From f5fdf7257e083da5790c96c8e9dc2f4e8960a756 Mon Sep 17 00:00:00 2001 From: =?utf8?q?Th=C3=A9r=C3=A8se=20Godefroy?= Date: Wed, 20 Sep 2017 22:45:11 +0200 Subject: [PATCH] fa: new translation. --- fa/confirmation.html | 144 ++++++ fa/index.html | 1153 ++++++++++++++++++++++++++++++++++++++++++ fa/infographic.html | 141 ++++++ fa/mac.html | 1145 +++++++++++++++++++++++++++++++++++++++++ fa/next_steps.html | 344 +++++++++++++ fa/windows.html | 1145 +++++++++++++++++++++++++++++++++++++++++ fa/workshops.html | 416 +++++++++++++++ 7 files changed, 4488 insertions(+) create mode 100644 fa/confirmation.html create mode 100644 fa/index.html create mode 100644 fa/infographic.html create mode 100644 fa/mac.html create mode 100644 fa/next_steps.html create mode 100644 fa/windows.html create mode 100644 fa/workshops.html diff --git a/fa/confirmation.html b/fa/confirmation.html new file mode 100644 index 0000000..970f3c1 --- /dev/null +++ b/fa/confirmation.html @@ -0,0 +1,144 @@ + + + + +محافظت از ایمیل - یک راهنما برای مبارزه با سیستم‌های نظارتی با رمز‌گذاری +GnuPG + + + + + + + + + + + + + + + + + + + + + diff --git a/fa/index.html b/fa/index.html new file mode 100644 index 0000000..0fe8555 --- /dev/null +++ b/fa/index.html @@ -0,0 +1,1153 @@ + + + + +محافظت از ایمیل - یک راهنما برای مبارزه با سیستم‌های نظارتی با رمز‌گذاری +GnuPG + + + + + + + + + + + + + + +
+ + +
+ +

#۱ تهیه‌ی موارد مورد نیاز

+ +

این راهنما بر اساس نرم افزاری است که دارای مجوز آزاد است که +کاملا شفاف است و هرکسی می تواند آن را کپی کند و نسخه ی خودش را تهیه کند. این +امنیت بیشتری برای شما ارائه می دهد نسبت به نرم افزارهای وابسته (مثل +ویندوز). در مورد نرم افزار آزاد اینجا +بیشتر مطالعه کنید.

+ +

در بیشتر سیستم عامل های گنو/لینوکس GnuPG به صورت پیش فرض نصب شده است، در +نتیجه شما محبور به دانلود آن نیستید. اگرچه قبل از پیکربندی GnuPG شما نیاز +دارید که برنامه دسکتاپ IceDove را روی کامپیوتر خود نصب کنید. بیشتر توزیع های +گنو/لینوکس برنامه IceDove‌ را نصب شده دارند، اگرجه ممکن است شما آن را با نام +جایگزین Thunderbird پیدا کنید. نرم افزارهای ایمیل راه دیگری برای دستیابی به +ایمیل هایی هستند که شما می توانید آن ها را در مرورگر خود باز کنید (شبیه +Gmail)، ولی ویژگی های بیشتری دارند.

+ +

اگر یک نرم افزار ایمیل دارید و نیاز به نصب ندارید، می توانید به ب. گام یک بروید.

+ +
+ + +
+
+ +

+ +
+
+ +

گام ۱، الفنرم افزار ایمیل خود را با حساب ایمیل نصب کنید

+ +

نرم افزار ایمیل خود را باز کنید و مراحل را گام به گام پیش بروید.

+ +

هنگام نصب اکانت ایمیل خود، به دنبال کلمات SSL، TLS و STARTTLS در سمت راست +سرورها باشید. اگر شما آنها را نمی‌بینید، همچنان قادر به رمزگذاری خواهید بود، +ولی این به این معناست که ارائه دهندگان ایمیل شما استانداردهای لازم را برای +حفاظت از امنیت و حریم شخصی شما پیاده سازی نکرده اند. پیشنهاد می کنیم یک +ایمیل دوستانه به آنها بفرستید و از آنها بخواهید SSL، TLS یا STARTTLS را برای +سرور ایمیل شما فعال کنند. آنها می‌دانند که شما از چه صحبت می کنید، پس ارزش +آن را دارد که از آنها این درخواست را بکنید حتی اگر در زمینه سیستم‌های امنیتی +اطلاعی ندارید.

+ + +
+ +

عیب یابی

+ +
+
برنامه‌ی نصب کننده اجرا نمی‌شود
+
شما می‌توانید برنامه‌ی نصاب را خودتان اجرا کنید، ولی منوی مربوطه برای اینکار +در هر برنامه‌ی ایمیل متفاوت است. دکمه‌ی اجرای برنامه‌ی نصاب در منوی اصلی +برنامه، زیر قسمت "New" یا چیزی شبیه این، با عنوانی مثل "Add account" یا +"New/Existing email account."
+ +
برنامه ی نصب کننده نمی‌تواند حساب ایمیل من را پیدا کند، یا نمی‌تواند +ایمیل‌ها را دانلود کند
+
پیش از جستجو در اینترنت، به شما پیشنهاد می کنیم با سوال از کسانی که سیستم +ایمیل مشابهی استفاده میکنند شروع کنید تا چگونگی تنظیمات را متوجه شوید.
+ + + +
+ +
+
+
+ + +
+
+ +
    +
    • + +
    • + +
    • +
+ +
+
+ +

گام ۱، ب نصب پلاگین Enigmail برای نرم افزار ایمیل

+ +

در منوی نرم افزار ایمیل خود، Add-ons را انتخاب کنید(ممکن است در منوی Tools +باشد). سپس Extensions را در سمت چپ انتخاب کنید. آیا Enigmail را می بینید؟ +اگر می بینید به مرحله‌ی بعد بروید.

+ +

اگر نمی بینید، "Enigmail" را در کادر جستجوی سمت راست بالا جستجو کنید. شما می +توانید عبارت را از اینجا کپی کنید. وقتی آن را نصب کردید نرم افزار ایمیل را +ببندید و دوباره باز کنید. (روی Restart کلیک کنید)

+ + +
+ +

عیب یابی

+ +
+
نمی توانم منو را پیدا کنم.
+
در بیشتر نرم افزارهای ایمیل جدید، منوی اصلی با یک تصویر سه خط افقی باز +می‌شود.
+ +
ایمیل من عجیب به نظر می رسد
+
معمولا Enigmail با HTML (که برای قالب بندی ایمیل‌ها استفاده می‌شود) عملکرد +خوبی ندارد، در نتیجه ممکن است به صورت خودکار قالب بندی HTML را غیرفعال +کند. برای ارسال یک ایمیل HTML بدون رمزگذاری یا امضا، کلید Shift را موقع کلیک +روی compose فشار دهید، در این صورت ایمیل شما به گونه‌ای ارسال می‌شود که +انگار Enigmail وجود ندارد.
+ + + +
+ +
+
+
+
+ + +
+ + +
+ +

#۲ ساخت کلیدها

+ +

برای استفاده از GnuPG، شما به یک کلید عمومی (public key) و یک کلید خصوصی +(private key)نیاز دارید (این دو با هم دیگر جفت کلید یا keypair‌ نامیده می +شوند). هر کدام یک متن بلند از حروف و اعداد تصادفی که به طور اختصاصی برای شما +ساخته شده اند. کلید عمومی و خصوصی شما به وسیله‌ی یک تابع ریاضی به هم دیگر +مرتبط شده اند.

+ +

کلید عمومی شبیه یک کلید فیزیکی نیست، چون به صورت آزاد در یک دایرکتوری آنلاین +که سرور کلید (keyserver) نامیده می شود ذخیره شده است. دیگران آن را دانلود +کرده و از آن به همراه با GnuPG استفاده می کنند تا ایمیل‌های ارسالی برای شما +را رمز گذاری کنند. شما می توانید سرور کلید را به صورت یک دفترچه تلفن تصور +کنید، هرکسی بخواهد برای شما یک ایمیل رمزگذاری شده بفرستد می تواند دنبال کلید +عمومی شما بگردد.

+ +

کلید خصوصی شما بیشتر شبیه یک کلید فیزیکی است، چون شما آن را پیش خود نگه +می‌دارید (در کامپیوتر خود). شما از GnuPG و کلید خصوصی با همدیگر استفاده می +کنید تا ایمیل‌های رمزگذاری شده‌ای را که دیگران برای شما فرستاده اند رمزگشایی +کنید. شما هیچ موقع نباید کلید خصوصی خود را در اختیار شخص دیگری قرار بدهید، +تحت هیچ شرایطی.

+ +

علاوه بر رمزگذاری و رمزگشایی، شما همچنین می توانید از این کلیدها استفاده +کنید و پیام‌های خود را امضا کنید و صحت امضاهای دیگر را تشخیص دهید. در بخش +بعدی در مورد این صحبت خواهیم کرد.

+ +
+ + +
+
+ +

+ +
+
+ +

گام ۲، الف ساختن کلید عمومی و خصوصی

+ +

برنامه‌ی نصب Enigmail به طور خودکار باز خواهد شد. در غیراینصورت از منوی نرم +افزار ایمیل خود، Enigmail سپس Setup را انتخاب کنید. نیازی به مطالعه‌ی +صفحه‌ای که باز می شود ندارید مگر اینکه علاقه داشته باشید، اما بد نیست که متن +صفحه‌ی بعدی که ظاهر می شود را بخوانید. گزینه‌های انتخاب شده به صورت پیش فرض +را به همان شکل رها کنید و روی Next‌ کلیک کنید، به جز در موارد زیر که به +ترتیبی که ظاهر می شوند آورده شده‌اند:

+ +
    +
  • در صفحه با عنوان "Encryption," این گزینه را انتخاب کنید: +
    "Encrypt all of my messages by default, because +privacy is critical to me."
    • + +
  • در صفحه با عنوان "Signing," این گزینه را انتخاب کنید: +
    "Don't sign my messages by default."
    • + +
  • در صفحه با عنوان "Key Selection," این گزینه را انتخاب کنید: +
    "I want to create a new key pair for signing and +encrypting my email."
    • + +
  • در صفحه با عنوان "Create Key" یک رمز عبور سخت انتخاب کنید. می توانید این کار +را خودتان انجام دهید یا از روش Diceware استفاده کنید. اگر رمز عبور را خودتان +انتخاب کنید سریع‌تر است ولی ناامن تر. استفاده از Diceware زمان بیشتری از شما +می‌گیرد و یک رمز عبور تصادفی ایجاد می‌کند، اما رمز عبوری ایجاد می‌کند که که +پیدا کردن آن برای حمله کننده‌ها بسیار سخت‌تر است. برای استفاده از Diceware +بخش "ایجاد یک رمز عبور امن با Diceware" نوشته‌ی مایکل لی را در این +مقاله بخوانید.
    • +
+ +

اگر می‌خواهید که خودتا رمزعبور را انتخاب کنید، چیزی انتخاب کنید که بتوانید +به خاطر بیاورید و حداقل ۱۲ حرف(کاراکتر) باشد، همچنین حداقل شامل یک حرف +بزرگ(مانند A)، یک حرف کوچک(مانند a) و یک عدد یا حروف نشانه گذاری(مثل &) +باشد. به هیچ عنوان از رمزعبوری که جای دیگری استفاده می‌کنید استفاده +نکنید. از الگوهای قابل پیش بینی مانند تاریخ تولد، شماره تلفن، نام حیوانات +خانگی، متن ترانه‌ها، نقل قول‌ها و غیره استفاده نکنید.

+ +

نرم افزار مقداری زمان می‌گیرد تا مرحله‌ی بعدی را تمام کند، صفحه‌ی "Key +Creation". در حالی که صبر می‌کنید، می‌توانید کار دیگری با رایانه‌ی خود انجام +دهید، مانند تماشای فیلم، یا گردش در اینترنت. هرچه بیشتر سرتان را گرم +اینکارها کنید، ایجاد کلید سریع‌تر تمام می‌شود.

+ +

زمانی که پنجره "Key Generation Completed" +نمایش داده شد، Generate Certificate را انتخاب کنید و یک مسیر امن را برای +ذخیره‌ی آن روی کامپیوتر خود انتخاب کنید (توصیه می‌کنیم که یک پوشه جدید با +عنوان "Revocation Certificate" در پوشه home بسیازید). این گام برای محافظت از +ایمیل خود ضروری است، در این مورد در بخش ۵ بیشتر +میخوانید.

+ + +
+ +

عیب یابی

+ +
+
منوی Enigmail را پیدا نمی کنم
+
در بسیاری از برنامه‌های ایمیل، منوی اصلی بوسیله‌ی یک تصویر با سه خط افقی +نمایش داده می‌شود. Enigmail ممکن است داخل قسمتی باشد به اسم Tools.
+ +
برنامه‌ی نصب کننده می‌گوید نمی‌تواند GnuPG را پیدا کند.
+
هر برنامه‌ای که معمولا برای نصب نرم افزار از آن استفاده می‌کنید باز کنید و +GnuPG را جستجو و نصب کنید. سپس نصب Enigmail را را ببندید و دوباره از طریق +منوی Enigmail سپس Setup Wizard باز کنید.
+ +
ایمیل من عجیب به نظر می رسد
+
معمولا Enigmail با HTML (که برای قالب بندی ایمیل‌ها استفاده می‌شود) عملکرد +خوبی ندارد، در نتیجه ممکن است به صورت خودکار قالب بندی HTML را غیرفعال +کند. برای ارسال یک ایمیل HTML بدون رمزگذاری یا امضا، کلید Shift را موقع کلیک +روی compose فشار دهید، در این صورت ایمیل شما به گونه‌ای ارسال می‌شود که +انگار Enigmail وجود ندارد.
+ +
منابع بیشتر
+
اگر با راهنمای ما مشکل دارد یا می‌خواهید بیشتر یاد بگیرید، راهنمای +Enigmail برای ایجاد کلید را ببینید.
+ + + +
+ +
+ + +
+ +

پیشرفته

+ +
+
ایجاد کلید اط طرق خط فرمان
+
اگر خط فرمان را برای کنترل بیشتر ترجیح می‌دهید، می‌توانید مستندات The GNU Privacy +Handbook را ببینید. مطمئن شوید که با RSA کار می‌کنید، زیرا جدیدتر است و +از امنیت بالاتری نسبت به الگوریتم پیشنهادی توسط مستندات برخوردار است. همچنین +مطمئن شوید که کلید شما حداقل ۲۰۴۸ بیت است. یا حتی ۴۰۹۶ بیت اگر می‌خواهید +خیلی امنیت بالایی داشته باشید.
+ +
جفت کلید پیشرفته
+
زمانی که GnuPG یک جفت کلید جدید می‌سازد، توابع رمزگذاری را از توابع امضا +کردن به وسیله‌ی زیرکلیدها(subkeys( جدا و طبقه +بندی می‌کند. اگر شما از زیرکلیدها به طور مناسب استفاده کنید می‌توانید هویت +GnuPG را بسیار امن‌تر نگه دارید و همچنین آن را از یک کلید در معرض خطر زودتر +بازیابی کنید. الکس +کابال و ویکی پدیای +دبیان آموزش‌های خوبی برای استفاده و پیکربندی زیرکلیدها دارند.
+
+ +
+
+
+ + +
+
+ +

گام ۲. ب آپلود کلید عمومی روی سرور کلید

+ +

در نرم افزار ایمیل خود منوی Enigmail سپس Key Management را انتخاب کنید

+ +

روی کلید خود راست کلیک کنید و Upload Public Keys to Keyserver را انتخاب +کنید. در پنجره‌ای که ظاهر می‌شود از سرور کلید پیش فرض استفاده کنید.

