明的，任何人都可以复制它，并制作自己的版本。这使得它比专有软件（比如 Windows 和 Mac
OS）更难受到监控。为了你免受监控，我们推荐你换用像 GNU/Linux 这样的自由软件操作系统。你可以在 <a
href="https://u.fsf.org/ys">fsf.org</a> 上了解更多有关自由软件的信息。</p>
<p>打开你的邮件程序，按照向导程序的提示逐步设置好你的邮箱账号。</p>
<p>在配置你的账号时，留意服务器右侧的 SSL, TLS 或 STARTTLS
-字样。如果你没有看到他们，你仍将有能力使用加密，但这意味着运行邮件系统的人以低于行业标准的规范保护着你的安全与隐私。我们建议你，向他们发送一份友好的邮件，要求他们为邮件服务器启用
-SSL, TLS 或 STARTTLS。他们会知道你说的是什么，如果你不是系统安全的专家，这是一个值得的请求。</p>
+字样。如果你没有看到他们，你仍有能力使用加密，但这意味着运行邮件系统的人以低于行业标准的规范保护着你的安全与隐私。我们建议你向他们发送一封友好的邮件，要求他们为邮件服务器启用
+SSL, TLS 或 STARTTLS。他们会明白你说的是什么；如果你不是系统安全领域的专家，这是一个值得的请求。</p>
<!-- ~~~~~~~~~ Troubleshooting ~~~~~~~~~ -->
<p>在邮件程序的菜单栏里，选择“附加组件”（Add-ons，它可能在工具选项里）。确认选上了左侧的“扩展”（Extensions）。看到了 Enigmail
吗？确保安装的是最新版本。如果是，请跳过此步。</p>
-<p>如果没有，在右上方的搜索框里搜索“Enigmail”。你可以在这里获取到它。安装完成后重启邮件程序。</p>
+<p>如果没有，在右上方的搜索框里搜索“Enigmail”。你可以在这里获取到它。安装完成后重启程序。</p>
<p>在 Enigmail 2.0.7 前的版本存在重大安全漏洞。请确保安装的是 Enigmail 2.0.7 及其之后的版本。</p>
<dd>在许多新型电子邮件程序中，主菜单是用三横杠图标表示的。</dd>
<dt>我的电子邮件看起来很奇怪</dt>
-<dd>Enigmail 往往不能在 HTML 格式（它是一种常见的邮件格式）里表现的很好，所以它会自动禁用 HTML 格式。要想发送不加密或不带签名的
-HTML 格式邮件，单击“撰写消息”（compose）时按住 Shift 键，你就可以撰写邮件，仿佛 Enigmail 不存在一样。</dd>
+<dd>Enigmail 往往不能在 HTML 格式（它是一种常见的邮件格式）里显示的很好，所以它会自动禁用 HTML 格式。要想发送不加密或不带签名的
+HTML 格式邮件，单击“撰写消息”（compose）时按住 Shift 键，现在你可以像 Enigmail 不存在一样撰写邮件了 。</dd>
<dt class="feedback">没有找到解决方案？</dt>
<dd class="feedback">请在 <a href="https://libreplanet.org/wiki/GPG_guide/Public_Review">反馈页</a>
的“使用 Diceware 生成安全密码 ”（Make a secure passphrase with Diceware）一节。</li>
</ul>
-<p>如果你喜欢自己取密码，想一个你记得起的至少十二字符长的东西，至少包含一个小写和一个大写字母，和一个数字或标点符号。永远不要使用你在其他地方使用过的密码。不用使用任何可辨认的规律，诸如生日、电话号码、宠物名字、歌词或书中的名言。</p>
+<p>如果你喜欢自己取密码，想一个能记住的至少十二字符长的东西，至少包含一个小写和一个大写字母，和一个数字或标点符号。永远不要使用你在其他地方使用过的密码。不用使用任何可辨认的规律，诸如生日、电话号码、宠物名字、歌词或书中的名言。</p>
<p class="notes">在“生成密钥”界面，程序需要花费小会儿完成下一步。等待时，你可以在计算机上做一些其他事情，比如看电影或浏览网页。此时你计算机使用的越频繁，密钥生成的速度越快。</p>
<dt>我找不到 Enigmail 菜单。</dt>
<dd>在许多新型电子邮件程序中，主菜单是用三横杠图标表示的。Enigmail 可能在“工具”选项里。</dd>
-<dt>向导程序无法找到 GnuPG</dt>
-<dd>打开你常用来安装软件的程序，搜索 GnuPG，并安装它。通过 Enigmail → Setup Wizard 来重启 Enigmail 安装向导。</dd>
-
-<dt>我的电子邮件看起来很奇怪</dt>
-<dd>Enigmail 往往不能在 HTML 格式（它是一种常见的邮件格式）里表现的很好，所以它会自动禁用 HTML 格式。要想发送不加密或不带签名的
-HTML 格式邮件，单击“撰写消息”（compose）时按住 Shift 键，你就可以撰写邮件，仿佛 Enigmail 不存在一样。</dd>
