Autoapărarea pe e-mail

Pasul 1.a Configurați clientul de e-mail pentru contul dumneavoastră de e-mail (dacă este nevoie)

Deschideți clientul de e-mail și urmați wizardul care configurează programul cu contul dumneavoastră de e-mail.

Pasul 1.b Instalați extensia Enigmail pentru programul de e-mail

Din meniul programului de e-mail, selectați Suplimente (este posibil să fie în secțiunea Unelte). Asigurați-vă că Extensii este selectat în stânga. Vedeți Enigmail? Dacă da, treceți la pasul următor.

Dacă nu, căutați „Enigmail” în cutia de căutare din dreapta-sus. De aici vă puteți descurca. Reporniți programul de e-mail când terminați.

Pasul 2.a Generați o pereche de chei

În meniul programului dumneavoastră de e-mail, selectați OpenPGP → Setup Wizard. Nu este necesar să citiți textul ferestrei care apare dacă nu doriți, dar este bine să citiți textul de pe următoarele ecranele ale wizardului.

Pe al doilea ecran, intitulat „Semnare”, alegeți „Nu, vreau să creez reguli per destinatar pentru e-mailurile care trebuie semnate.”

Folosiți opțiunile implicite până ajungeți la ecranul intitulat „Creează cheia”.

Pe ecranul intitulat „Creează cheia”, alegeți o parolă puternică! Parola dumneavoastră ar trebui să aibă cel puțin 12 caractere și să includă cel puțin o literă mică și o literă mare și cel puțin o cifră sau un semn de punctuație. Nu uitați parola sau tot acest efort va fi irosit!

Veți aștepta până să se termine următorul pas, ecranul „Crearea cheii”. În timp ce așteptați, faceți altceva la calculator, cum ar fi să vedeți un film sau să navigați pe Web. Cu cât folosiți mai mult calculatorul în această fază, cu atât crearea cheii se va finaliza mai repede.

Când apare ecranul de confirmare OpenPGP, alegeți „Generează certificat” și alegeți să îl salvați într-un loc sigur pe calculatorul dumneavoastră (vă recomandăm să creați un director numit „Certificat de revocare” în directorul dumneavoastră „Acasă” și să îl păstrați acolo). Veți învăța mai multe despre certificatul de revocare în Secțiunea 5. Wizardul de configurare vă va cere să îl mutați pe un dispozitiv extern, dar momentan nu este necesar.

Pasul 2.b Încărcați-vă cheia publică pe un keyserver

În meniul programului dumneavoastră de e-mail, selectați OpenPGP → Key Management.

Dați clic dreapta pe cheie și selectați Upload Public Keys to Keyserver. Folosiți keyserverul implicit în pop-up.

Acum cineva care dorește să vă trimită un mesaj criptat poate să descarce de pe Internet cheia dumneavoastră publică. Puteți selecta diverse keyservere în meniu când faceți încărcarea, dar toate sunt copii identice, deci nu contează pe care îl folosiți. Totuși, uneori durează câteva ore până la concordanță când o cheie nouă este încărcată.

GnuPG, OpenPGP, poftim?

Folosiți un program numit GnuPG, dar meniul din programul de e-mail se numește OpenPGP. Derutant, nu-i așa? În general, termenii GnuPG, GPG, GNU Privacy Guard, OpenPGP and PGP sunt folosiți alternativ, deși fiecare are un sens ușor diferit.

Pasul 3.a Trimiteți-i lui Edward cheia dumneavoastră publică

Acesta este un pas special pe care nu va trebui să-l faceți când veți coresponda cu oameni reali. În meniul programului dumneavoastră de e-mail, accesați OpenPGP → Key Management. Ar trebui să vă vedeți cheia în lista care apare. Dați clic dreapta pe cheia dumneavoastră și selectați Send Public Keys by Email. Aceasta va crea o ciornă de mesaj, ca și cum ați fi apăsat butonul Scrie.