+ +

حالا زمانی که یک نفر بخواهد برای شما ایمیل رمزگذاری شده بفرستد، می‌تواند +کلید عمومی شما را از اینترنت دانلود کند. چند سرورکلید وجود دارد که هنگام +آپلود کلید خود می‌توانید آنها را انتخاب کنید، ولی همه‌ی آنها داده‌های یکسانی +دارند، پس اهمیتی ندارد که کدام سرور را انتخاب کنید. گرچه ممکن است چند ساعت +زمان ببرد که این سرورها اطلاعات را بین یکدیگر رد و بدل کنند و کلید شما روی +همه‌ی سرورها آپلود شود.

+ + +
+ +

عیب یابی

+ +
+
نوار بارگذاری تمام نمی‌شود.
+
پنجره‌ی آپلود را ببندید، از اتصال به اینترنت مطمئن شوید و دوباره تلاش +کنید. اگر کار نکرد، دوباره با یک سرور کلید متفاوت امتحان کنید.
+ +
کلید من در لیست ظاهر نمی‌شود
+
با "Display All Keys by Default." تلاش کنید
+ +
مستندات بیشتر
+
چنان چه با دستورالعمل مشکل دارید یا می‌خواهید بیشتر بدانید، به مستندات +Enigmail سر بزنید.
+ + + +
+ +
+ + +
+ +

پیشرفته

+ +
+
بارگذاری(آپلود) یک کلید از طریق خط فرمان
+
شما همچنین می‌توانید از خط فرمان برای آپلود +کلیدهای خود روی سرور کلید استفاده کنید. وب سایت sks یک +لیست از سرورهای کلید بهم پیوسته ارائه می‌کند. همچنین می‌توانید به طور مستقیم +کلید خود را به +صورت یک فایل روی کامپیوتر خود ذخیره کنید.
+
+ +
+
+
+ + +
+
+ +

GnuPG، OpenPGP، چی؟

+ +

معمولا اصطلاحات GnuPG، GPG، GNU Privacy Guard، OpenPGP و PGP به جای یکدیگر +استفاده می‌شوند. از نظر فنی OpenPGP(Pretty Good Privacy) استاندارد رمزگذاری +است و GNU Privacy Guard (معمولا به صورت کوتاه شده‌ی GPG یا GnuPG) نرم +افزاری است که این استاندارد را پیاده سازی می‌کند. Enigmail یک افزونه برای +نرم افزار ایمیل است که یه واسط کاربری برای GnuPG ارائه می‌دهد.

+ +
+
+
+ + +
+ + +
+ +

#۳ امتحان کنید!

+ +

در اینجا شما یک مکاتبه‌ی آزمایشی با یک نرم افزار کامپیوتری به اسم ادوارد +خواهید داشت که می‌داند چگونه از رمزگذاری استفاده کند. غیر از جاهایی که گفته +شده، این‌ها مراحل مشابهی هستند که برای یک مکاتبه با یک فرد واقعی دنبال +می‌کنید.

+ + +
+ + +
+
+ +

+ +
+
+ +

گام ۳، الف ارسال کلید عمومی به ادوارد

+ +

این یک مرحله‌ی به خصوص است که شما در یک مکاتبه‌ی واقعی انجام نخواهید داد. در +منو نرم افزار ایمیل به Enigmail سپس Key Management بروید. کلید خود را در +لیستی که باز می شود می‌بینید. روی کلید خود راست کلیک کنید و Public Keys by +Email را انتخاب کنید. با این کار یک ایمیل جدید تهیه می‌شود، مثل اینکه روی +دکمه‌ی Write کلیک کرده باشید.

+ +

edward-en@fsf.org را به عنوان +گیرنده‌ی ایمیل وارد کنید. در عنوان(Subject) و متن ایمیل حداقل یک کلمه(مهم +نیست چه کلمه ای) وارد کنید. صبر کنید، ایمیل را ارسال نکنید.

+ +

آیکن قفل در بالا سمت راست باید زرد باشد، به این معنی که رمزگذاری فعال +است. ما این ایمیل اولیه‌ی مخصوص را رمزگذاری نمی‌کنیم، پس روی آیکن قفل کلیک +کنید تا آن را خاموش کنید. قفل باید خاکستری شده باشد، با یک نقطه‌ی آبی روی آن +(برای هشدار به شما که این پیکربندی از مقدار پیش فرض تغییر داده شده است). به +محض اینکه رمزگذاری خاموش شد روی Send کلیک کنید.

+ +

ممکن است دو یا سه دقیقه برای ادوارد زمان ببرد تا پاسخ شما را بدهد. همزمان +شاید بخواهید بخش به خوبی از آن استفاده کنید در این +راهنما را بخوانید. به محض اینکه او پاسخ شما را داد، به گام بعدی بروید. از +حالا به بعد کارهایی را انجام خواهید داد که در مکاتبه با یک فرد واقعی لازم +است.

+ +

وقتی پاسخ ادوارد را باز می‌کنید، GnuPG از شما می‌خواهد که رمز عبور کلید +خصوصی خود را برای رمزگشایی ایمیل دریافتی وارد کنید.

+ +
+
+ + +
+
+ +

گام ۳، ب ارسال یک ایمیل رمزگذاری شده‌ی آزمایشی

+ +

در نرم افزار ایمیل، یک ایمیل جدید برای edward-en@fsf.org بنویسید. عنوان را +"Encryption test" یا یک نوشته‌ی مشابه وارد کنید و چیزی دلخواه در متن ایمیل +بنویسید.

+ +

آیکن قفل در بالا سمت راست باید زرد باشد، به این معنی که رمزگذاری فعال +است. از حالا به بعد این حالت پیش فرض است.

+ +

در کنار قفل، یک آیکن مداد می بینید. خیلی زود به آن می پردازیم.

+ +

روی Send کلیک کنید. Enigmail یک پنجره نمایش خواهد داد که می گوید: +
"Recipients not valid, not trusted or not +found."

+ +

برای رمزگذاری یک ایمیل برای ادوارد، به کلید عمومی او نیاز دارید، پس از +Enigmail می‌خواهید که آن را برای شما دانلود کند. روی Download Missing Keys +کلیک کنید و گزینه‌ی انتخاب سرور کلید(Keyserver) را به صورت پیش فرض رها +کنید. به محض اینکه کلیدها را پیدا کرد، اولی را بررسی کنید(شناسه‌ی کلید با C +شروع شده است)، سپس روی OK کلیک کنید. در پنجره ی بعدی OK را انتخاب کنبد.

+ +

حالا به صفحه‌ی "Recipients not valid, not trusted or not found" +بازگشتید. تیک روبروی کلید ادوارد را بزنید و روی Send کلیک کنید.

+ +

از آنجایی که این ایمیل را به وسیله‌ی کلید عمومی ادوارد رمزگذاری کرده اید، +کلید خصوصی ادوارد برای رمزگشایی آن نیاز است. ادوارد تنها فرد با این کلید +است، در نتیجه هیچ کس به غیر از اون نمی‌تواند آن را رمزگشایی کند.

+ + +
+ +

عیب یابی

+ +
+
Enigmail نمی تواند کلید ادوارد را پیدا کند
+
پنجره‌هایی که بعد از کلیک روی Send باز شده‌اند را ببنید. مطمئن شوید که به +اینترنت متصل هستید و دوباره تلاش کنید. اگر کار نمی‌کند، پروسه را دوباره +انجام دهید، یک سرور کلید (Keyserver) دیگر را انتخاب کنید.
+ +
پیام‌های رمزگذاری نشده در پوشه‌ی Sent
+
گرچه شما نمی‌توانید ایمیل‌هایی که برای شخص دیگری رمزگذاری شده‌اند را +رمزگشایی کنید، نرم افزار ایمیل شما به صورت خودکار یک کپی رمزگذاری شده +بوسیله‌ی کلید عمومی شما در پوشه‌ی Sent ذخیره می‌کند و شما می‌توانید آن را +مثل یک ایمیل معمولی باز کنید. این طبیعی است و به این معنی نیست که ایمیل شما +بدون رمزگذاری فرستاده شده است.
+ +
منابع بیشتر
+
اگر همچنان مشکل دارید با دستورالعمل ما مشکل دارید یا می‌خواهید بیشتر بدانید، +نگاهی بیندازید به Enigmail's +ویکی.
+ + + +
+ +
+ + +
+ +

پیشرفته

+ +
+
رمز گذاری پیام‌ها از طریق خط فرمان
+
شما هم‌چنین می‌توانید پیام‌های خود را از خط فرمان رمزگذاری و +رمزگشایی کنید. گزینه‌ی --armor خروجی رمزگذاری شده را به صورت کاراکترهای +معمولی در می‌آورد.
+
+ +
+
+
+ + +
+
+ +

مهم: نکات امنیتی

+ +

حتی زمانی که ایمیل‌های خود را رمزگذاری می کنید، عنوان ایمیل رمزگذاری شده +نیست، در نتیجه اطلاعات خصوصی را در عنوان ایمیل قرار ندهید. آدرس‌های فرستنده +و گیرنده هم رمزگذاری نمی شوند، پس سیستم های نظارتی قادر خواهند بود کسانی که +با آنها در ارتباط هستید را شناسایی کنند. هم چنین سیستم های نظارتی خواهند +دانست که شما از GnuPG استفاده می کنید، حتی اگر نتوانند متن شما را +بفهمند. زمانی که فایلی را به یک ایمیل پیوست می‌کنید، Enigmail به شما این +امکان را می دهد که آن را رمزگذاری کنید یا نه، مستقل از متن ایمیل.

+ +
+
+ + +
+
+ +

گام ۳، پ دریافت یک پاسخ

+ +

زمانی که ادوارد ایمیل شما را دریافت می کند، از کلید شخصی خودش استفاده می کند +تا آن را رمزگشایی کند، سپس او از کلید عمومی شما (که شما پیش از این برای اون +فرستاده ایدگام ۳، الف) را استفاده می کند تا پاسخ خود +را برای شما رمزگذاری کند.

+ +

ممکن است دو یا سه دقیقه زمان ببرد که ادوارد پاسخ بدهد، شاید شما بخواهید در +این زمان نگاهی به بخش به خوبی از آن استفاده کنید در +این مقاله بیندازید.

+ +

زمانی که ایمیل ادوارد را دریافت می‌کنید و آن را باز می‌کنید، Enigmail به طور +خودکار تشخیص می‌دهد که ایمیل به وسیله‌ی کلید عمومی شما رمزگذاری شده است، پس +از کلید خصوصی شما برای رمزگشایی آن استفاده می‌کند.

+ +

به نوار بالای پیام دقت کنید، آن شامل اطلاعاتی در مورد وضعیت کلید ادوارد است.

+ +
+
+ + +
+
+ +

گام ۳، ت ارسال یک ایمیل امضا شده‌ی آزمایشی

+ +

GnuPG یک راهی به شما ارائه می‌دهد که پیام‌ها و فایل‌های خود را امضا کنید و +تایید کنید که آن‌ها را شما فرستاده‌اید و در بین راه دستکاری نشده‌اند. این +امضاها از امضاهای کاغذی قوی‌تر هستند، غیر ممکن است که جعل شوند به دلیل اینکه +بدون کلید خصوصی امکان ساختن آن‌ها نیست(یک دلیل دیگر برای امن نگه داشتن کلید +خصوصی‌تان).

+ +

شما می‌توانید پیام‌هایتان به هرکسی را امضا کنید، این یک راه خوبی است که به +دیگران بگویید که شما از GnuPG استفاده می‌کنید و آن‌ها می‌توانند به صورت امن +با شما تماس برقرار کنند. اگر آن‌ها GnuPG ندارند، قادر خواهند بود که پیام شما +را بخوانند و امضای شما را ببینند. اگر GnuPG دارند، همچنین قادر خواهند بود از +صحت امضای شما مطمئن شوند.

+ +

برای امضای یک ایمیل برای ادوارد، یک ایمیل جدید ایجاد کنید و روی آیکن مداد +کنار آیکن قفل کلیک کنید تا به رنگ طلایی در بیاید. زمانی که یک پیام را امضا +می‌کنید، GnuPG برای ارسال ایمیل رمز عبور را از شما میخواهند، چون به آن برای +باز کردن کلید خصوصی شما نیاز دارد.

+ +

به وسیله‌ی آیکن‌های مداد و قفل شما می‌توانید انتخاب کنید که چه پیام‌هایی +رمزگذاری شوند، امضا شوند، هر دو یا هیچکدام.

+ +
+
+ + +
+
+ +

گام ۳،ث دریافت یک پاسخ

+ +

زمانی که ادوارد پیام شما را دریافت می‌کند، از کلید عمومی شما استفاده +می‌کند(که شما آن را برای ادوارد فرستادید، گام ۳، الف) +تا از صحت امضای و سلامت متن پیام مطمئن شود.

+ +

ممکن است دو یا سه دقیقه زمان ببرد که ادوارد پاسخ بدهد، شاید شما بخواهید در +این زمان نگاهی به بخش به خوبی از آن استفاده کنید در +این مقاله بیندازید.