-
<dt>更多资源</dt>
<dd>如果你对我们的说明有问题或是想了解更多，请访问 <a
-href="https://enigmail.wiki/Key_Management#Generating_your_own_key_pair">Enigmain
-对于生成密钥说明的维基页面</a>。</dd>
+href="https://www.enigmail.net/documentation/Key_Management#Generating_your_own_key_pair">Enigmail
+对于生成密钥说明的维基页面（英文）</a>。</dd>
<dt class="feedback">没有找到解决方案？</dt>
<dd class="feedback">请在 <a href="https://libreplanet.org/wiki/GPG_guide/Public_Review">反馈页</a>
<p>在你的电子邮件程序菜单里，选中 Enigmail → 密钥管理。</p>
-<p>在你的密钥那里右键，选择“上传公钥到密钥服务器”（Upload Public Keys to Keyserver）。使用弹窗中默认的密钥服务器。</p>
+<p>在你的密钥那里右键，选择“上传公钥到密钥服务器”（Upload Public Keys to
+Keyserver）。你不必使用默认密钥服务器。如果你对此有研究，想要切换到其他密钥服务器作为默认选项，你可以在 Enigmail
+preferences 偏好选项中手动修改设置。</p>
<p class="notes">现在，想给你发送加密信息的人可以从因特网上下载到你的公钥了。上传时，菜单中有多个密钥服务器可供选择，他们拥有彼此的完整副本，所以你选择哪一个无关紧要。然而，新密钥上传后，服务器间可能要数小时才能完成同步。</p>
<dt>更多文档</dt>
<dd>如果你对我们的指南有困难，或仅仅是想了解更多，请查看 <a
-href="https://www.enigmail.net/index.php/en/documentation">Enigmail 文档</a>。</dd>
+href="https://www.enigmail.net/documentation/Key_Management#Distributing_your_public_key">Enigmail
+文档（英文）</a>。</dd>
<dt class="feedback">没有找到解决方案？</dt>
<dd class="feedback">请在 <a href="https://libreplanet.org/wiki/GPG_guide/Public_Review">反馈页</a>
<h2><em>#3</em> 试一试</h2>
-<p>现在你将要尝试与名为 Edward 的计算机程序进行通信，它掌握了如何加密。除非另有说明，你与真人通信时也遵循同样的步骤。</p>
+<p>现在你将要尝试与名为爱德华（Edward）的计算机程序进行通信，它掌握了如何加密。除非另有说明，你与真人通信时也遵循同样的步骤。</p>
<!-- <p>
Email）。这会创建一封草稿消息，就好像你点击了“撰写”按钮。</p>
<p>收信人地址填写 <a
-href="mailto:edward-en@fsf.org">edward-en@fsf.org</a>。在邮件主题栏和正文里任意撰写内容。先别发送。</p>
+href="mailto:edward-zh@fsf.org">edward-zh@fsf.org</a>。在邮件主题栏和正文里任意撰写内容。先别发送。</p>
<p>左上方的锁形图标应当是黄色的，这意味着加密已经启用。我们需要这第一封特别的邮件是未经加密的，因此需要单击图标让它关闭。此时锁形图标会变成灰色，并带有小蓝点（以提醒你默认设置已发生改变）。加密关闭后，点击发送。</p>
<h3><em>Step 3.b</em> 发送一封测试加密邮件</h3>
<p>在你的邮件程序中写一封新的邮件，收信人地址填写 <a
-href="mailto:edward-en@fsf.org">edward-en@fsf.org</a>。在主题中填写“加密测试”或类似的词语，并在正文中写一些内容。</p>
+href="mailto:edward-zh@fsf.org">edward-zh@fsf.org</a>。在主题中填写“加密测试”或类似的词语，并在正文中写一些内容。</p>
<p>窗口左上放的锁形图标应当是黄色的，这意味着加密已启用。这会是你今后的默认设置。</p>
<dt>更多资源</dt>
<dd>如果你仍对我们的说明感到困惑，或想了解更多，请查阅 <a
-href="https://enigmail.wiki/Signature_and_Encryption#Encrypting_a_message">Enigmail's
-wiki</a>。</dd>
