Autoapărarea pe e-mail

Pasul 1.a Configurați clientul de e-mail pentru contul dumneavoastră de e-mail (dacă este nevoie)

Deschideți clientul de e-mail și urmați wizardul care configurează programul cu contul dumneavoastră de e-mail.

Pasul 1.b Instalați extensia Enigmail pentru programul de e-mail

Din meniul programului de e-mail, selectați Suplimente (este posibil să fie în secțiunea Unelte). Asigurați-vă că Extensii este selectat în stânga. Vedeți Enigmail? Dacă da, treceți la pasul următor.

Dacă nu, căutați „Enigmail” în cutia de căutare din dreapta-sus. De aici vă puteți descurca. Reporniți programul de e-mail când terminați.

Pasul 2.a Generați o pereche de chei

În meniul programului dumneavoastră de e-mail, selectați OpenPGP → Setup Wizard. Nu este necesar să citiți textul ferestrei care apare dacă nu doriți, dar este bine să citiți textul de pe următoarele ecranele ale wizardului.

Pe al doilea ecran, intitulat „Semnare”, alegeți „Nu, vreau să creez reguli per destinatar pentru e-mailurile care trebuie semnate.”

Folosiți opțiunile implicite până ajungeți la ecranul intitulat „Creează cheia”.

Pe ecranul intitulat „Creează cheia”, alegeți o parolă puternică! Parola dumneavoastră ar trebui să aibă cel puțin 12 caractere și să includă cel puțin o literă mică și o literă mare și cel puțin o cifră sau un semn de punctuație. Nu uitați parola sau tot acest efort va fi irosit!

Veți aștepta până să se termine următorul pas, ecranul „Crearea cheii”. În timp ce așteptați, faceți altceva la calculator, cum ar fi să vedeți un film sau să navigați pe Web. Cu cât folosiți mai mult calculatorul în această fază, cu atât crearea cheii se va finaliza mai repede.

Când apare ecranul de confirmare OpenPGP, alegeți „Generează certificat” și alegeți să îl salvați într-un loc sigur pe calculatorul dumneavoastră (vă recomandăm să creați un director numit „Certificat de revocare” în directorul dumneavoastră „Acasă” și să îl păstrați acolo). Veți învăța mai multe despre certificatul de revocare în Secțiunea 5. Wizardul de configurare vă va cere să îl mutați pe un dispozitiv extern, dar momentan nu este necesar.

Pasul 2.b Încărcați-vă cheia publică pe un keyserver

În meniul programului dumneavoastră de e-mail, selectați OpenPGP → Key Management.

Dați clic dreapta pe cheie și selectați Upload Public Keys to Keyserver. Folosiți keyserverul implicit în pop-up.

Acum cineva care dorește să vă trimită un mesaj criptat poate să descarce de pe Internet cheia dumneavoastră publică. Puteți selecta diverse keyservere în meniu când faceți încărcarea, dar toate sunt copii identice, deci nu contează pe care îl folosiți. Totuși, uneori durează câteva ore până la concordanță când o cheie nouă este încărcată.

GnuPG, OpenPGP, poftim?

Folosiți un program numit GnuPG, dar meniul din programul de e-mail se numește OpenPGP. Derutant, nu-i așa? În general, termenii GnuPG, GPG, GNU Privacy Guard, OpenPGP and PGP sunt folosiți alternativ, deși fiecare are un sens ușor diferit.

Pasul 3.a Trimiteți-i lui Edward cheia dumneavoastră publică

Acesta este un pas special pe care nu va trebui să îl repetați în corespondența cu oameni reali. În meniul programului dumneavoastră de e-mail, accesați OpenPGP → Key Management. Ar trebui să vă vedeți cheia în lista care apare. Dați clic dreapta pe cheia dumneavoastră și selectați Send Public Keys by Email. Aceasta va crea o ciornă de mesaj, ca și cum ați fi apăsat butonul Scrie.

Adresați mesajul către edward-ro@fsf.org. Puneți cel puțin un cuvânt (orice doriți) în subiectul și în conținutul mesajului, apoi apăsați „trimite”.

Poate dura două sau trei minute până când Edward va răspunde. Între timp, puteți să săriți înainte și să citiți secțiunea Folosiți-o bine a acestui ghid. După ce ați primit răspuns, treceți la pasul următor. De aici înainte, veți face exact același lucru ca și când veți coresponda cu o persoană reală.

Pasul 3.b Trimiteți un e-mail criptat de test

Scrieți un e-mail nou în programul dumneavoastră de e-mail, adresat către edward-ro@fsf.org. Alegeți subiectul „Test de criptare” sau ceva similar și scrieți ceva în conținut. Nu îl trimiteți încă.

Dați clic pe iconița cu cheie în partea din dreapta-jos a ferestrei de compunere (ar trebui să se îngălbenească). Enigmail va cripta e-mailul cu cheia descărcată anterior.

Lângă cheie, veți observa o iconiță cu un creion. Dacă dați clic pe ea, Enigmail adaugă o semnătură specială, unică, la mesajul dumneavoastră, generată cu cheia dumneavoastră privată. Aceasta este o funcție separată de criptare, ce nu este prezentată în acest ghid.

Apăsați pe Trimite. Enigmail va deschide o fereastră care spune „Destinatari nevalabili, care nu sunt de încredere sau nu sunt găsiți”.

Pentru a cripta un e-mail către Edward, aveți nevoie de cheia lui publică, deci acum îi veți cere lui Enigmail să o descarce dintr-un keyserver. Dați clic pe Download Missing Keys și folosiți valoarea implicită în pop-upul care vă cere să alegeți un keyserver. Când găsește chei, selectați-o pe prima (Key ID C09A61E8), apoi selectați Ok. Selectați Ok în pop-upul următor.