+ +

پاسخ ادوارد به صورت رمزگذاری شده خواهد رسید، چون او ترجیح می‌دهد در صورت +امکان از رمزگذاری استفاده کند. اگر همه چیز طبق نقشه پیش برود، باید بگوید: +"Your signature was verified.". اگر ایمیل امضا شده‌ی شما رمزگذاری هم شده +باشد، او در ابتدای گوش زد خواهد کرد.

+ +
+
+
+ + +
+ + +
+ +

#۴ فراگیری وب قابل اعتماد

+ +

رمزگذاری ایمیل یک تکنولوژی قدرتمند است، ولی ضعف‌هایی هم دارد؛ ما به یک راهی +نیازمندیم که ثابت کند کلید عمومی که در حال استفاده هستیم، کلید عمومی فرد +مورد نظر است. در غیراینصورت راهی وجود ندارد که جلوی حمله‌ی خراب کاران را +بگیریم، آنها یک آدرس ایمیل به نام دوست شما ایجاد می‌کنند، کلید عمومی و خصوصی +را می‌سازند و هویت دوست شما را جعل می‌کنند. به همین خاطر است که برنامه +نویسان نرم افزار آزاد که رمزگذاری ایمیل را توسعه داده‌اند، امضای کلید +(keysigning) و وب قابل اعتماد (Web of Trust) را تهیه کرده‌اند.

+ +

زمانی که شما کلید یک نفر را امضا می‌کنید، در واقع به صورت همگانی تایید +می‌کنید که آن کلید متعلق به شخص مورد نظر است و نه کس دیگری.

+ +

کلیدها و پیام‌های امضا شده اعمال ریاضی مشابهی را استفاده می‌کنند، ولی آن‌ها +مفاهیم متفاوتی را بیان می‌کنند. تمرین خوبی است که ایمیل‌های خود را امضا +کنید، ولی اگر معمولا کلید دیگران را امضا می‌کنید، ممکن است اتفاقی هویت جعلی +یک نفر را تایید کنید.

+ +

کسانی که کلید عمومی شما را استفاده می‌کنند، می‌توانند ببینند چه کسانی آن را +امضا کرده‌اند. اگر از GnuPG به مدت زیادی استفاده کنید، کلید شما ممکن است +هزاران امضا داشته باشد. برای شما یک کلید قابل اعتمادتر است اگر آن کلید امضای +افراد قابل اعتماد شما را داشته باشد. وب قابل اعتماد یک گروه از کاربران GnuPG +است که به وسیله‌ی زنجیره‌ای از امضاهای مورد اعتماد به همدیگر متصل شده‌اند.

+ +
+ + +
+
+ +

+ +
+
+ +

گام ۴، الف امضای یک کلید

+ +

در نرم افزار ایمیل خود به Enigmail سپس Key Management بروید.

+ +

روی کلید عمومی ادوارد راست کلیک کنید و Sign Key را انتخاب کنید.

+ +

در پنجره‌ای که باز می‌شود روی "I will not answer" کلیک کنید و سپس روی OK +کلیک کنید.

+ +

حالا شما باید به منوی Key Management بازگشته باشید. Keyserver سپس Upload +Public Keys را انتخاب کنید و روی OK کلیک کنید.

+ +

در واقع شما گفتید که "به کلید عمومی ادوارد اعتماد دارید و این واقعا مال +ادوارد است." این معنی خاصی نمی‌دهد چون ادوارد یک فرد واقعی نیست، ولی این یک +تمرین خود بود.

+ + +
+
+ + +
+
+ +

شناسایی کلیدها: اثرانگشت‌ها و شناسه‌ها

+ +

کلید عمومی مردم معمولا با کلید اثرانگشت شناسایی می شود، که یک رشته حروف +مانند F357AA1A5B1FA42CFD9FE52A9FF2194CC09A61E8 (برای کلید ادوارد) +می‌باشد. شما می‌توانید اثرانگشت کلید عمومی خود و کلیدهای عموملی دیگر را که +روی کامپیوتر خود دارید ببینید، برای اینکار به منوی Enigmail سپس Key +Management از نرم افزار ایمیل خود بروید، سپس روی یک کلید راست کلیک کنید و +Key Properties را انتخاب کنید. این یک تمرین خوب است که اثرانگشت خود را همراه +با نشانی ایمیل خود به اشتراک بگذارید، در نتیجه دیگران مطمئن خواهند بود که +کلید عمومی شما را از سرورکلید دریافت کرده اند.

+ +

هم‌چنین ممکن است ببینید که کلیدهای عمومی با شناسه کلید(Key ID) ارجاع داده +شده است، که هشت رقم آخر اثرانگشت(fingerprint) است، چیزی شبیه C09A61E8 برای +ادوارد. شناسه کلید مسقیما از پنجره مدیریت کلید قابل روئت هست. این شناسه‌ی +کلید شبیه اسم کوچک یک نفر است(این یک کلمه‌ی کوتاه قابل استفاده است ولی ممکن +است برای هر کلید منحصر به فرد نباشد)، در حالی که اثرانگشت کلید را به طور +منحصر به فرد تعریف می‌کند بدون هیچ گونه گیج کنندگی. اگر شما تنها شناسه کلید +را دارید، همچنان می‌توانید کلید یا اثرانگشت را پیدا کنید، همانطور که در بخش +۳ انجام دادید، ولی اگر چند گزینه ظاهر شد، به اثر انگشت برای شناسایی فردی که +قصد ارتباط با آن را دارید نیازمندید.

+ +
+
+ + +
+
+ +

مهم: نکات قابل توجه هنگام امضای کلیدها

+ +

قبل از امضای کلید یک نفر باید مطمئن شوید که کلید واقعا متعلق به آن شخص است و +کلید معرف شخص واقعی است. به صورت ایده آل، این اطمینان از ارتباط با آن اشخاص +و مشاهده‌ی ارتباط آنها با سایرین حاصل می‌شود. زمانی که میخواهید یک کلید را +امضا کنید اثرانگشت کامل کلیدعمومی را درخواست کنید، کلید شناسه‌ی کوتاه کافی +نیست. اگر احساس نیاز می‌کنید که کلید یک نفر را امضا کنید که به تازگی ملاقات +کرده‌اید، از او بخواهید که کارت شناسایی‌اش را نشان بدهد و نام روی کارت +شناسایی را با نام کلید عمومی چک کنید. در Enigmail صادقانه به سوال +
"How carefully have you verified that the key you are +about to sign actually belongs to the person(s) named above?"
+در پنجره‌ای که ظاهر می‌شود پاسخ دهید. (ترجمه سوال: چقدر اطمینان دارید که +این کلید متعلق به فردی‌ست که در بالا آورده شده است؟) +

+ + +
+ +

پیشرفته

+ +
+
مهارت در وب قابل اعتماد ( Web of Trust)
+
متاسفانه اعتماد به گونه ای که بیشتر مردم +فکر می‌کنند گسترده نمی‌شود. بهترین راهی که می‌شود جمعیت GnuPG را تقویت +کرد فهم دقیق وب +قابل اعتماد ( Web of Trust) و امضای دقیق کلید دیگران به اندازه‌ای که شرایط +اجازه می‌دهد، می باشد.
+ +
تنظیم ownertrust (صاحب اعتبار)
+
اگر به کسی به این اعتماد دارید که فکر می‌کنید بتواند کلیدهای دیگران را هم +معتبر کند، می‌توانید آنها را به عنوان ownertrust(صاحب اعتبار) در پنجره‌ی +مدیریت کلید Enigmails تعیین کنید. روی کلید آنها راست کلید کنید، به منوی +"Select Owner Trust" بروید، trustlevel را انتخاب کنید و روی OK کلیک +کنید. تنها زمانی اینکار را بکنید که درک درستی از وب قابل اعتماد (Web of +Trust) پیدا کرده‌اید.
+
+ +
+
+
+
+ + +
+ + +
+ +

#۵ از آن به خوبی استفاده کنید

+ +

هرکسی GnuPG را به شیوه‌ی متفاوتی استفاده می‌کند، ولی این مهم است که برخی +اصول اولیه را برای امن نگه داشتن ایمیل خود رعایت کنید. اگر این اصول را رعایت +نکنید، حریم شخصی خود و افرادی که با آنها در تماس هستید را به خطر می‌اندازید، +و امنیت Web of Trust (وب امن) را خدشه دار می‌کنید.

+ +
+ + +
+
+ +

+ +
+
+ +

کی باید رمزگذاری کنم؟ کی باید امضا کنم؟

+ +

هرچه بیشتر که ایمیل‌های خود را رمزگذاری کنید بهتر است. اگر فقط گهگاهی +ایمیل‌های خود را رمزگذازی می‌کنید، هر ایمیل رمزگذاری شده پرچم مبارزه با +سیستم‌های نظارتی است. اگر همه یا بیشتر ایمیل‌های شما رمزگذاری شده‌اند، کسانی +که نظارت همگانی را انجام می‌دهند نمی‌دانند از کجا شروع کنند. این به این معنی +نیست که رمزگذاری بعضی از ایمیل‌هایتان مفید نیست، به هرحال این یک راه بسیار +خوب برای سخت کردن کار سیستم‌های نظارتی است.

+ +

چه از رمزگذاری استفاده بکنید یا نکنید امضای هر ایمیل کار خوبی است، مگراینکه +نخواهید هویت خود را آشکار کنید(که نیازمند زوایای دیگر اقدامات حفاظتی +است). علاوه بر اینکه با امضای هر ایمیل با GnuPG تایید می‌کنید که ایمیل از +طرف شخص شما ارسال شده است، امضای ایمیل‌ها یک راه بی آزاری است برای اینکه به +همه‌ی افراد بگوئید شما از GnuPG استفاده می‌کنید و از ارتباط امن پشتیبانی +می‌کنید. اگر معمولا برای افرادی ایمیل می‌فرستید که از GnuPG چیزی نمی‌دانند، +اضافه کردن یک پیوند به این آموزش در ایمیل خود می‌تواند کار خوبی باشد.

+ +
+
+ + +
+
+ +

+ +
+
+ +

مراقب کلیدهای نامعتبر باشید

+ +

GnuPG ایمیل را امن‌تر می‌کند، ولی همچنان مهم است که مراقب کلیدهای نامعتبر +باشیم که ممکن از به دست نااهلان افتاده باشد. ممکن است برنامه‌های نظارتی +ایمیل‌های رمزگذاری شده با کلیدهای نامعتبر را بخوانند.

+ +

در نرم افزار ایمیل خود به اولین ایمیل رمزگذاری شده که ادوارد فرستاده است +بازگردید. به دلیل اینکه ادوارد آن را با کلید عمومی شما رمزگذاری کرده است، +یک پیام در بالای آن نمایش داده می‌شود، که معمولا می گوید +
"Enigmail: Part of this message encrypted."

+ +

زمانی که از GnuPG استفاده می‌کنید، این را تبدیل به یک عادت کنید که گوشه چشمی +به آن نوار داشته باشید. اگر ایمیل دریافت کنید که با یک کلید غیرقابل اعتماد +رمزگذاری شده است، نرم افزار در آنجا به شما هشدار می‌دهد.

+ +
+
+ + +
+
+ +

گواهینامه‌ی فسخ خود را در یک مکان امن ذخیره کنید

+ +

به خاطر می‌آورید زمانی که کلیدها را ساختید و گواهینامه‌ی فسخی که GnuPG ساخت +را ذخیره کردید؟ حالا زمان آن رسیده که آن گواهینامه را در امن‌ترین حافظه‌ی +دیجیتالی که دارید ذخیره کنید. یک مورد ایده آل می‌تواند یک فلش درایو، سی دی +یا یک هاردی باشد که در مکان امنی در خانه‌ی خود نگه می‌دارید، نه روی دستگاهی +که همیشه با خود حمل می‌کنید.

+ +

اگر کلید خصوصی‌تان گم یا دزدیده شد، به این فایل گواهینامه نیاز دارید تا به +دیگران اعلام کنید که دیگر از آن کلید استفاده نمی‌کنید.

+ +
+
+ + +
+
+ +

مهم: در صورتی که کسی به کلید خصوصی شما دسترسی پیدا کرد سریعا وارد +عمل شوید

+ +

اگر کلید خصوصی خود را گم کردید یا آن در اختیار شخص دیگری قرار گرفت (مثلا آن +را دزدید یا به کامپیوتر شما نفوذ کرد)، مهم است که سریعاً آن را باطل کنید، +قبل از اینکه کسی از آن برای خواندن ایمیل‌های شما استفاده کند یا امضای شما را +جعل کند. این راهنما باطل کردن یک کلید را آموزش نمی‌دهد، ولی می‌توانید چگونگی +آن را در +اینجا ببینید. بعد از اینکه کلید خود را باطل کردید، یک کلید جدید بسازید و +یک ایمیل حاوی کلید جدید برای همه‌ی کسانی که از کلید شما استفاده می‌کنند +بفرستید.

+ +
+
+ + + + + +
+
+ +

Webmail و GnuPG

+ +

زمانی که از یک مرورگر برای دسترسی به ایمیل خود استفاده می‌کنید، درحال +استفاده از webmail (وب میل) هستید. وب میل یک نرم افزار ایمیل است که روی یک +وب سایت راه دور نصب شده است. برخلاف وب میل، نرم افزار ایمیل دسکتاپ شما روی +کامپیوتر شخصی شما اجرا می‌شود. گرچه وب میل نمی‌تواند ایمیل‌های رمزگذاری شده +را رمزگشایی کند، همچنان آن را به صورت رمزگذاری شده به شیوه‌ی خودش نمایش +می‌دهد. اگر معمولا از وب میل استفاده می‌کنید، زمانی که یک ایمیل رمزگذاری شده +دریافت می‌کنید متوجه می‌شوید که باید نرم افزار ایمیل خود را باز کنید تا آن +را بخوانید.