+href="https://www.enigmail.net/documentation/Signature_and_Encryption#Encrypting_a_message">Enigmail's
+wiki（英文）</a>。</dd>
<dt class="feedback">没有找到解决方案？</dt>
<dd class="feedback">请在 <a href="https://libreplanet.org/wiki/GPG_guide/Public_Review">反馈页</a>
<h3><em>Step 3.c</em> 接收回信</h3>
-<p>当爱德华收到你的邮件，他会使用他的私钥去解密消息，下面使用你的公钥（你在 <a href="#step-3a">Step 3.A</a>
-发给他了）加密他给你的回复。</p>
+<p>当爱德华收到你的邮件，他会使用他的私钥去解密消息，并给你回复。 </p>
<p class="notes">爱德华可能需要两三分钟回复邮件。在这期间，你可以跳过前面的部分并查阅本指南 <a href="#section5">善用加密</a> 章节。</p>
-<p>当你接收爱德华的邮件并打开它时，Enigmail 会自动检测它是否使用你的公钥加密的，接下来使用你的私钥解密消息。</p>
-
-<p>留意消息上方的通知条，它会显示爱德华公钥状态的信息。</p>
-
</div>
<!-- End .main -->
</div>
<h3><em>Step 3.e</em> 接收回信</h3>
<p>当爱德华收到你的邮件，他将会使用你的公钥（你在 <a href="#step-3a">Step 3.A</a>
-发给他了）去验证你签名的真实性，以及你发送的消息未经篡改。</p>
+发给他了）验证你发送的消息未经篡改，并以加密形式给你回复。</p>
<p class="notes">爱德华可能需要两三分钟回复邮件。在这期间，你可以跳过前面的部分并查阅本指南 <a href="#section5">善用加密</a> 章节。</p>
<p>爱德华的回复会是加密的，因为他能加密就加密。如果一切顺利，他会回复“你的签名已被验证”。如果你的测试签名邮件也是加密的，他会优先提及。</p>
+<p>当你接收爱德华的邮件并打开它时，Enigmail 会自动检测它是否使用你的公钥加密的，接下来使用你的私钥解密消息。</p>
+
+<p>留意消息上方的通知条，它会显示爱德华公钥状态的信息。</p>
+
</div>
<!-- End .main -->
</div>
，在密钥上右键密钥属性，你能看到你的公钥以及计算机上其他公钥的指纹。在告诉他人你邮箱地址的同时，分享你的指纹是一个不错的实践，这样人们可以在从服务器下载你公钥的时候，再次检查下载的公钥是否正确。</p>
<p class="notes">你可能已经看到有人使用短 key ID 表示公钥。密钥管理 窗口中，你可以直接看到 key
-ID。这八位字符曾经用于表示身份，现已经不再安全可靠。你需要检查完整的指纹，以验证你拥有通信对方正确的密钥。不幸的是，被有意生成两个指纹后八位字符相同的密钥，这种冒充是很常见的。</p>
+ID。这八位字符曾经用于表示身份，现已经不再安全可靠。你需要检查完整的指纹，以验证你拥有通信对方正确的密钥。不幸的是，有人故意生成的后六位指纹与另一支密钥相同的密钥，这种伪造是很常见的。</p>
</div>
<!-- End .main -->
<h3>何时该加密？何时该签名？</h3>
-<p>加密消息是多多益善的。如果你只是偶然加密邮件，每封的加密消息就像是为监控系统竖红旗。如果全部邮件都是加密的，做监控的人会不知道从何处开始——这不是说加密部分邮件毫无帮助——它使大规模监控变得困难，这是重要的开始。</p>
+<p>加密消息是多多益善的。如果你只是偶然加密邮件，每封的加密消息就像向监控系统发送警报。如果全部邮件都是加密的，做监控的人会不知道从何处开始——这不是说加密部分邮件毫无帮助——它使大规模监控变得困难，这是重要的开始。</p>
<p>除非你不想暴露身份（这还要求其他保护措施），没有理由不对每封信签名，无论是否加密。除了允许 GnuPG
验证消息确实来自于你，签名是一种非侵入性的方式，提醒别人你在使用 GnuPG，并表示对安全通信的支持。如果你经常给不熟悉 GnuPG
<h3><em>重要：</em> 如果有人得到了你的私钥，要迅速行动</h3>
-<p>如果你丢失了私钥或是有人得到了它（这是说，你的计算机被偷或者被入侵）。在其他人使用你私钥阅读你的加密邮件或是伪造签名前，立即吊销它显得格外重要。本指南不包含如何吊销密钥，但你可以遵循这些
+<p>如果你丢失了私钥或是有人得到了它（比如你的计算机被偷或者被入侵）。在其他人使用你私钥阅读你的加密邮件或是伪造签名前，立即吊销它显得格外重要。本指南不包含如何吊销密钥，但你可以遵循这些
<a
-href="https://www.hackdiary.com/2004/01/18/revoking-a-gpg-key/">指示</a>。在你吊销完成后，生成新的密钥对，并给所有使用你的密钥的人发送邮件，并附上新密钥的拷贝，确保他们知道发生了什么。</p>