Adresați mesajul către edward-ro@fsf.org. Puneți cel puțin un cuvânt (orice doriți) în subiectul și în conținutul mesajului, apoi apăsați „trimite”.

Poate dura două sau trei minute ca Edward să răspundă. Între timp, poate doriți să săriți înainte și să citiți secțiunea Folosiți-o bine a acestui ghid. După ce el a răspuns, mergeți la pasul următor. De aici înainte, veți face exact același lucru ca și când veți coresponda cu o persoană reală.

Pasul 3.b Trimiteți un e-mail criptat de test

Scrieți un e-mail nou în programul dumneavoastră de e-mail, adresat către edward-ro@fsf.org. Puneți subiectul „Test de criptare” sau ceva similar și scrieți ceva în conținut. Nu îl trimiteți încă.

Dați clic pe iconița cu cheie în partea de jos-dreapta a ferestrei de compunere (ar trebui să se îngălbenească). Aceasta îi spune lui Enigmail să cripteze e-mailul cu cheia pe care ați descărcat-o la ultimul pas.

Lângă cheie, veți observa o iconiță cu un creion. Dacă dați clic pe ea, îi spuneți lui Enigmail să adauge o semnătură specială, unică la mesajul dumneavoastră, generată cu cheia dumneavoastră privată. Aceasta este o funcție separată de criptare și nu trebuie să o folosiți pentru acest ghid.

Apăsați pe Trimite. Enigmail va deschide o fereastră care spune „Destinatari nevalabili, care nu sunt de încredere sau nu sunt găsiți”.

Pentru a cripta un e-mail către Edward, aveți nevoie de cheia lui publică, deci acum îi veți cere lui Enigmail să o descarce dintr-un keyserver. Dați clic pe Download Missing Keys și folosiți valoarea implicită în pop-upul care vă cere să alegeți un keyserver. Când găsește chei, selectați-o pe prima (Key ID 4C11BBB2), apoi selectați Ok. Selectați Ok în pop-upul următor.

Acum ați revenit la ecranul „Destinatari nevalabili, care nu sunt de încredere sau nu sunt găsiți”. Alegeți cheia lui Edward din listă și dați clic pe Ok. Dacă mesajul nu este trimis automat, puteți apăsa Trimite acum.

Important: Sfaturi de securitate

Chiar dacă ați criptat e-mailul, linia cu subiectul nu este criptată, deci nu puneți informații private acolo. Nici adresa expeditorului și a destinatarului nu sunt criptate, deci ar putea fi citite de un sistem de supraveghere. Când trimiteți fișiere atașate, Enigmail vă permite să le criptați dacă doriți.

Este o practică bună și să dați clic pe iconița cu cheie în fereastra de compunere a e-mailului înainte să începeți să scrieți. Altfel, clientul dumneavoastră de e-mail ar putea salva o copie necriptată pe serverul de e-mail, expunând-o potențial spionajului.

Pasul 3.c Primiți un răspuns

Când Edward va primi e-mailul dumneavoastră, el își va folosi cheia privată pentru a-l decripta, apoi va obține cheia dumneavoastră publică de pe un keyserver și o va folosi pentru a cripta un răspuns către dumneavoastră.

De vreme ce ați criptat acest e-mail cu cheia publică a lui Edward, cheia privată a lui Edward este necesară pentru a-l decripta. Edward este singurul care are cheia lui privată, deci nimeni în afară de el — nici măcar dumneavoastră — nu-l puteți decripta.

Poate dura două sau trei minute ca Edward să răspundă. Între timp, poate doriți să săriți înainte și să citiți secțiunea Folosiți-o bine a acestui ghid.

Când primiți e-mailul lui Edward și îl deschideți, Enigmail va detecta automat că este criptat cu cheia dumneavoastră publică, apoi va folosi cheia dumneavoastră privată pentru a-l decripta.