+ +
+
+ + +
+ + +
+ +
+ + + + + + + + + + + + + + + diff --git a/fa/infographic.html b/fa/infographic.html new file mode 100644 index 0000000..d639be8 --- /dev/null +++ b/fa/infographic.html @@ -0,0 +1,141 @@ + + + + +محافظت از ایمیل - یک راهنما برای مبارزه با سیستم‌های نظارتی با رمز‌گذاری +GnuPG + + + + + + + + + + + + + + + + + + + + + diff --git a/fa/mac.html b/fa/mac.html new file mode 100644 index 0000000..3631de7 --- /dev/null +++ b/fa/mac.html @@ -0,0 +1,1145 @@ + + + + +محافظت از ایمیل - یک راهنما برای مبارزه با سیستم‌های نظارتی با رمز‌گذاری +GnuPG + + + + + + + + + + + + + + +
+ + +
+ +

#۱ تهیه‌ی موارد مورد نیاز

+ +

این راهنما بر اساس نرم افزاری است که دارای مجوز آزاد است که +کاملا شفاف است و هرکسی می تواند آن را کپی کند و نسخه ی خودش را تهیه کند. این +نرم افزارها امنیت بیشتری نسبت به نرم افزارهای انحصاری (مانند مک) دارند. برای +دفاع از آزادیتان در کنار دفاع از خودتان در مقابل سیستم‌های نظارتی، به شما +پیشنهاد می‌کنیم که به یک سیستم عامل نرم افزار آزاد مانند گنو/لینوکس نقل مکان +کنید. در مورد نرم افزار آزاد بیشتر مطالعه کنید: fsf.org

+ +

برای شروع باید نرم افزار IceDove را روی کامپیوتر خود نصب کنید. ممکن است +IceDove را با نام جایگزین "Thunderbird" پیدا کنید. نرم افزارهای ایمیل راه +دیگری برای دستیابی به ایمیل هایی هستند که شما می توانید آن ها را در مرورگر +خود باز کنید (شبیه Gmail)، ولی ویژگی های بیشتری دارند.

+ +

اگر یک نرم افزار ایمیل دارید و نیاز به نصب ندارید، می توانید به ب. گام یک بروید.

+ +
+ + +
+
+ +

+ +
+
+ +

گام ۱، الفنرم افزار ایمیل خود را با حساب ایمیل نصب کنید

+ +

نرم افزار ایمیل خود را باز کنید و مراحل را گام به گام پیش بروید.

+ + +
+ +

عیب یابی

+ +
+
برنامه‌ی نصب کننده اجرا نمی‌شود
+
می‌توانید برنامه‌ی نصب کننده را خودتان اجرا کنید، ولی منوی مربوطه در هر +برنامه‌ی ایمیل متفاوت است. دکمه‌ی مربوطه در منوی اصلی برنامه زیر منوی "New" +یا چیزی شبیه به این قرار دارد، با عنوان "Add account" یا "New/Existing email +account."
+ +
برنامه ی نصب کننده نمی‌تواند حساب ایمیل من را پیدا کند، یا نمی‌تواند +ایمیل‌ها را دانلود کند
+
پیش از جستجو در اینترنت، به شما پیشنهاد می کنیم با سوال از کسانی که سیستم +ایمیل مشابهی استفاده میکنند شروع کنید تا چگونگی تنظیمات را متوجه شوید.
+ + + +
+ +
+
+
+ + +
+
+ +

گام ۱، ب GnuPG را با دانلود GPGTools دریافت کنید

+ +

نرم افزار GPGTools یک پیکیج نرم افزاری است که شامل GnuPG می‌باشد. آن را دانلود و نصب کنید، هرجا که سوالی +پرسیده شد گزینه‌ی پیش فرض را انتخاب کنید. زمانی که نصب شد، می‌توانید همه‌ی +پنجره‌هایی که باز شده است را ببنید.

+ +
+
+ + +
+
+ +
    +
    • + +
    • + +
    • +
+ +
+
+ +

گام ۱، ت نصب پلاگین Enigmail روی نرم افزار ایمیل

+ +

در منوی نرم افزار ایمیل خود، Add-ons را انتخاب کنید(ممکن است در منوی Tools +باشد). سپس Extensions را در سمت چپ انتخاب کنید. آیا Enigmail را می بینید؟ +اگر می بینید به مرحله ی بعد بروید.

+ +

اگر نمی بینید، "Enigmail" را در کادر جستجوی سمت راست بالا جستجو کنید. شما می +توانید عبارت را از اینجا کپی کنید. وقتی آن را نصب کردید نرم افزار ایمیل را +ببندید و دوباره باز کنید. (روی Restart کلیک کنید)

+ + +
+ +

عیب یابی

+ +
+
نمی توانم منو را پیدا کنم.
+
در بیشتر نرم افزارهای ایمیل جدید، منوی اصلی با یک تصویر سه خط افقی باز +می‌شود.
+ + + +
+ +
+
+
+
+ + +
+ + +
+ +

#۲ ساخت کلیدها

+ +

برای استفاده از GnuPG، شما به یک کلید عمومی (public key) و یک کلید خصوصی +(private key)نیاز دارید (این دو با هم دیگر جفت کلید یا keypair‌ نامیده می +شوند). هر کدام یک متن بلند از حروف و اعداد تصادفی که به طور اختصاصی برای شما +ساخته شده اند. کلید عمومی و خصوصی شما به وسیله‌ی یک تابع ریاضی به هم دیگر +مرتبط شده اند.

+ +

کلید عمومی شبیه یک کلید فیزیکی نیست، چون به صورت آزاد در یک دایرکتوری آنلاین +که سرور کلید (keyserver) نامیده می شود ذخیره شده است. دیگران آن را دانلود +کرده و از آن به همراه با GnuPG استفاده می کنند تا ایمیل‌های ارسالی برای شما +را رمز گذاری کنند. شما می توانید سرور کلید را به صورت یک دفترچه تلفن تصور +کنید، هرکسی بخواهد برای شما یک ایمیل رمزگذاری شده بفرستد می تواند دنبال کلید +عمومی شما بگردد.

+ +

کلید خصوصی شما بیشتر شبیه یک کلید فیزیکی است، چون شما آن را پیش خود نگه +می‌دارید (در کامپیوتر خود). شما از GnuPG و کلید خصوصی با همدیگر استفاده می +کنید تا ایمیل‌های رمزگذاری شده‌ای را که دیگران برای شما فرستاده اند رمزگشایی +کنید. شما هیچ موقع نباید کلید خصوصی خود را در اختیار شخص دیگری قرار بدهید، +تحت هیچ شرایطی.

+ +

علاوه بر رمزگذاری و رمزگشایی، شما همچنین می توانید از این کلیدها استفاده +کنید و پیام‌های خود را امضا کنید و صحت امضاهای دیگر را تشخیص دهید. در بخش +بعدی در مورد این صحبت خواهیم کرد.

+ +
+ + +
+
+ +

+ +
+
+ +

گام ۲، الف ساختن کلید عمومی و خصوصی

+ +

برنامه‌ی نصب Enigmail به طور خودکار باز خواهد شد. در غیراینصورت از منوی نرم +افزار ایمیل خود، Enigmail سپس Setup را انتخاب کنید. نیازی به مطالعه‌ی +صفحه‌ای که باز می شود ندارید مگر اینکه علاقه داشته باشید، اما بد نیست که متن +صفحه‌ی بعدی که ظاهر می شود را بخوانید. گزینه‌های انتخاب شده به صورت پیش فرض +را به همان شکل رها کنید و روی Next‌ کلیک کنید، به جز در موارد زیر که به +ترتیبی که ظاهر می شوند آورده شده‌اند:

+ +
    +
  • در صفحه با عنوان "Encryption," این گزینه را انتخاب کنید: +
    "Encrypt all of my messages by default, because +privacy is critical to me."
    • + +
  • در صفحه با عنوان "Signing," این گزینه را انتخاب کنید: +
    "Don't sign my messages by default."
    • + +
  • در صفحه با عنوان "Key Selection," این گزینه را انتخاب کنید: +
    "I want to create a new key pair for signing and +encrypting my email."
    • + +
  • در صفحه با عنوان "Create Key" یک رمز عبور سخت انتخاب کنید. می توانید این کار +را خودتان انجام دهید یا از روش Diceware استفاده کنید. اگر رمز عبور را خودتان +انتخاب کنید سریع‌تر است ولی ناامن تر. استفاده از Diceware زمان بیشتری از شما +می‌گیرد و یک رمز عبور تصادفی ایجاد می‌کند، اما رمز عبوری ایجاد می‌کند که که +پیدا کردن آن برای حمله کننده‌ها بسیار سخت‌تر است. برای استفاده از Diceware +بخش "ایجاد یک رمز عبور امن با Diceware" نوشته‌ی مایکل لی را در این +مقاله بخوانید.
    • +
+ +

اگر می‌خواهید که خودتا رمزعبور را انتخاب کنید، چیزی انتخاب کنید که بتوانید +به خاطر بیاورید و حداقل ۱۲ حرف(کاراکتر) باشد، همچنین حداقل شامل یک حرف +بزرگ(مانند A)، یک حرف کوچک(مانند a) و یک عدد یا حروف نشانه گذاری(مثل &) +باشد. به هیچ عنوان از رمزعبوری که جای دیگری استفاده می‌کنید استفاده +نکنید. از الگوهای قابل پیش بینی مانند تاریخ تولد، شماره تلفن، نام حیوانات +خانگی، متن ترانه‌ها، نقل قول‌ها و غیره استفاده نکنید.

+ +

نرم افزار مقداری زمان می‌گیرد تا مرحله‌ی بعدی را تمام کند، صفحه‌ی "Key +Creation". در حالی که صبر می‌کنید، می‌توانید کار دیگری با رایانه‌ی خود انجام +دهید، مانند تماشای فیلم، یا گردش در اینترنت. هرچه بیشتر سرتان را گرم +اینکارها کنید، ایجاد کلید سریع‌تر تمام می‌شود.

+ +

زمانی که پنجره "Key Generation Completed" +نمایش داده شد، Generate Certificate را انتخاب کنید و یک مسیر امن را برای +ذخیره‌ی آن روی کامپیوتر خود انتخاب کنید (توصیه می‌کنیم که یک پوشه جدید با +عنوان "Revocation Certificate" در پوشه home بسیازید). این گام برای محافظت از +ایمیل خود ضروری است، در این مورد در بخش ۵ بیشتر +میخوانید.

+ + +
+ +

عیب یابی

+ +
+
منوی Enigmail را پیدا نمی کنم
+
در بسیاری از برنامه‌های ایمیل، منوی اصلی بوسیله‌ی یک تصویر با سه خط افقی +نمایش داده می‌شود. Enigmail ممکن است داخل قسمتی باشد به اسم Tools.
+ +
ایمیل من عجیب به نظر می رسد
+
معمولا Enigmail با HTML (که برای قالب بندی ایمیل‌ها استفاده می‌شود) عملکرد +خوبی ندارد، در نتیجه ممکن است به صورت خودکار قالب بندی HTML را غیرفعال +کند. برای ارسال یک ایمیل HTML بدون رمزگذاری یا امضا، کلید Shift را موقع کلیک +روی compose فشار دهید، در این صورت ایمیل شما به گونه‌ای ارسال می‌شود که +انگار Enigmail وجود ندارد.
+ +
منابع بیشتر
+
اگر با راهنمای ما مشکل دارد یا می‌خواهید بیشتر یاد بگیرید، راهنمای +Enigmail برای ایجاد کلید را ببینید.
+ + + +
+ +
+ + +
+ +

پیشرفته

+ +
+
ایجاد کلید اط طرق خط فرمان
+
اگر خط فرمان را برای کنترل بیشتر ترجیح می‌دهید، می‌توانید مستندات The GNU Privacy +Handbook را ببینید. مطمئن شوید که با RSA کار می‌کنید، زیرا جدیدتر است و +از امنیت بالاتری نسبت به الگوریتم پیشنهادی توسط مستندات برخوردار است. همچنین +مطمئن شوید که کلید شما حداقل ۲۰۴۸ بیت است. یا حتی ۴۰۹۶ بیت اگر می‌خواهید +خیلی امنیت بالایی داشته باشید.
+ +
جفت کلید پیشرفته
+
زمانی که GnuPG یک جفت کلید جدید می‌سازد، توابع رمزگذاری را از توابع امضا +کردن به وسیله‌ی زیرکلیدها(subkeys( جدا و طبقه +بندی می‌کند. اگر شما از زیرکلیدها به طور مناسب استفاده کنید می‌توانید هویت +GnuPG را بسیار امن‌تر نگه دارید و همچنین آن را از یک کلید در معرض خطر زودتر +بازیابی کنید. الکس +کابال و ویکی پدیای +دبیان آموزش‌های خوبی برای استفاده و پیکربندی زیرکلیدها دارند.
+
+ +
+
+
+ + +
+
+ +

گام ۲. ب آپلود کلید عمومی روی سرور کلید

+ +

در نرم افزار ایمیل خود منوی Enigmail سپس Key Management را انتخاب کنید

+ +

روی کلید خود راست کلیک کنید و Upload Public Keys to Keyserver را انتخاب +کنید. در پنجره‌ای که ظاهر می‌شود از سرور کلید پیش فرض استفاده کنید.

+ +

حالا زمانی که یک نفر بخواهد برای شما ایمیل رمزگذاری شده بفرستد، می‌تواند +کلید عمومی شما را از اینترنت دانلود کند. چند سرورکلید وجود دارد که هنگام +آپلود کلید خود می‌توانید آنها را انتخاب کنید، ولی همه‌ی آنها داده‌های یکسانی +دارند، پس اهمیتی ندارد که کدام سرور را انتخاب کنید. گرچه ممکن است چند ساعت +زمان ببرد که این سرورها اطلاعات را بین یکدیگر رد و بدل کنند و کلید شما روی +همه‌ی سرورها آپلود شود.