+href="https://www.hackdiary.com/2004/01/18/revoking-a-gpg-key/">指示（英文）</a>。在你吊销完成后，生成新的密钥对，并给所有使用你的密钥的人发送邮件，并附上新密钥的拷贝，确保他们知道发生了什么。</p>
</div>
<!-- End .main -->
<h3>Transferring you key</h3>
<p>You can use Enigmail's <a
-href="https://www.enigmail.net/documentation/keyman.php">key management
+href="https://www.enigmail.net/documentation/Key_Management">key management
window</a> to import and export keys. If you want to be able to read
your encrypted email on a different computer, you will need to export
your secret key from here. Be warned, if you transfer the key without <a
href="https://my.fsf.org/donate/privacypolicy.html">隐私政策</a>. <a
href="https://u.fsf.org/yr">成为会员</a>，支持我们的工作。</p>
-<p>此页面上的图片采用 <a href="https://creativecommons.org/licenses/by/4.0/">知识共享 署名 4.0
+<p>简体中文由 Tom <hxxtom@gmail.com> 完成翻译。</p><p>此页面上的图片采用 <a
+href="https://creativecommons.org/licenses/by/4.0/">知识共享 署名 4.0
许可协议（或较新版本）</a> 进行许可，其余部分以 <a
href="https://creativecommons.org/licenses/by-sa/4.0">知识共享 署名-相同方式 4.0 许可协议
-（或较新版本）</a> 进行许可。下载由 Andrew Engelbrecht <sudoman@ninthfloor.org> 和
+（或较新版本）</a> 进行许可。下载由 Andrew Engelbrecht <andrew@engelbrecht.io> 和
Josh Drake <zamnedix@gnu.org> 编写的 <a
href="http://agpl.fsf.org/emailselfdefense.fsf.org/edward/CURRENT/edward.tar.gz">爱德华自动回复机器人源代码</a>，采用
GNU Affero General Public License 许可证进行许可。<a
href="http://www.google.com/fonts/specimen/Archivo+Narrow">Archivo
Narrow</a> 由 Omnibus-Type 设计，<a
href="https://libreplanet.org/wiki/GPG_guide/Graphics_Howto#Pitfalls">PXL-2000</a>
-由 Florian Cramer 设计。</p>
+由 Florian Cramer 设计，<a
+href="https://github.com/adobe-fonts/source-han-sans">思源黑体</a> 由 Adobe 等设计。</p>
<p>下载本指南（包含字体，图片文件和爱德华邮件的文本）的 <a href="emailselfdefense_source.zip">源码包</a>。</p>
</div>
<!-- /#copyright -->
-<p class="credits">信息图和指南
设计由 <a rel="external"
-href="http://jplusplus.org"><strong>Journalism++</strong> <img
+<p class="credits">信息图和指南由 <a rel="external"
+href="http://jplusplus.org"><strong>Journalism++</strong>
设计<img
src="//static.fsf.org/nosvn/enc-dev0/img/jplusplus.png"
alt="Journalism++" /></a></p>
<!-- /.credits -->
projects / enc.git / blobdiff