Remarcați bara pe care Enigmail v-o arată deasupra mesajului, cu informații despre starea cheii lui Edward.

Pasul 4.a Semnați o cheie

În meniul programului dumneavoastră de e-mail, mergeți la OpenPGP → Key Management.

Dați clic dreapta pe cheia publică a lui Edward și selectați Sign Key din meniul contextual.

În fereastra care apare, selectați „Nu voi răspunde” și dați clic pe Ok.

În meniul programului dumneavoastră de e-mail, mergeți la OpenPGP → Key Management → Keyserver → Upload Public Keys și apăsați Ok.

Efectiv, ați spus „Am încredere că cheia publică a lui Edward chiar îi aparține lui Edward”. Aceasta nu înseamnă prea mult, deoarece Edward nu este o persoană reală, dar este o practică bună.

Important: verificați actul de identitate al oamenilor înainte să le semnați cheile

Înainte de a semna cheia unei persoane reale, întotdeauna asigurați-vă că într-adevăr îi aparține și că persoana este cine susține că este. Cereți-i să vă arate actul de identitate (în afară de cazul când aveți mare încredere în persoană) și amprenta cheii publice -- nu doar ID-ul mai scurt al cheii, care s-ar putea referi și la o altă cheie. În Enigmail, răspundeți onest în fereastra care apare și vă întreabă „Cât de atent ați verificat că cheia pe care urmează să o semnați chiar aparține persoanei numite mai sus?”.

Când să criptez?

Cu cât mai des vă puteți cripta mesajele, cu atât mai bine. Dacă criptați e-mailuri doar ocazional, fiecare mesaj criptat poate fi un semnal de alarmă pentru sistemele de supraveghere. Dacă majoritatea e-mailului dumneavoastră este criptat, oamenii care fac supravegherea nu vor ști de unde să înceapă.

Aceasta nu înseamnă că, dacă criptați doar o parte din e-mailuri, nu este de folos -- este un început grozav și face supravegherea în masă mai dificilă.

Important: Fiți precaut cu cheile nevalabile

GnuPG face e-mailul mai sigur, dar este important să fiți atenți la cheile nevalabile, care ar putea să fi încăput pe mâini greșite. E-mailul criptat cu chei nevalabile ar putea fi citit de programele de supraveghere.

În programul dumneavoastră de e-mail, mergeți înapoi la al doilea e-mail pe care vi l-a trimis Edward. Deoarece Edward l-a criptat cu cheia dumneavoastră privată, va avea un mesaj de la OpenPGP la început, care probabil spune „OpenPGP: O parte din acest mesaj este criptat.”

Când folosiți GnuPG, obișnuiți-vă să vă uitați la acea bară. Programul vă va avertiza când primiți un e-mail criptat cu o cheie care nu este de încredere.

Copiați-vă certificatul de revocare într-un loc sigur

Vă amintiți când v-ați creat cheile și ați salvat certificatul de revocare pe care l-a produs GnuPG? Este vremea să copiați acel certificat pe cel mai sigur dispozitiv de stocare pe care îl aveți -- obiectul ideal este o memorie USB sau un disc dur stocat într-un loc sigur din casa dumneavoastră.

Dacă cheia dumneavoastră privată este vreodată pierdută sau furată, veți avea nevoie de acest certificat ca să anunțați lumea că nu mai folosiți acea pereche de chei.

Important: acționați rapid dacă cineva vă obține cheia privată

Dacă vă pierdeți cheia privată sau dacă altcineva o obține (să zicem furându-vă sau spărgându-vă calculatorul), este important să o revocați imediat înainte ca altcineva să o folosească pentru a vă citi e-mailul criptat. Acest ghid nu acoperă procedura de revocare a unei chei, dar puteți urma instrucțiunile de pe site-ul GnuPG. După ce ați revocat-o, trimiteți un e-mail către toată lumea cu care folosiți de obicei cheia ca să vă asigurați că au aflat.