+ + +
+ +

عیب یابی

+ +
+
نوار بارگذاری تمام نمی‌شود.
+
پنجره‌ی آپلود را ببندید، از اتصال به اینترنت مطمئن شوید و دوباره تلاش +کنید. اگر کار نکرد، دوباره با یک سرور کلید متفاوت امتحان کنید.
+ +
کلید من در لیست ظاهر نمی‌شود
+
با "Display All Keys by Default." تلاش کنید
+ +
مستندات بیشتر
+
چنان چه با دستورالعمل مشکل دارید یا می‌خواهید بیشتر بدانید، به مستندات +Enigmail سر بزنید.
+ + + +
+ +
+ + +
+ +

پیشرفته

+ +
+
بارگذاری(آپلود) یک کلید از طریق خط فرمان
+
شما همچنین می‌توانید از خط فرمان برای آپلود +کلیدهای خود روی سرور کلید استفاده کنید. وب سایت sks یک +لیست از سرورهای کلید بهم پیوسته ارائه می‌کند. همچنین می‌توانید به طور مستقیم +کلید خود را به +صورت یک فایل روی کامپیوتر خود ذخیره کنید.
+
+ +
+
+
+ + +
+
+ +

GnuPG، OpenPGP، چی؟

+ +

معمولا اصطلاحات GnuPG، GPG، GNU Privacy Guard، OpenPGP و PGP به جای یکدیگر +استفاده می‌شوند. از نظر فنی OpenPGP(Pretty Good Privacy) استاندارد رمزگذاری +است و GNU Privacy Guard (معمولا به صورت کوتاه شده‌ی GPG یا GnuPG) نرم +افزاری است که این استاندارد را پیاده سازی می‌کند. Enigmail یک افزونه برای +نرم افزار ایمیل است که یه واسط کاربری برای GnuPG ارائه می‌دهد.

+ +
+
+
+ + +
+ + +
+ +

#۳ امتحان کنید!

+ +

در اینجا شما یک مکاتبه‌ی آزمایشی با یک نرم افزار کامپیوتری به اسم ادوارد +خواهید داشت که می‌داند چگونه از رمزگذاری استفاده کند. غیر از جاهایی که گفته +شده، این‌ها مراحل مشابهی هستند که برای یک مکاتبه با یک فرد واقعی دنبال +می‌کنید.

+ + +
+ + +
+
+ +

+ +
+
+ +

گام ۳، الف ارسال کلید عمومی به ادوارد

+ +

این یک مرحله‌ی به خصوص است که شما در یک مکاتبه‌ی واقعی انجام نخواهید داد. در +منو نرم افزار ایمیل به Enigmail سپس Key Management بروید. کلید خود را در +لیستی که باز می شود می‌بینید. روی کلید خود راست کلیک کنید و Public Keys by +Email را انتخاب کنید. با این کار یک ایمیل جدید تهیه می‌شود، مثل اینکه روی +دکمه‌ی Write کلیک کرده باشید.

+ +

edward-en@fsf.org را به عنوان +گیرنده‌ی ایمیل وارد کنید. در عنوان(Subject) و متن ایمیل حداقل یک کلمه(مهم +نیست چه کلمه ای) وارد کنید. صبر کنید، ایمیل را ارسال نکنید.

+ +

آیکن قفل در بالا سمت راست باید زرد باشد، به این معنی که رمزگذاری فعال +است. ما این ایمیل اولیه‌ی مخصوص را رمزگذاری نمی‌کنیم، پس روی آیکن قفل کلیک +کنید تا آن را خاموش کنید. قفل باید خاکستری شده باشد، با یک نقطه‌ی آبی روی آن +(برای هشدار به شما که این پیکربندی از مقدار پیش فرض تغییر داده شده است). به +محض اینکه رمزگذاری خاموش شد روی Send کلیک کنید.

+ +

ممکن است دو یا سه دقیقه برای ادوارد زمان ببرد تا پاسخ شما را بدهد. همزمان +شاید بخواهید بخش به خوبی از آن استفاده کنید در این +راهنما را بخوانید. به محض اینکه او پاسخ شما را داد، به گام بعدی بروید. از +حالا به بعد کارهایی را انجام خواهید داد که در مکاتبه با یک فرد واقعی لازم +است.

+ +

وقتی پاسخ ادوارد را باز می‌کنید، GnuPG از شما می‌خواهد که رمز عبور کلید +خصوصی خود را برای رمزگشایی ایمیل دریافتی وارد کنید.

+ +
+
+ + +
+
+ +

گام ۳، ب ارسال یک ایمیل رمزگذاری شده‌ی آزمایشی

+ +

در نرم افزار ایمیل، یک ایمیل جدید برای edward-en@fsf.org بنویسید. عنوان را +"Encryption test" یا یک نوشته‌ی مشابه وارد کنید و چیزی دلخواه در متن ایمیل +بنویسید.

+ +

آیکن قفل در بالا سمت راست باید زرد باشد، به این معنی که رمزگذاری فعال +است. از حالا به بعد این حالت پیش فرض است.

+ +

در کنار قفل، یک آیکن مداد می بینید. خیلی زود به آن می پردازیم.

+ +

روی Send کلیک کنید. Enigmail یک پنجره نمایش خواهد داد که می گوید: +
"Recipients not valid, not trusted or not +found."

+ +

برای رمزگذاری یک ایمیل برای ادوارد، به کلید عمومی او نیاز دارید، پس از +Enigmail می‌خواهید که آن را برای شما دانلود کند. روی Download Missing Keys +کلیک کنید و گزینه‌ی انتخاب سرور کلید(Keyserver) را به صورت پیش فرض رها +کنید. به محض اینکه کلیدها را پیدا کرد، اولی را بررسی کنید(شناسه‌ی کلید با C +شروع شده است)، سپس روی OK کلیک کنید. در پنجره ی بعدی OK را انتخاب کنبد.

+ +

حالا به صفحه‌ی "Recipients not valid, not trusted or not found" +بازگشتید. تیک روبروی کلید ادوارد را بزنید و روی Send کلیک کنید.

+ +

از آنجایی که این ایمیل را به وسیله‌ی کلید عمومی ادوارد رمزگذاری کرده اید، +کلید خصوصی ادوارد برای رمزگشایی آن نیاز است. ادوارد تنها فرد با این کلید +است، در نتیجه هیچ کس به غیر از اون نمی‌تواند آن را رمزگشایی کند.

+ + +
+ +

عیب یابی

+ +
+
Enigmail نمی تواند کلید ادوارد را پیدا کند
+
پنجره‌هایی که بعد از کلیک روی Send باز شده‌اند را ببنید. مطمئن شوید که به +اینترنت متصل هستید و دوباره تلاش کنید. اگر کار نمی‌کند، پروسه را دوباره +انجام دهید، یک سرور کلید (Keyserver) دیگر را انتخاب کنید.
+ +
پیام‌های رمزگذاری نشده در پوشه‌ی Sent
+
گرچه شما نمی‌توانید ایمیل‌هایی که برای شخص دیگری رمزگذاری شده‌اند را +رمزگشایی کنید، نرم افزار ایمیل شما به صورت خودکار یک کپی رمزگذاری شده +بوسیله‌ی کلید عمومی شما در پوشه‌ی Sent ذخیره می‌کند و شما می‌توانید آن را +مثل یک ایمیل معمولی باز کنید. این طبیعی است و به این معنی نیست که ایمیل شما +بدون رمزگذاری فرستاده شده است.
+ +
منابع بیشتر
+
اگر همچنان مشکل دارید با دستورالعمل ما مشکل دارید یا می‌خواهید بیشتر بدانید، +نگاهی بیندازید به Enigmail's +ویکی.
+ + + +
+ +
+ + +
+ +

پیشرفته

+ +
+
رمز گذاری پیام‌ها از طریق خط فرمان
+
شما هم‌چنین می‌توانید پیام‌های خود را از خط فرمان رمزگذاری و +رمزگشایی کنید. گزینه‌ی --armor خروجی رمزگذاری شده را به صورت کاراکترهای +معمولی در می‌آورد.
+
+ +
+
+
+ + +
+
+ +

مهم: نکات امنیتی

+ +

حتی زمانی که ایمیل‌های خود را رمزگذاری می کنید، عنوان ایمیل رمزگذاری شده +نیست، در نتیجه اطلاعات خصوصی را در عنوان ایمیل قرار ندهید. آدرس‌های فرستنده +و گیرنده هم رمزگذاری نمی شوند، پس سیستم های نظارتی قادر خواهند بود کسانی که +با آنها در ارتباط هستید را شناسایی کنند. هم چنین سیستم های نظارتی خواهند +دانست که شما از GnuPG استفاده می کنید، حتی اگر نتوانند متن شما را +بفهمند. زمانی که فایلی را به یک ایمیل پیوست می‌کنید، Enigmail به شما این +امکان را می دهد که آن را رمزگذاری کنید یا نه، مستقل از متن ایمیل.

+ +
+
+ + +
+
+ +

گام ۳، پ دریافت یک پاسخ

+ +

زمانی که ادوارد ایمیل شما را دریافت می کند، از کلید شخصی خودش استفاده می کند +تا آن را رمزگشایی کند، سپس او از کلید عمومی شما (که شما پیش از این برای اون +فرستاده ایدگام ۳، الف) را استفاده می کند تا پاسخ خود +را برای شما رمزگذاری کند.

+ +

ممکن است دو یا سه دقیقه زمان ببرد که ادوارد پاسخ بدهد، شاید شما بخواهید در +این زمان نگاهی به بخش به خوبی از آن استفاده کنید در +این مقاله بیندازید.

+ +

زمانی که ایمیل ادوارد را دریافت می‌کنید و آن را باز می‌کنید، Enigmail به طور +خودکار تشخیص می‌دهد که ایمیل به وسیله‌ی کلید عمومی شما رمزگذاری شده است، پس +از کلید خصوصی شما برای رمزگشایی آن استفاده می‌کند.

+ +

به نوار بالای پیام دقت کنید، آن شامل اطلاعاتی در مورد وضعیت کلید ادوارد است.

+ +
+
+ + +
+
+ +

گام ۳، ت ارسال یک ایمیل امضا شده‌ی آزمایشی

+ +

GnuPG یک راهی به شما ارائه می‌دهد که پیام‌ها و فایل‌های خود را امضا کنید و +تایید کنید که آن‌ها را شما فرستاده‌اید و در بین راه دستکاری نشده‌اند. این +امضاها از امضاهای کاغذی قوی‌تر هستند، غیر ممکن است که جعل شوند به دلیل اینکه +بدون کلید خصوصی امکان ساختن آن‌ها نیست(یک دلیل دیگر برای امن نگه داشتن کلید +خصوصی‌تان).

+ +

شما می‌توانید پیام‌هایتان به هرکسی را امضا کنید، این یک راه خوبی است که به +دیگران بگویید که شما از GnuPG استفاده می‌کنید و آن‌ها می‌توانند به صورت امن +با شما تماس برقرار کنند. اگر آن‌ها GnuPG ندارند، قادر خواهند بود که پیام شما +را بخوانند و امضای شما را ببینند. اگر GnuPG دارند، همچنین قادر خواهند بود از +صحت امضای شما مطمئن شوند.

+ +

برای امضای یک ایمیل برای ادوارد، یک ایمیل جدید ایجاد کنید و روی آیکن مداد +کنار آیکن قفل کلیک کنید تا به رنگ طلایی در بیاید. زمانی که یک پیام را امضا +می‌کنید، GnuPG برای ارسال ایمیل رمز عبور را از شما میخواهند، چون به آن برای +باز کردن کلید خصوصی شما نیاز دارد.

+ +

به وسیله‌ی آیکن‌های مداد و قفل شما می‌توانید انتخاب کنید که چه پیام‌هایی +رمزگذاری شوند، امضا شوند، هر دو یا هیچکدام.

+ +
+
+ + +
+
+ +

گام ۳،ث دریافت یک پاسخ

+ +

زمانی که ادوارد پیام شما را دریافت می‌کند، از کلید عمومی شما استفاده +می‌کند(که شما آن را برای ادوارد فرستادید، گام ۳، الف) +تا از صحت امضای و سلامت متن پیام مطمئن شود.

+ +

ممکن است دو یا سه دقیقه زمان ببرد که ادوارد پاسخ بدهد، شاید شما بخواهید در +این زمان نگاهی به بخش به خوبی از آن استفاده کنید در +این مقاله بیندازید.

+ +

پاسخ ادوارد به صورت رمزگذاری شده خواهد رسید، چون او ترجیح می‌دهد در صورت +امکان از رمزگذاری استفاده کند. اگر همه چیز طبق نقشه پیش برود، باید بگوید: +"Your signature was verified.". اگر ایمیل امضا شده‌ی شما رمزگذاری هم شده +باشد، او در ابتدای گوش زد خواهد کرد.

+ +
+
+
+ + +
+ + +
+ +

#۴ فراگیری وب قابل اعتماد

+ +

رمزگذاری ایمیل یک تکنولوژی قدرتمند است، ولی ضعف‌هایی هم دارد؛ ما به یک راهی +نیازمندیم که ثابت کند کلید عمومی که در حال استفاده هستیم، کلید عمومی فرد +مورد نظر است. در غیراینصورت راهی وجود ندارد که جلوی حمله‌ی خراب کاران را +بگیریم، آنها یک آدرس ایمیل به نام دوست شما ایجاد می‌کنند، کلید عمومی و خصوصی +را می‌سازند و هویت دوست شما را جعل می‌کنند. به همین خاطر است که برنامه +نویسان نرم افزار آزاد که رمزگذاری ایمیل را توسعه داده‌اند، امضای کلید +(keysigning) و وب قابل اعتماد (Web of Trust) را تهیه کرده‌اند.

+ +

زمانی که شما کلید یک نفر را امضا می‌کنید، در واقع به صورت همگانی تایید +می‌کنید که آن کلید متعلق به شخص مورد نظر است و نه کس دیگری.

+ +

کلیدها و پیام‌های امضا شده اعمال ریاضی مشابهی را استفاده می‌کنند، ولی آن‌ها +مفاهیم متفاوتی را بیان می‌کنند. تمرین خوبی است که ایمیل‌های خود را امضا +کنید، ولی اگر معمولا کلید دیگران را امضا می‌کنید، ممکن است اتفاقی هویت جعلی +یک نفر را تایید کنید.

+ +

کسانی که کلید عمومی شما را استفاده می‌کنند، می‌توانند ببینند چه کسانی آن را +امضا کرده‌اند. اگر از GnuPG به مدت زیادی استفاده کنید، کلید شما ممکن است +هزاران امضا داشته باشد. برای شما یک کلید قابل اعتمادتر است اگر آن کلید امضای +افراد قابل اعتماد شما را داشته باشد. وب قابل اعتماد یک گروه از کاربران GnuPG +است که به وسیله‌ی زنجیره‌ای از امضاهای مورد اعتماد به همدیگر متصل شده‌اند.

+ +
+ + +
+
+ +

+ +
+
+ +

گام ۴، الف امضای یک کلید

+ +

در نرم افزار ایمیل خود به Enigmail سپس Key Management بروید.

+ +

روی کلید عمومی ادوارد راست کلیک کنید و Sign Key را انتخاب کنید.

