Hvorfor kryptere e-post?
Hurtigkoblinger
- Hvorfor kryptere e-post?
- Installer Thunderbird
- Windows
- Linux
- Installer GnuPG
- Windows
- Linux
- Installer Enigmail
- Lag en nøkkel
- Utveksle nøkler
- Offentlige Keyservers
- Sende en e-post
- Mottar e-post
- Avslutningsnotater
Kryptering av e-post er dessverre ikke så enkel som den skal være, så hvorfor gidder å gjøre det? Vel, det er flere årsaker, men den viktigste er alltid personvern.
Kryptering av e-posten din er med på å beskytte deg mot både kriminell aktivitet og gruvedrift av data. På et personlig nivå hjelper det å beskytte privat og sensitiv informasjon. For bedrifter kan kryptering av e-postkommunikasjon bidra til å beskytte bedriftsinformasjon, selv om en enhet går tapt eller blir stjålet.
Installer Thunderbird
Det er mange måter å gå på kryptering av e-posten på. Den mest universelle og greie måten å gjøre det på er å bruke åpen kildekodeverktøy som Thunderbird og GnuPG. Begge er fritt tilgjengelig på flere plattformer og har en påvist merittliste. De er også ganske enkle å bruke.
Windows
Gå over til Mozillas nedlastingsside og ta tak i den nyeste versjonen av Thunderbird. Start .exe og kjør gjennom installasjonsprosessen. Det hele er veldig greit, og du kan sannsynligvis bare spam “Ok” gjennom det.
Linux
Thunderbird er tilgjengelig i standardlagringsplassene på omtrent hver Linux-distribusjon. Installer det med pacakge manager.
Ubuntu / Debian
$ sudo apt install thunderbird
Fedora
# dnf -y installer tordenfugl
Arch
Installer GnuPG
Den neste delen av ligningen er GnuPG. Den håndterer kryptering og dekryptering av e-postinnholdet.
Windows
GnuPG for Windows er fortsatt utviklet av Free Software Foundation, og leveres gratis. Den er utstyrt med en praktisk grafisk frontend også. Gå over til prosjektets nedlastingsside, og ta tak i installasjonsprogrammet.
Nok en gang er installasjonsprogrammet veldig enkelt. Gå gjennom, og installer GnuPG.
Linux
Som et FSF-prosjekt er GnuPG tilgjengelig i hver distribusjonslager. Installer det med pakkehåndtereren.
Ubuntu / Debian
$ sudo apt install gnupg2
Fedora
# dnf -y install gnupg2
Arch
Installer Enigmail
Det siste stykket du trenger er en Thunderbird-plugin som heter Enigmail. Det gjør håndtering av kryptert e-post gjennom Thunderbird mye enklere. Det er tilgjengelig i Thunderbird-tilleggslageret.
Åpne Thunderbird. Klikk på Thunderbird-menyen. Det ser ut som tre stablede linjer i øverste høyre hjørne av skjermen. Når du gjør det, åpnes menyen. Klikk på "Tillegg." Det skal ha et grønt puslespillikon ved siden av.
Thunderbird vil åpne opp kategorien Tillegg. Du kan enten søke etter Enigmail på fanen, eller det kan være et av de uthevede tilleggsprogrammene. Uansett, finn det. Når du kommer til siden, klikker du på knappen for å legge den til i Thunderbird.
Start Thunderbird på nytt når du er ferdig.
Lag en nøkkel
Du kan endelig sette opp nøklene. Enigmail gjør alt så enkelt som mulig. Det er ikke nødvendig å bruke eksterne verktøy. Enigmail bruker en serie grafiske menyer for å lede deg gjennom alt.
Avhengig av skjermstørrelse, finner du Enigmail på toppmenyen til Thunderbird eller under hovedmenyen du klikket på før.
Velg "Setup Wizard" -alternativet. Et nytt vindu åpnes. På den finner du noen forskjellige alternativer for hvordan du kjører konfigurasjonsprosessen Enigmail. Det første alternativet, "Jeg foretrekker standardkonfigurasjonen, " er det beste valget.
Vinduet vil endre seg slik at du kan opprette nøkkelen. Velg e-postadressen din. Hvis du aldri la en til Thunderbird, ville det være på tide å gå tilbake og gjøre det. Deretter oppretter du et passord for deg selv. Forsikre deg om at det er både sikkert og minneverdig. Det er ingen måte å gjenopprette det hvis det er tapt.
Det vil ta litt tid å generere nøkkelen. Når det er gjort vil Enigmail be deg om å generere et tilbakekallingsbevis. Du kan bruke det hvis du noen gang trenger å ugyldiggjøre sertifikatet ditt og lage et nytt. Lagre det et sted der du vet at du vil ha en sikkerhetskopi. Når du er ferdig, klikker du på den siste "Neste" -knappen for å fullføre oppsettet.
Utveksle nøkler
Før du faktisk kan bruke kryptert e-post, må du bytte offentlige nøkler med personen du sender e-posten til. Dette er den eneste måten du faktisk kan dekryptere hverandres meldinger.
Det er et par måter å håndtere dette på. Den første, og mest åpenbare, er å bruke den inkluderte Enigmail-funksjonen til å knytte nøkkelen og sende en melding til personen du vil korrespondere med. Be dem om nøkkelen til gjengjeld.
Når du mottar den andre personens offentlige nøkkel, høyreklikker du på vedlegget og velger “Importer OpenPGP-nøkkel.” Thunderbird vil spørre deg om du er sikker på at du vil importere nøkkelen. Bekreft det, så kan du utveksle kryptert korrespondanse med vedkommende.
Når du begge har hverandres nøkler, kan du klikke på knappen øverst i meldingssammensetningsvinduet for å kryptere meldingene dine til dem.
Offentlige Keyservers
Det er imidlertid en annen måte å dele nøkler på. Du kan laste opp den offentlige nøkkelen til en nøkkelserver. Alle som vil sende deg kryptert e-post, kan da trekke nøkkelen fra serveren og sende deg en e-post. Du kan når som helst få tilgang til offentlige nøkkelservere fra Enigmail.
Hvis du vil laste opp nøkkelen din, er de tre viktigste serverne å se på Ubuntu, MIT, PGP .
Sende en e-post
Klikk på "Skriv" på øverste menylinje i Thunderbird. Skriv meldingen slik du pleier. Når du er klar til å sende meldingen, klikker du på låseikonet for å kryptere meldingen. Klikk på pennikonet også for å signere det. Det er alt du trenger å gjøre. Meldingen din blir kryptert og sendt. Mottakeren trenger din offentlige nøkkel for å åpne meldingen.
Mottar e-post
Når en kryptert melding kommer, vil du bli varslet på samme måte som med en vanlig melding. Når du går for å åpne den, vil Thunderbird be deg om å oppgi passordet for krypteringsnøkkelen. Skriv den inn, og meldingen vises som normalt.
Avslutningsnotater
Du er nå klar til å sende og motta kryptert e-post. Det er ikke så mye med prosessen, når du først har satt den opp. Det er også viktig å merke seg at du ikke trenger å gjøre det igjen.
Den største utfordringen med å bruke kryptert e-post er å få vennene dine til å gjøre det. Ikke alt det mange bruker faktisk kryptert e-post. Prosessen ser ut til å skremme bort ganske mange.
Det er også viktig å merke seg at personen du samsvarer med ikke trenger å bruke Thunderbird. Hvis de bruker en annen e-postklient eller til og med en tjeneste som ProtonMail, kan du fremdeles utveksle kryptert e-post med dem.