Autoapărarea pe e-mail

Pasul 1.a Configurați-vă programul de e-mail cu contul dumneavoastră de e-mail (dacă nu este deja)

Deschideți programul de e-mail și urmați wizardul care îl configurează cu contul dumneavoastră de e-mail.

Pasul 1.b Instalați extensia Enigmail pentru programul de e-mail

Din meniul programului de e-mail, selectați Suplimente (este posibil să fie în secțiunea Unelte). Asigurați-vă că Extensii este selectat în stânga. Vedeți Enigmail? Dacă da, săriți acest pas.

Dacă nu, căutați "Enigmail" în cutia de căutare din dreapta-sus. De aici vă puteți descurca. Reporniți programul de e-mail când terminați.

Pasul 2.a Produceți o pereche de chei

În meniul programului dumneavoastră de e-mail, selectați OpenPGP → Setup Wizard. Nu este nevoie să citiți textul ferestrei care apare dacă nu doriți, dar este bine să citiți textul de pe ecranele următoare ale wizardului.

Pe al doilea ecran, intitulat „Semnare”, alegeți „Nu, vreau să creez reguli per destinatar pentru e-mailurile care trebuie semnate.”

Folosiți opțiunile implicite până ajungeți la ecranul intitulat „Creează cheia”.

Pe ecranul intitulat „Creează cheia”, alegeți o parolă puternică! Parola dumneavoastră ar trebui să aibă cel puțin 12 caractere și să includă cel puțin o literă mică și o literă mare și cel puțin un număr sau semn de punctuație. Nu uitați parola sau tot acest efort va fi irosit!

Programul va dura ceva până să termine următorul pas, ecranul „Crearea cheii”. În timp ce așteptați, faceți altceva cu calculatorul, cum ar fi să vedeți un film sau să navigați pe Web. Cu cât folosiți mai mult calculatorul în această fază, cu atât crearea cheii va merge mai repede.

Când apare ecranul de confirmare OpenPGP, alegeți „Generează certificat” și alegeți să îl salvați într-un loc sigur pe calculatorul dumneavoastră (vă recomandăm să creați un director numit „Certificat de revocare” în directorul dumneavoastră „Acasă” și să îl păstrați acolo). Veți învăța mai multe despre certificatul de revocare în Secțiunea 5. Wizardul de configurare vă va cere să îl mutați pe un dispozitiv extern, dar momentan nu este necesar.

Pasul 2.b Încărcați-vă cheia publică pe un keyserver

În meniul programului dumneavoastră de e-mail, selectați OpenPGP → Key Management.

Dați click dreapta pe cheie și selectați Upload Public Keys to Keyserver. Folosiți keyserverul implicit în pop-up.

Acum cineva care dorește să vă trimită un mesaj criptat poate să descarce cheia dumneavoastră publică de pe Internet. Există keyservere multiple pe care le puteți selecta în meniu când faceți încărcarea, dar toate sunt copii, deci nu contează pe care îl folosiți. Totuși, uneori durează câteva ore până la concordanță când o cheie nouă este încărcată.

GnuPG, OpenPGP, ce?

Folosiți un program numit GnuPG, dar meniul din programul de e-mail se numește OpenPGP. Derutant, nu-i așa? În general, termenii GnuPG, GPG, GNU Privacy Guard, OpenPGP and PGP sunt folosiți alternativ, deși fiecare are un sens ușor diferit.

Pasul 3.a Trimiteți-i Adelei cheia dumneavoastră publică

Acesta este un pas special pe care nu va trebui să-l faceți când veți coresponda cu oameni reali. În meniul programului dumneavoastră de e-mail, accesați OpenPGP → Key Management. Ar trebui să vă vedeți cheia în lista care apare. Dați click dreapta pe cheia dumneavoastră și selectați Send Public Keys by Email. Aceasta va crea o ciornă de mesaj, ca și cum ați fi apăsat butnoul Scrie.

Adresați mesajul către adele-en@gnupp.de. Puneți cel puțin un cuvânt (orice doriți) în subiectul și în conținutul mesajului, apoi apăsați „trimite”.

Poate dura două sau trei minute ca Adele să răspundă. Între timp, poate doriți să săriți înainte și să citiți secțiunea Folosiți-o bine a acestui ghid. După ce ea a răspuns, mergeți la pasul următor. De aici înainte, veți face exact același lucru ca și când veți coresponda cu o persoană reală.

Pasul 3.b Trimiteți un e-mail criptat de test

Scrieți un e-mail nou în programul dumneavoastră de e-mail, adresat către adele-en@gnupp.de. Puneți subiectul „Test de criptare” sau ceva similar și scrieți ceva în conținut. Nu îl trimiteți încă.

Dați click pe iconița cu cheie în partea de jos-dreapta a ferestrei de compunere (ar trebui să se îngălbenească). Aceasta îi spune lui Enigmail să cripteze e-mailul cu cheia pe care ați descărcat-o la ultimul pas.

Lângă cheie, veți observa o iconiță cu un creion. Dacă dați click pe ea, îi spuneți lui Enigmail să adauge o semnătură specială, unică la mesajul dumneavoastră, generată cu cheia dumneavoastră privată. Aceasta este o funcție separată de criptare și nu trebuie să o folosiți pentru acest ghid.