+ +

در پنجره‌ای که باز می‌شود روی "I will not answer" کلیک کنید و سپس روی OK +کلیک کنید.

+ +

حالا شما باید به منوی Key Management بازگشته باشید. Keyserver سپس Upload +Public Keys را انتخاب کنید و روی OK کلیک کنید.

+ +

در واقع شما گفتید که "به کلید عمومی ادوارد اعتماد دارید و این واقعا مال +ادوارد است." این معنی خاصی نمی‌دهد چون ادوارد یک فرد واقعی نیست، ولی این یک +تمرین خود بود.

+ + +
+
+ + +
+
+ +

شناسایی کلیدها: اثرانگشت‌ها و شناسه‌ها

+ +

کلید عمومی مردم معمولا با کلید اثرانگشت شناسایی می شود، که یک رشته حروف +مانند F357AA1A5B1FA42CFD9FE52A9FF2194CC09A61E8 (برای کلید ادوارد) +می‌باشد. شما می‌توانید اثرانگشت کلید عمومی خود و کلیدهای عموملی دیگر را که +روی کامپیوتر خود دارید ببینید، برای اینکار به منوی Enigmail سپس Key +Management از نرم افزار ایمیل خود بروید، سپس روی یک کلید راست کلیک کنید و +Key Properties را انتخاب کنید. این یک تمرین خوب است که اثرانگشت خود را همراه +با نشانی ایمیل خود به اشتراک بگذارید، در نتیجه دیگران مطمئن خواهند بود که +کلید عمومی شما را از سرورکلید دریافت کرده اند.

+ +

هم‌چنین ممکن است ببینید که کلیدهای عمومی با شناسه کلید(Key ID) ارجاع داده +شده است، که هشت رقم آخر اثرانگشت(fingerprint) است، چیزی شبیه C09A61E8 برای +ادوارد. شناسه کلید مسقیما از پنجره مدیریت کلید قابل روئت هست. این شناسه‌ی +کلید شبیه اسم کوچک یک نفر است(این یک کلمه‌ی کوتاه قابل استفاده است ولی ممکن +است برای هر کلید منحصر به فرد نباشد)، در حالی که اثرانگشت کلید را به طور +منحصر به فرد تعریف می‌کند بدون هیچ گونه گیج کنندگی. اگر شما تنها شناسه کلید +را دارید، همچنان می‌توانید کلید یا اثرانگشت را پیدا کنید، همانطور که در بخش +۳ انجام دادید، ولی اگر چند گزینه ظاهر شد، به اثر انگشت برای شناسایی فردی که +قصد ارتباط با آن را دارید نیازمندید.

+ +
+
+ + +
+
+ +

مهم: نکات قابل توجه هنگام امضای کلیدها

+ +

قبل از امضای کلید یک نفر باید مطمئن شوید که کلید واقعا متعلق به آن شخص است و +کلید معرف شخص واقعی است. به صورت ایده آل، این اطمینان از ارتباط با آن اشخاص +و مشاهده‌ی ارتباط آنها با سایرین حاصل می‌شود. زمانی که میخواهید یک کلید را +امضا کنید اثرانگشت کامل کلیدعمومی را درخواست کنید، کلید شناسه‌ی کوتاه کافی +نیست. اگر احساس نیاز می‌کنید که کلید یک نفر را امضا کنید که به تازگی ملاقات +کرده‌اید، از او بخواهید که کارت شناسایی‌اش را نشان بدهد و نام روی کارت +شناسایی را با نام کلید عمومی چک کنید. در Enigmail صادقانه به سوال +
"How carefully have you verified that the key you are +about to sign actually belongs to the person(s) named above?"
+در پنجره‌ای که ظاهر می‌شود پاسخ دهید. (ترجمه سوال: چقدر اطمینان دارید که +این کلید متعلق به فردی‌ست که در بالا آورده شده است؟) +

+ + +
+ +

پیشرفته

+ +
+
مهارت در وب قابل اعتماد ( Web of Trust)
+
متاسفانه اعتماد به گونه ای که بیشتر مردم +فکر می‌کنند گسترده نمی‌شود. بهترین راهی که می‌شود جمعیت GnuPG را تقویت +کرد فهم دقیق وب +قابل اعتماد ( Web of Trust) و امضای دقیق کلید دیگران به اندازه‌ای که شرایط +اجازه می‌دهد، می باشد.
+ +
تنظیم ownertrust (صاحب اعتبار)
+
اگر به کسی به این اعتماد دارید که فکر می‌کنید بتواند کلیدهای دیگران را هم +معتبر کند، می‌توانید آنها را به عنوان ownertrust(صاحب اعتبار) در پنجره‌ی +مدیریت کلید Enigmails تعیین کنید. روی کلید آنها راست کلید کنید، به منوی +"Select Owner Trust" بروید، trustlevel را انتخاب کنید و روی OK کلیک +کنید. تنها زمانی اینکار را بکنید که درک درستی از وب قابل اعتماد (Web of +Trust) پیدا کرده‌اید.
+
+ +
+
+
+
+ + +
+ + +
+ +

#۵ از آن به خوبی استفاده کنید

+ +

هرکسی GnuPG را به شیوه‌ی متفاوتی استفاده می‌کند، ولی این مهم است که برخی +اصول اولیه را برای امن نگه داشتن ایمیل خود رعایت کنید. اگر این اصول را رعایت +نکنید، حریم شخصی خود و افرادی که با آنها در تماس هستید را به خطر می‌اندازید، +و امنیت Web of Trust (وب امن) را خدشه دار می‌کنید.

+ +
+ + +
+
+ +

+ +
+
+ +

کی باید رمزگذاری کنم؟ کی باید امضا کنم؟

+ +

هرچه بیشتر که ایمیل‌های خود را رمزگذاری کنید بهتر است. اگر فقط گهگاهی +ایمیل‌های خود را رمزگذازی می‌کنید، هر ایمیل رمزگذاری شده پرچم مبارزه با +سیستم‌های نظارتی است. اگر همه یا بیشتر ایمیل‌های شما رمزگذاری شده‌اند، کسانی +که نظارت همگانی را انجام می‌دهند نمی‌دانند از کجا شروع کنند. این به این معنی +نیست که رمزگذاری بعضی از ایمیل‌هایتان مفید نیست، به هرحال این یک راه بسیار +خوب برای سخت کردن کار سیستم‌های نظارتی است.

+ +

چه از رمزگذاری استفاده بکنید یا نکنید امضای هر ایمیل کار خوبی است، مگراینکه +نخواهید هویت خود را آشکار کنید(که نیازمند زوایای دیگر اقدامات حفاظتی +است). علاوه بر اینکه با امضای هر ایمیل با GnuPG تایید می‌کنید که ایمیل از +طرف شخص شما ارسال شده است، امضای ایمیل‌ها یک راه بی آزاری است برای اینکه به +همه‌ی افراد بگوئید شما از GnuPG استفاده می‌کنید و از ارتباط امن پشتیبانی +می‌کنید. اگر معمولا برای افرادی ایمیل می‌فرستید که از GnuPG چیزی نمی‌دانند، +اضافه کردن یک پیوند به این آموزش در ایمیل خود می‌تواند کار خوبی باشد.

+ +
+
+ + +
+
+ +

+ +
+
+ +

مراقب کلیدهای نامعتبر باشید

+ +

GnuPG ایمیل را امن‌تر می‌کند، ولی همچنان مهم است که مراقب کلیدهای نامعتبر +باشیم که ممکن از به دست نااهلان افتاده باشد. ممکن است برنامه‌های نظارتی +ایمیل‌های رمزگذاری شده با کلیدهای نامعتبر را بخوانند.

+ +

در نرم افزار ایمیل خود به اولین ایمیل رمزگذاری شده که ادوارد فرستاده است +بازگردید. به دلیل اینکه ادوارد آن را با کلید عمومی شما رمزگذاری کرده است، +یک پیام در بالای آن نمایش داده می‌شود، که معمولا می گوید +
"Enigmail: Part of this message encrypted."

+ +

زمانی که از GnuPG استفاده می‌کنید، این را تبدیل به یک عادت کنید که گوشه چشمی +به آن نوار داشته باشید. اگر ایمیل دریافت کنید که با یک کلید غیرقابل اعتماد +رمزگذاری شده است، نرم افزار در آنجا به شما هشدار می‌دهد.

+ +
+
+ + +
+
+ +

گواهینامه‌ی فسخ خود را در یک مکان امن ذخیره کنید

+ +

به خاطر می‌آورید زمانی که کلیدها را ساختید و گواهینامه‌ی فسخی که GnuPG ساخت +را ذخیره کردید؟ حالا زمان آن رسیده که آن گواهینامه را در امن‌ترین حافظه‌ی +دیجیتالی که دارید ذخیره کنید. یک مورد ایده آل می‌تواند یک فلش درایو، سی دی +یا یک هاردی باشد که در مکان امنی در خانه‌ی خود نگه می‌دارید، نه روی دستگاهی +که همیشه با خود حمل می‌کنید.

+ +

اگر کلید خصوصی‌تان گم یا دزدیده شد، به این فایل گواهینامه نیاز دارید تا به +دیگران اعلام کنید که دیگر از آن کلید استفاده نمی‌کنید.

+ +
+
+ + +
+
+ +

مهم: در صورتی که کسی به کلید خصوصی شما دسترسی پیدا کرد سریعا وارد +عمل شوید

+ +

اگر کلید خصوصی خود را گم کردید یا آن در اختیار شخص دیگری قرار گرفت (مثلا آن +را دزدید یا به کامپیوتر شما نفوذ کرد)، مهم است که سریعاً آن را باطل کنید، +قبل از اینکه کسی از آن برای خواندن ایمیل‌های شما استفاده کند یا امضای شما را +جعل کند. این راهنما باطل کردن یک کلید را آموزش نمی‌دهد، ولی می‌توانید چگونگی +آن را در +اینجا ببینید. بعد از اینکه کلید خود را باطل کردید، یک کلید جدید بسازید و +یک ایمیل حاوی کلید جدید برای همه‌ی کسانی که از کلید شما استفاده می‌کنند +بفرستید.

+ +
+
+ + + + + +
+
+ +

Webmail و GnuPG

+ +

زمانی که از یک مرورگر برای دسترسی به ایمیل خود استفاده می‌کنید، درحال +استفاده از webmail (وب میل) هستید. وب میل یک نرم افزار ایمیل است که روی یک +وب سایت راه دور نصب شده است. برخلاف وب میل، نرم افزار ایمیل دسکتاپ شما روی +کامپیوتر شخصی شما اجرا می‌شود. گرچه وب میل نمی‌تواند ایمیل‌های رمزگذاری شده +را رمزگشایی کند، همچنان آن را به صورت رمزگذاری شده به شیوه‌ی خودش نمایش +می‌دهد. اگر معمولا از وب میل استفاده می‌کنید، زمانی که یک ایمیل رمزگذاری شده +دریافت می‌کنید متوجه می‌شوید که باید نرم افزار ایمیل خود را باز کنید تا آن +را بخوانید.

+ +
+
+ + +
+ + +
+ +
+ + + + + + + + + + + + + + + diff --git a/fa/next_steps.html b/fa/next_steps.html new file mode 100644 index 0000000..935a35c --- /dev/null +++ b/fa/next_steps.html @@ -0,0 +1,344 @@ + + + + +محافظت از ایمیل - یک راهنما برای مبارزه با سیستم‌های نظارتی با رمز‌گذاری +GnuPG + + + + + + + + + + + + + + +
+ + +
+ +

#۶ گام‌های بعدی

+ +

شما پایه‌های رمزگذاری ایمیل با GnuPG را تمام کرده‌اید، اقدام علیه سیستم‌های +نظارتی. گام‌های بعدی به ایجاد کارهایی که انجام داده‌اید کمک خواهد کرد.

+ +
+ + +
+
+ +

+ +
+
+ +

به جنبش بپیوندید

+ +

هم اکنون شما یک گام بزرگ در جهت حفاظت از حریم شخصی آنلاین خودتان +برداشته‌اید. ولی اگر هر یک از ما تنها عمل کند کافی نیست. برای سرنگونی +سیستم‌های نظارتی، ما نیاز به یک جنبش برای استقلال و آزادی برای همه‌ی کاربران +اینترنت داریم. به جامعه‌ی بنیاد نرم افزار آزاد بپیوندید تا افرادی که مانند +همفکران را پیدا کنید و همراه با آنان برای تغییر کار کنیم.

+ +

+ GNU Social |  + Pump.io |  Twitter

+ +

بخوانید چرا GNU Social و +Pump.io بهتر از توئیتر هستندr، و چرا ما از فیس بوک استفاده نمی +کنیم.

+ +
+ +
+
+ + +
+
+ +

معرفی محافظت از ایمیل شخصی را به افراد جدید

+ +

فهم و تنظیم رمزگذاری ایمیل برای خیلی‌ها ترس آور است. برای خوشامد گویی به +آنان، یافتن کلید عمومی خود را آسان کنید و به آن‌ها پیشنهاد که به آن‌ها در +کمک در رمزگذاری ایمیل کمک می‌کنید. در اینجا چند پیشنهاد داریم:

+ +
    +
  • یک کارگاه آموزشی محافظت از ایمیل شخصی برای دوستان و جامعه‌ی خود راه اندازی +کنید و از از راهنمای آموزش استفاده کنید.
    • + +
  • از این صفحه استفاده کنید و دوستان خود +را برای استفاده از ایمیل رمزگذاری شده دعوت کنید. به یاد داشته باشید که +اثرانگشت کلید عمومی خود را همراه آن بفرستید که آن‌ها بتوانند به راحتی آن را +دانلود کنند.
    • + +
  • اگر جایی ایمیل خود را نمایش می‌دهید اثرانگشت کلیدعمومی خود را هم اضافه کنید، +مثلا: در امضای ایمیل خود، در نمایه‌ی خود در شبکه‌های اجتماعی، وبلاگ‌ها، وب +سایت‌ها یا کارت ویزیت. در بنیاد نرم افزار آزاد ما از خودمان را در صفحه‌ی کارمندان منتشر میکنیم.
    • +
+ +
+
+ + +
+
+ +

از زندگی دیجیتالی خود بیشتر محافظت کنید

+ +

در مورد تکنولوژی‌های مقابله با نظارت جمعی یاد بگیرید، برای مثال سیستم‌های +پیام رسان، مکان ذخیره داده(هارد دیسک)، اشتراک گذاری آنلاین و بیشتر در the Free +Software Directory's Privacy Pack و prism-break.org.