Acum ați revenit la ecranul „Destinatari nevalabili, care nu sunt de încredere sau nu sunt găsiți”. Alegeți cheia lui Edward din listă și dați clic pe Ok. Dacă mesajul nu este trimis automat, puteți apăsa Trimite acum.

Important: Sfaturi de securitate

Chiar dacă ați criptat e-mailul, subiectul nu este criptat, deci nu dați informații private acolo. Nici adresa expeditorului nici cea a destinatarului nu sunt criptate, deci pot fi citite de un sistem de supraveghere. Dacă atașați fișiere, Enigmail vă permite să le criptați și pe acestea, dacă doriți.

Este o practică bună și să dați clic pe iconița cu cheie în fereastra de compunere a e-mailului înainte să începeți să scrieți. Altfel, clientul dumneavoastră de e-mail ar putea salva o copie necriptată pe serverul de e-mail, expunând-o potențial spionajului.

Pasul 3.c Primiți un răspuns

Când Edward va primi e-mailul dumneavoastră, el își va folosi cheia privată pentru a-l decripta, apoi va obține cheia dumneavoastră publică de pe un keyserver și o va folosi pentru a cripta un răspuns.

De vreme ce ați criptat acest e-mail cu cheia publică a lui Edward, cheia privată a lui Edward este necesară pentru a-l decripta. Edward este singurul care are cheia lui privată, deci nimeni în afară de el — nici măcar dumneavoastră — nu-l puteți decripta.

Poate dura două sau trei minute până când Edward va răspunde. Între timp, puteți citi secțiunea Folosiți-o bine a ghidului.

Când primiți e-mailul lui Edward și îl deschideți, Enigmail va detecta automat că este criptat cu cheia dumneavoastră publică, apoi va folosi cheia dumneavoastră privată pentru a-l decripta.

Remarcați bara afișată de Enigmail deasupra mesajului, cu informații despre starea cheii lui Edward.

Pasul 4.a Semnați o cheie

În meniul programului dumneavoastră de e-mail, mergeți la OpenPGP → Key Management.

Dați clic dreapta pe cheia publică a lui Edward și selectați Sign Key din meniul contextual.

În fereastra care apare, selectați „Nu voi răspunde” și dați clic pe Ok.

În meniul programului dumneavoastră de e-mail, mergeți la OpenPGP → Key Management → Keyserver → Upload Public Keys și apăsați Ok.

Efectiv, ați spus „Am încredere că cheia publică a lui Edward chiar îi aparține lui Edward”. Aceasta nu înseamnă prea mult, deoarece Edward nu este o persoană reală, dar este o practică bună.

Important: verificați actul de identitate al oamenilor înainte să le semnați cheile

Înainte de a semna cheia unei persoane reale, asigurați-vă întotdeauna că într-adevăr îi aparține și că persoana este cine susține că este. Cereți-i să vă arate actul de identitate (în afară de cazul când aveți mare încredere în persoană) și amprenta cheii publice -- nu doar ID-ul mai scurt al cheii, care s-ar putea referi și la o altă cheie. În Enigmail, răspundeți onest în fereastra care apare și vă întreabă „Cât de atent ați verificat că cheia pe care urmează să o semnați chiar aparține persoanei numite mai sus?”.

Când să criptez?

Cu cât mai des vă criptați mesajele, cu atât mai bine. Dacă criptați e-mailuri doar ocazional, fiecare mesaj criptat poate fi un semnal de alarmă pentru sistemele de supraveghere. Dacă majoritatea corespondenței dumneavoastră este criptată, oamenii care fac supravegherea nu vor ști de unde să înceapă.

Aceasta nu înseamnă că, dacă criptați doar o parte din e-mailuri, nu este de folos -- este un început grozav și face supravegherea în masă mai dificilă.

Important: Fiți precaut cu cheile nevalabile

GnuPG face comunicarea prin e-mail mai sigură, dar este important să fiți atenți la cheile nevalabile, care ar putea să fi încăput pe mâna altora. E-mailul criptat cu chei nevalabile ar putea fi citit de programele de supraveghere.

În programul dumneavoastră de e-mail, mergeți înapoi la al doilea e-mail pe care vi l-a trimis Edward. Deoarece Edward l-a criptat cu cheia dumneavoastră privată, va avea un mesaj de la OpenPGP la început, care probabil spune „OpenPGP: O parte din acest mesaj este criptat.”

Când folosiți GnuPG, obișnuiți-vă să vă uitați la acea bară. Programul vă va avertiza când primiți un e-mail criptat cu o cheie care nu este de încredere.

Copiați certificatul de revocare într-un loc sigur

Vă amintiți când ați creat cheile și ați salvat certificatul de revocare produs de GnuPG? Este momentul să copiați acel certificat pe cel mai sigur dispozitiv de stocare pe care îl aveți -- ideal pe o memorie USB sau pe un disc dur stocat într-un loc sigur din casă.

Dacă cheia dumneavoastră privată este pierdută sau furată, veți avea nevoie de acest certificat ca să anunțați că nu mai folosiți acea pereche de chei.

Important: acționați rapid dacă cineva vă obține cheia privată

Dacă vă pierdeți cheia privată sau dacă altcineva o obține (să zicem furându-vă sau spărgându-vă calculatorul), este important să o revocați imediat înainte ca altcineva să o folosească pentru a vă citi e-mailul criptat. Acest ghid nu acoperă procedura de revocare a unei chei, dar puteți urma instrucțiunile de pe site-ul GnuPG. După ce ați revocat-o, trimiteți un e-mail către toată lumea cu care folosiți de obicei cheia ca să vă asigurați că au aflat.