Apăsați pe Trimite. Enigmail va deschide o fereastră care spune „Destinatari nevalabili, care nu sunt de încredere sau nu sunt găsiți”.

Pentru a cripta un e-mail către Adele, aveți nevoie de cheia ei publică, deci acum îi veți cere lui Enigmail să o descarce dintr-un keyserver. Dați click pe Download Missing Keys și folosiți valoarea implicită în pop-upul care vă cere să alegeți un keyserver. Când găsește chei, selectați-o pe prima (Key ID începe cu 9), apoi selectați Ok. Selectați Ok în pop-upul următor.

Acum ați revenit la ecranul „Destinatari nevalabili, care nu sunt de încredere sau nu sunt găsiți”. Alegeți cheia Adelei din listă și dați click pe Ok. Dacă mesajul nu este trimis automat, puteți apăsa Trimite acum.

Important: Sfaturi de securitate

Chair dacă ați criptat e-mailul, linia cu subiectul nu este criptată, deci nu puneți informații private acolo. Nici adresa expeditorului și a destinatarului nu sunt criptate, deci ar putea fi citite de un sistem de supraveghere. Când trimiteți fișiere atașate, Enigmail vă permite să le criptați dacă doriți.

Este o practică bună și să dați click pe iconița cu cheie în fereastra de compunere a e-mailului înainte să începeți să scrieți. Altfel, clientul dumneavoastră de e-mail ar putea salva o copie necriptată pe serverul de e-mail, expunând-o potențial spionajului.

Pasul 3.c Primiți un răspuns

Când Adele va primi e-mailul dumneavoastră, ea își va folosi cheia privată pentru a-l decripta, apoi va obține cheia dumneavoastră publică de pe un keyserver și o va folosi pentru a cripta un răspuns către dumneavoastră.

De vreme ce ați criptat acest e-mail cu cheia publică a Adelei, cheia privată a Adelei este necesară pentru a-l decripta. Adele este singura care are cheia ei privată, deci nimeni în afară de ea — nici măcar dumneavoastră — nu-l puteți decripta.

Poate dura două sau trei minute ca Adele să răspundă. Între timp, poate doriți să săriți înainte și să citiți secțiunea Folosiți-o bine a acestui ghid.

Când primiți e-mailul Adelei și îl deschideți, Enigmail va detecta automat că este criptat cu cheia dumneavoastră publică, apoi va folosi cheia dumneavoastră privată pentru a-l decripta.

Remarcați bara pe care Enigmail v-o arată deasupra mesajului, cu informații despre starea cheii Adelei.

Step 4.a Sign a key

In your email program's menu, go to OpenPGP → Key Management.

Right click on Adele's public key and select Sign Key from the context menu.

In the window that pops up, select "I will not answer" and click ok.

In your email program's menu, go to OpenPGP → Key Management → Keyserver → Upload Public Keys and hit ok.

You've just effectively said "I trust that Adele's public key actually belongs to Adele." This doesn't mean much because Adele isn't a real person, but it's good practice.

Important: check people's identification before signing their keys

Before signing a real person's key, always make sure it actually belongs to them, and that they are who they say they are. Ask them to show you their ID (unless you trust them very highly) and their public key fingerprint -- not just the shorter public key ID, which could refer to another key as well. In Enigmail, answer honestly in the window that pops up and asks "How carefully have you verified that the key you are about to sign actually belongs to the person(s) named above?".

When should I encrypt?

The more you can encrypt your messages, the better. If you only encrypt emails occasionally, each encrypted message could raise a red flag for surveillance systems. If all or most of your email is encrypted, people doing surveillance won't know where to start.

That's not to say that only encrypting some of your email isn't helpful -- it's a great start and it makes bulk surveillance more difficult.

Important: Be wary of invalid keys

GnuPG makes email safer, but it's still important to watch out for invalid keys, which might have fallen into the wrong hands. Email encrypted with invalid keys might be readable by surveillance programs.

In your email program, go back to the second email that Adele sent you. Because Adele encrypted it with your public key, it will have a message from OpenPGP at the top, which most likely says "OpenPGP: Part of this message encrypted."

When using GnuPG, make a habit of glancing at that bar. The program will warn you there if you get an email encrypted with a key that can't be trusted.

Copy your revocation certificate to somewhere safe

Remember when you created your keys and saved the revocation certificate that GnuPG made? It's time to copy that certificate onto the safest digital storage that you have -- the ideal thing is a flash drive, disk, or hard drive stored in a safe place in your home.

If your private key ever gets lost or stolen, you'll need this certificate file to let people know that you are no longer using that keypair.

Important: act swiftly if someone gets your private key

If you lose your private key or someone else gets ahold of it (say, by stealing or cracking your computer), it's important to revoke it immediately before someone else uses it to read your encrypted email. This guide doesn't cover how to revoke a key, but you can follow the instructions on the GnuPG site. After you're done revoking, send an email to everyone with whom you usually use your key to make sure they know.