+ +

اگر از ویندوز، مک یا دیگر نرم افزارهای انحصاری استفاده می‌کنید، به شما +پیشنهاد می‌کنید که به یک سیستم عامل نرم افزار آزاد مانند گنو/لینوکس مهاجرت +کنید. این به مراتب ورود حمله کنندگان به رایانه‌ی شما از طریق در پشتی مخفی +(Hidden back door) را سخت‌تر می‌کند. سیستم عامل‌های گنو/لینوکس تایید شده +را مرور کنید.

+ +
+
+ + +
+
+ +

اختیاری: محافظت بیشتر از ایمیل به وسیله‌ی Tor

+ +

شبکه پیازی تور یا The Onion Router +(Tor) تبادیل اطلاعات اینترنتی را زیر چندلایه‌ی رمزگذاری پنهان می‌کند و +آن را به نقاط مختلف دنیا چند مرتبه پخش می‌کند. زمانی که از این سیستم به طور +مناسب استفاده شود،Tor سیستم‌های نظارت جمعی محلی و بین المللی را گیج +می‌کند. استفاده‌ی همزمان از آن به همراه رمزگذاری GnuPG بهترین نتیجه را به +شما خواهد داد.

+ +

برای اینکه برنامه‌ی ایمیل خود را وادار کنید که از راه Tor دریافت و ارسال +ایمیل را انجام دهد، Torbirdy +پلاگین را با جستجو در قسمت Add-ons به همان طریقی که پلاگین Enigmail را +نصب کردید، نصب کنید.

+ +

قبل از اینکه ایمیل خود را از راه Tor باز کنید، مطمئن شوید که مبادلات +امنیتی مشمول را فهمیده‌اید. این شکل که توسط دوستان ما در +Electronic Frontier Foundation تهیه کرده‌اند توضیح می‌دهد که Tor چگونه شما +را امن نگه می‌دارد.

+ +
+
+ + +
+
+ +


+ +

→ بازگشت به راهنما

+ +
+
+ +

ابزارهای محافظت از ایمیل شخصی را بهبود ببخشید

+ +

پیشنهادات و +انتقادات خود را در مورد این رهنما برای ما بفرستید. ما از ترجمه استقبال +می‌کنیم، ولی قبل از اینکه شروع کنید با ما از راه campaigns@fsf.org تماس بگیرید تا شما را +با مترجمین دیگر آشنا کنیم.

+ +

اگر به برنامه نویسی علاقه دارید می توانید در GnuPG یا Enigmail در تهیه نرم +افزار همکاری کنید.

+ +

برای اقدامات بیشتر، سازمان نرم افزار آزاد را حمایت کنید تا بتوانیم محافظت از +ایمیل شخصی را بهبود ببخشیم و ابزارهای دیگری شبیه به آن ایجاد کنیم.

+ +

+ +
+
+
+ + + +
+ + + + + + + + + + + + + + diff --git a/fa/windows.html b/fa/windows.html new file mode 100644 index 0000000..00839fb --- /dev/null +++ b/fa/windows.html @@ -0,0 +1,1145 @@ + + + + +محافظت از ایمیل - یک راهنما برای مبارزه با سیستم‌های نظارتی با رمز‌گذاری +GnuPG + + + + + + + + + + + + + + +
+ + +
+ +

#۱ تهیه‌ی موارد مورد نیاز

+ +

این راهنما بر اساس نرم افزاری است که دارای مجوز آزاد است که +کاملا شفاف است و هرکسی می تواند آن را کپی کند و نسخه ی خودش را تهیه کند. این +امنیت بیشتری برای شما ارائه می دهد نسبت به نرم افزارهای وابسته (مثل +ویندوز). برای محافظت از آزادیتان در کنار محافظت در برابر سیستم‌های نظارت +جمعی، به شما پیشنهاد می‌کنیم که از یک سیستم عامل نرم افزار آزاد مانند +گنو/لینوکس استفاده کنید. در این مورد بیشتر بخوانید: fsf.org.

+ +

برای شروع باید نرم افزار IceDove را روی کامپیوتر خود نصب کنید. ممکن است +IceDove را با نام جایگزین "Thunderbird" پیدا کنید. نرم افزارهای ایمیل راه +دیگری برای دستیابی به ایمیل هایی هستند که شما می توانید آن ها را در مرورگر +خود باز کنید (شبیه Gmail)، ولی ویژگی های بیشتری دارند.

+ +

اگر یک نرم افزار ایمیل دارید و نیاز به نصب ندارید، می توانید به ب. گام یک بروید.

+ +
+ + +
+
+ +

+ +
+
+ +

گام ۱، الفنرم افزار ایمیل خود را با حساب ایمیل نصب کنید

+ +

نرم افزار ایمیل خود را باز کنید و مراحل را گام به گام پیش بروید.

+ + +
+ +

عیب یابی

+ +
+
برنامه‌ی نصب کننده اجرا نمی‌شود
+
می‌توانید برنامه‌ی نصب کننده را خودتان اجرا کنید، ولی منوی مربوطه در هر +برنامه‌ی ایمیل متفاوت است. دکمه‌ی مربوطه در منوی اصلی برنامه زیر منوی "New" +یا چیزی شبیه به این قرار دارد، با عنوان "Add account" یا "New/Existing email +account."
+ +
برنامه ی نصب کننده نمی‌تواند حساب ایمیل من را پیدا کند، یا نمی‌تواند +ایمیل‌ها را دانلود کند
+
پیش از جستجو در اینترنت، به شما پیشنهاد می کنیم با سوال از کسانی که سیستم +ایمیل مشابهی استفاده میکنند شروع کنید تا چگونگی تنظیمات را متوجه شوید.
+ + + +
+ +
+
+
+ + +
+
+ +

گام ۱، ب GPG4Win را برای دریافت GnuPG دانلود کنید

+ +

نرم افزار GPG4Win یک پیکیج نرم افزاری است که شامل GnuPG می‌باشد. آن را دانلود و نصب کنید، هرجا که سوالی پرسیده +شد گزینه‌ی پیش فرض را انتخاب کنید. زمانی که نصب شد، می‌توانید همه‌ی +پنجره‌هایی که باز شده است را ببنید.

+ +
+
+ + +
+
+ +
    +
    • + +
    • + +
    • +
+ +
+
+ +

گام ۱، ت نصب پلاگین Enigmail روی نرم افزار ایمیل

+ +

در منوی نرم افزار ایمیل خود، Add-ons را انتخاب کنید(ممکن است در منوی Tools +باشد). سپس Extensions را در سمت چپ انتخاب کنید. آیا Enigmail را می بینید؟ +اگر می بینید به مرحله ی بعد بروید.

+ +

اگر نمی بینید، "Enigmail" را در کادر جستجوی سمت راست بالا جستجو کنید. شما می +توانید عبارت را از اینجا کپی کنید. وقتی آن را نصب کردید نرم افزار ایمیل را +ببندید و دوباره باز کنید. (روی Restart کلیک کنید)

+ + +
+ +

عیب یابی

+ +
+
نمی توانم منو را پیدا کنم.
+
در بیشتر نرم افزارهای ایمیل جدید، منوی اصلی با یک تصویر سه خط افقی باز +می‌شود.
+ + + +
+ +
+
+
+
+ + +
+ + +
+ +

#۲ ساخت کلیدها

+ +

برای استفاده از GnuPG، شما به یک کلید عمومی (public key) و یک کلید خصوصی +(private key)نیاز دارید (این دو با هم دیگر جفت کلید یا keypair‌ نامیده می +شوند). هر کدام یک متن بلند از حروف و اعداد تصادفی که به طور اختصاصی برای شما +ساخته شده اند. کلید عمومی و خصوصی شما به وسیله‌ی یک تابع ریاضی به هم دیگر +مرتبط شده اند.

+ +

کلید عمومی شبیه یک کلید فیزیکی نیست، چون به صورت آزاد در یک دایرکتوری آنلاین +که سرور کلید (keyserver) نامیده می شود ذخیره شده است. دیگران آن را دانلود +کرده و از آن به همراه با GnuPG استفاده می کنند تا ایمیل‌های ارسالی برای شما +را رمز گذاری کنند. شما می توانید سرور کلید را به صورت یک دفترچه تلفن تصور +کنید، هرکسی بخواهد برای شما یک ایمیل رمزگذاری شده بفرستد می تواند دنبال کلید +عمومی شما بگردد.

+ +

کلید خصوصی شما بیشتر شبیه یک کلید فیزیکی است، چون شما آن را پیش خود نگه +می‌دارید (در کامپیوتر خود). شما از GnuPG و کلید خصوصی با همدیگر استفاده می +کنید تا ایمیل‌های رمزگذاری شده‌ای را که دیگران برای شما فرستاده اند رمزگشایی +کنید. شما هیچ موقع نباید کلید خصوصی خود را در اختیار شخص دیگری قرار بدهید، +تحت هیچ شرایطی.

+ +

علاوه بر رمزگذاری و رمزگشایی، شما همچنین می توانید از این کلیدها استفاده +کنید و پیام‌های خود را امضا کنید و صحت امضاهای دیگر را تشخیص دهید. در بخش +بعدی در مورد این صحبت خواهیم کرد.

+ +
+ + +
+
+ +

+ +
+
+ +

گام ۲، الف ساختن کلید عمومی و خصوصی

+ +

برنامه‌ی نصب Enigmail به طور خودکار باز خواهد شد. در غیراینصورت از منوی نرم +افزار ایمیل خود، Enigmail سپس Setup را انتخاب کنید. نیازی به مطالعه‌ی +صفحه‌ای که باز می شود ندارید مگر اینکه علاقه داشته باشید، اما بد نیست که متن +صفحه‌ی بعدی که ظاهر می شود را بخوانید. گزینه‌های انتخاب شده به صورت پیش فرض +را به همان شکل رها کنید و روی Next‌ کلیک کنید، به جز در موارد زیر که به +ترتیبی که ظاهر می شوند آورده شده‌اند:

+ +
    +
  • در صفحه با عنوان "Encryption," این گزینه را انتخاب کنید: +
    "Encrypt all of my messages by default, because +privacy is critical to me."
    • + +
  • در صفحه با عنوان "Signing," این گزینه را انتخاب کنید: +
    "Don't sign my messages by default."
    • + +
  • در صفحه با عنوان "Key Selection," این گزینه را انتخاب کنید: +
    "I want to create a new key pair for signing and +encrypting my email."
    • + +
  • در صفحه با عنوان "Create Key" یک رمز عبور سخت انتخاب کنید. می توانید این کار +را خودتان انجام دهید یا از روش Diceware استفاده کنید. اگر رمز عبور را خودتان +انتخاب کنید سریع‌تر است ولی ناامن تر. استفاده از Diceware زمان بیشتری از شما +می‌گیرد و یک رمز عبور تصادفی ایجاد می‌کند، اما رمز عبوری ایجاد می‌کند که که +پیدا کردن آن برای حمله کننده‌ها بسیار سخت‌تر است. برای استفاده از Diceware +بخش "ایجاد یک رمز عبور امن با Diceware" نوشته‌ی مایکل لی را در این +مقاله بخوانید.
    • +
+ +

اگر می‌خواهید که خودتا رمزعبور را انتخاب کنید، چیزی انتخاب کنید که بتوانید +به خاطر بیاورید و حداقل ۱۲ حرف(کاراکتر) باشد، همچنین حداقل شامل یک حرف +بزرگ(مانند A)، یک حرف کوچک(مانند a) و یک عدد یا حروف نشانه گذاری(مثل &) +باشد. به هیچ عنوان از رمزعبوری که جای دیگری استفاده می‌کنید استفاده +نکنید. از الگوهای قابل پیش بینی مانند تاریخ تولد، شماره تلفن، نام حیوانات +خانگی، متن ترانه‌ها، نقل قول‌ها و غیره استفاده نکنید.

+ +

نرم افزار مقداری زمان می‌گیرد تا مرحله‌ی بعدی را تمام کند، صفحه‌ی "Key +Creation". در حالی که صبر می‌کنید، می‌توانید کار دیگری با رایانه‌ی خود انجام +دهید، مانند تماشای فیلم، یا گردش در اینترنت. هرچه بیشتر سرتان را گرم +اینکارها کنید، ایجاد کلید سریع‌تر تمام می‌شود.

+ +

زمانی که پنجره "Key Generation Completed" +نمایش داده شد، Generate Certificate را انتخاب کنید و یک مسیر امن را برای +ذخیره‌ی آن روی کامپیوتر خود انتخاب کنید (توصیه می‌کنیم که یک پوشه جدید با +عنوان "Revocation Certificate" در پوشه home بسیازید). این گام برای محافظت از +ایمیل خود ضروری است، در این مورد در بخش ۵ بیشتر +میخوانید.

+ + +
+ +

عیب یابی

+ +
+
منوی Enigmail را پیدا نمی کنم
+
در بسیاری از برنامه‌های ایمیل، منوی اصلی بوسیله‌ی یک تصویر با سه خط افقی +نمایش داده می‌شود. Enigmail ممکن است داخل قسمتی باشد به اسم Tools.
+ +
منابع بیشتر
+
اگر با راهنمای ما مشکل دارد یا می‌خواهید بیشتر یاد بگیرید، راهنمای +Enigmail برای ایجاد کلید را ببینید.
+ +
ایمیل من عجیب به نظر می رسد
+
معمولا Enigmail با HTML (که برای قالب بندی ایمیل‌ها استفاده می‌شود) عملکرد +خوبی ندارد، در نتیجه ممکن است به صورت خودکار قالب بندی HTML را غیرفعال +کند. برای ارسال یک ایمیل HTML بدون رمزگذاری یا امضا، کلید Shift را موقع کلیک +روی compose فشار دهید، در این صورت ایمیل شما به گونه‌ای ارسال می‌شود که +انگار Enigmail وجود ندارد.
+ + + +
+ +
+ + +
+ +

پیشرفته

+ +
+
ایجاد کلید اط طرق خط فرمان
+
اگر خط فرمان را برای کنترل بیشتر ترجیح می‌دهید، می‌توانید مستندات The GNU Privacy +Handbook را ببینید. مطمئن شوید که با RSA کار می‌کنید، زیرا جدیدتر است و +از امنیت بالاتری نسبت به الگوریتم پیشنهادی توسط مستندات برخوردار است. همچنین +مطمئن شوید که کلید شما حداقل ۲۰۴۸ بیت است. یا حتی ۴۰۹۶ بیت اگر می‌خواهید +خیلی امنیت بالایی داشته باشید.
+ +
جفت کلید پیشرفته
+
زمانی که GnuPG یک جفت کلید جدید می‌سازد، توابع رمزگذاری را از توابع امضا +کردن به وسیله‌ی زیرکلیدها(subkeys( جدا و طبقه +بندی می‌کند. اگر شما از زیرکلیدها به طور مناسب استفاده کنید می‌توانید هویت +GnuPG را بسیار امن‌تر نگه دارید و همچنین آن را از یک کلید در معرض خطر زودتر +بازیابی کنید. الکس +کابال و ویکی پدیای +دبیان آموزش‌های خوبی برای استفاده و پیکربندی زیرکلیدها دارند.
+
+ +
+
+
+ + +
+
+ +

گام ۲. ب آپلود کلید عمومی روی سرور کلید

+ +

در نرم افزار ایمیل خود منوی Enigmail سپس Key Management را انتخاب کنید

+ +

روی کلید خود راست کلیک کنید و Upload Public Keys to Keyserver را انتخاب +کنید. در پنجره‌ای که ظاهر می‌شود از سرور کلید پیش فرض استفاده کنید.

+ +

حالا زمانی که یک نفر بخواهد برای شما ایمیل رمزگذاری شده بفرستد، می‌تواند +کلید عمومی شما را از اینترنت دانلود کند. چند سرورکلید وجود دارد که هنگام +آپلود کلید خود می‌توانید آنها را انتخاب کنید، ولی همه‌ی آنها داده‌های یکسانی +دارند، پس اهمیتی ندارد که کدام سرور را انتخاب کنید. گرچه ممکن است چند ساعت +زمان ببرد که این سرورها اطلاعات را بین یکدیگر رد و بدل کنند و کلید شما روی +همه‌ی سرورها آپلود شود.

+ + +
+ +

عیب یابی

+ +
+
نوار بارگذاری تمام نمی‌شود.
+
پنجره‌ی آپلود را ببندید، از اتصال به اینترنت مطمئن شوید و دوباره تلاش +کنید. اگر کار نکرد، دوباره با یک سرور کلید متفاوت امتحان کنید.
+ +
کلید من در لیست ظاهر نمی‌شود
+
با "Display All Keys by Default." تلاش کنید
+ +
مستندات بیشتر
+
چنان چه با دستورالعمل مشکل دارید یا می‌خواهید بیشتر بدانید، به مستندات +Enigmail سر بزنید.
+ + + +
+ +
+ + +
+ +

پیشرفته

+ +
+
بارگذاری(آپلود) یک کلید از طریق خط فرمان
+
شما همچنین می‌توانید از خط فرمان برای آپلود +کلیدهای خود روی سرور کلید استفاده کنید. وب سایت sks یک +لیست از سرورهای کلید بهم پیوسته ارائه می‌کند. همچنین می‌توانید به طور مستقیم +کلید خود را به +صورت یک فایل روی کامپیوتر خود ذخیره کنید.
+
+ +
+
+
+ + +
+
+ +

GnuPG، OpenPGP، چی؟

+ +

معمولا اصطلاحات GnuPG، GPG، GNU Privacy Guard، OpenPGP و PGP به جای یکدیگر +استفاده می‌شوند. از نظر فنی OpenPGP(Pretty Good Privacy) استاندارد رمزگذاری +است و GNU Privacy Guard (معمولا به صورت کوتاه شده‌ی GPG یا GnuPG) نرم +افزاری است که این استاندارد را پیاده سازی می‌کند. Enigmail یک افزونه برای +نرم افزار ایمیل است که یه واسط کاربری برای GnuPG ارائه می‌دهد.

+ +
+
+
+ + +
+ + +
+ +

#۳ امتحان کنید!

+ +

در اینجا شما یک مکاتبه‌ی آزمایشی با یک نرم افزار کامپیوتری به اسم ادوارد +خواهید داشت که می‌داند چگونه از رمزگذاری استفاده کند. غیر از جاهایی که گفته +شده، این‌ها مراحل مشابهی هستند که برای یک مکاتبه با یک فرد واقعی دنبال +می‌کنید.

+ + +
+ + +
+
+ +

+ +
+
+ +

گام ۳، الف ارسال کلید عمومی به ادوارد

+ +

این یک مرحله‌ی به خصوص است که شما در یک مکاتبه‌ی واقعی انجام نخواهید داد. در +منو نرم افزار ایمیل به Enigmail سپس Key Management بروید. کلید خود را در +لیستی که باز می شود می‌بینید. روی کلید خود راست کلیک کنید و Public Keys by +Email را انتخاب کنید. با این کار یک ایمیل جدید تهیه می‌شود، مثل اینکه روی +دکمه‌ی Write کلیک کرده باشید.

+ +

edward-en@fsf.org را به عنوان +گیرنده‌ی ایمیل وارد کنید. در عنوان(Subject) و متن ایمیل حداقل یک کلمه(مهم +نیست چه کلمه ای) وارد کنید. صبر کنید، ایمیل را ارسال نکنید.

+ +

آیکن قفل در بالا سمت راست باید زرد باشد، به این معنی که رمزگذاری فعال +است. ما این ایمیل اولیه‌ی مخصوص را رمزگذاری نمی‌کنیم، پس روی آیکن قفل کلیک +کنید تا آن را خاموش کنید. قفل باید خاکستری شده باشد، با یک نقطه‌ی آبی روی آن +(برای هشدار به شما که این پیکربندی از مقدار پیش فرض تغییر داده شده است). به +محض اینکه رمزگذاری خاموش شد روی Send کلیک کنید.

+ +

ممکن است دو یا سه دقیقه برای ادوارد زمان ببرد تا پاسخ شما را بدهد. همزمان +شاید بخواهید بخش به خوبی از آن استفاده کنید در این +راهنما را بخوانید. به محض اینکه او پاسخ شما را داد، به گام بعدی بروید. از +حالا به بعد کارهایی را انجام خواهید داد که در مکاتبه با یک فرد واقعی لازم +است.

+ +

وقتی پاسخ ادوارد را باز می‌کنید، GnuPG از شما می‌خواهد که رمز عبور کلید +خصوصی خود را برای رمزگشایی ایمیل دریافتی وارد کنید.

+ +
+
+ + +
+
+ +

گام ۳، ب ارسال یک ایمیل رمزگذاری شده‌ی آزمایشی

+ +

در نرم افزار ایمیل، یک ایمیل جدید برای edward-en@fsf.org بنویسید. عنوان را +"Encryption test" یا یک نوشته‌ی مشابه وارد کنید و چیزی دلخواه در متن ایمیل +بنویسید.

+ +

آیکن قفل در بالا سمت راست باید زرد باشد، به این معنی که رمزگذاری فعال +است. از حالا به بعد این حالت پیش فرض است.

+ +

در کنار قفل، یک آیکن مداد می بینید. خیلی زود به آن می پردازیم.

+ +

روی Send کلیک کنید. Enigmail یک پنجره نمایش خواهد داد که می گوید: +
"Recipients not valid, not trusted or not +found."

+ +

برای رمزگذاری یک ایمیل برای ادوارد، به کلید عمومی او نیاز دارید، پس از +Enigmail می‌خواهید که آن را برای شما دانلود کند. روی Download Missing Keys +کلیک کنید و گزینه‌ی انتخاب سرور کلید(Keyserver) را به صورت پیش فرض رها +کنید. به محض اینکه کلیدها را پیدا کرد، اولی را بررسی کنید(شناسه‌ی کلید با C +شروع شده است)، سپس روی OK کلیک کنید. در پنجره ی بعدی OK را انتخاب کنبد.

+ +

حالا به صفحه‌ی "Recipients not valid, not trusted or not found" +بازگشتید. تیک روبروی کلید ادوارد را بزنید و روی Send کلیک کنید.

+ +

از آنجایی که این ایمیل را به وسیله‌ی کلید عمومی ادوارد رمزگذاری کرده اید، +کلید خصوصی ادوارد برای رمزگشایی آن نیاز است. ادوارد تنها فرد با این کلید +است، در نتیجه هیچ کس به غیر از اون نمی‌تواند آن را رمزگشایی کند.

+ + +
+ +

عیب یابی

+ +
+
Enigmail نمی تواند کلید ادوارد را پیدا کند
+
پنجره‌هایی که بعد از کلیک روی Send باز شده‌اند را ببنید. مطمئن شوید که به +اینترنت متصل هستید و دوباره تلاش کنید. اگر کار نمی‌کند، پروسه را دوباره +انجام دهید، یک سرور کلید (Keyserver) دیگر را انتخاب کنید.
+ +
پیام‌های رمزگذاری نشده در پوشه‌ی Sent
+
گرچه شما نمی‌توانید ایمیل‌هایی که برای شخص دیگری رمزگذاری شده‌اند را +رمزگشایی کنید، نرم افزار ایمیل شما به صورت خودکار یک کپی رمزگذاری شده +بوسیله‌ی کلید عمومی شما در پوشه‌ی Sent ذخیره می‌کند و شما می‌توانید آن را +مثل یک ایمیل معمولی باز کنید. این طبیعی است و به این معنی نیست که ایمیل شما +بدون رمزگذاری فرستاده شده است.
+ +
منابع بیشتر
+
اگر همچنان مشکل دارید با دستورالعمل ما مشکل دارید یا می‌خواهید بیشتر بدانید، +نگاهی بیندازید به Enigmail's +ویکی.
+ + + +
+ +
+ + +
+ +

پیشرفته

+ +
+
رمز گذاری پیام‌ها از طریق خط فرمان
+
شما هم‌چنین می‌توانید پیام‌های خود را از خط فرمان رمزگذاری و +رمزگشایی کنید. گزینه‌ی --armor خروجی رمزگذاری شده را به صورت کاراکترهای +معمولی در می‌آورد.
+
+ +
+
+
+ + +
+
+ +

مهم: نکات امنیتی

+ +

حتی زمانی که ایمیل‌های خود را رمزگذاری می کنید، عنوان ایمیل رمزگذاری شده +نیست، در نتیجه اطلاعات خصوصی را در عنوان ایمیل قرار ندهید. آدرس‌های فرستنده +و گیرنده هم رمزگذاری نمی شوند، پس سیستم های نظارتی قادر خواهند بود کسانی که +با آنها در ارتباط هستید را شناسایی کنند. هم چنین سیستم های نظارتی خواهند +دانست که شما از GnuPG استفاده می کنید، حتی اگر نتوانند متن شما را +بفهمند. زمانی که فایلی را به یک ایمیل پیوست می‌کنید، Enigmail به شما این +امکان را می دهد که آن را رمزگذاری کنید یا نه، مستقل از متن ایمیل.

+ +
+
+ + +
+
+ +

گام ۳، پ دریافت یک پاسخ

+ +

زمانی که ادوارد ایمیل شما را دریافت می کند، از کلید شخصی خودش استفاده می کند +تا آن را رمزگشایی کند، سپس او از کلید عمومی شما (که شما پیش از این برای اون +فرستاده ایدگام ۳، الف) را استفاده می کند تا پاسخ خود +را برای شما رمزگذاری کند.

+ +

ممکن است دو یا سه دقیقه زمان ببرد که ادوارد پاسخ بدهد، شاید شما بخواهید در +این زمان نگاهی به بخش به خوبی از آن استفاده کنید در +این مقاله بیندازید.

+ +

زمانی که ایمیل ادوارد را دریافت می‌کنید و آن را باز می‌کنید، Enigmail به طور +خودکار تشخیص می‌دهد که ایمیل به وسیله‌ی کلید عمومی شما رمزگذاری شده است، پس +از کلید خصوصی شما برای رمزگشایی آن استفاده می‌کند.

+ +

به نوار بالای پیام دقت کنید، آن شامل اطلاعاتی در مورد وضعیت کلید ادوارد است.

+ +
+
+ + +
+
+ +

گام ۳، ت ارسال یک ایمیل امضا شده‌ی آزمایشی

+ +

GnuPG یک راهی به شما ارائه می‌دهد که پیام‌ها و فایل‌های خود را امضا کنید و +تایید کنید که آن‌ها را شما فرستاده‌اید و در بین راه دستکاری نشده‌اند. این +امضاها از امضاهای کاغذی قوی‌تر هستند، غیر ممکن است که جعل شوند به دلیل اینکه +بدون کلید خصوصی امکان ساختن آن‌ها نیست(یک دلیل دیگر برای امن نگه داشتن کلید +خصوصی‌تان).

+ +

شما می‌توانید پیام‌هایتان به هرکسی را امضا کنید، این یک راه خوبی است که به +دیگران بگویید که شما از GnuPG استفاده می‌کنید و آن‌ها می‌توانند به صورت امن +با شما تماس برقرار کنند. اگر آن‌ها GnuPG ندارند، قادر خواهند بود که پیام شما +را بخوانند و امضای شما را ببینند. اگر GnuPG دارند، همچنین قادر خواهند بود از +صحت امضای شما مطمئن شوند.

+ +

برای امضای یک ایمیل برای ادوارد، یک ایمیل جدید ایجاد کنید و روی آیکن مداد +کنار آیکن قفل کلیک کنید تا به رنگ طلایی در بیاید. زمانی که یک پیام را امضا +می‌کنید، GnuPG برای ارسال ایمیل رمز عبور را از شما میخواهند، چون به آن برای +باز کردن کلید خصوصی شما نیاز دارد.

+ +

به وسیله‌ی آیکن‌های مداد و قفل شما می‌توانید انتخاب کنید که چه پیام‌هایی +رمزگذاری شوند، امضا شوند، هر دو یا هیچکدام.

+ +
+
+ + +
+
+ +

گام ۳،ث دریافت یک پاسخ

+ +

زمانی که ادوارد پیام شما را دریافت می‌کند، از کلید عمومی شما استفاده +می‌کند(که شما آن را برای ادوارد فرستادید، گام ۳، الف) +تا از صحت امضای و سلامت متن پیام مطمئن شود.

+ +

ممکن است دو یا سه دقیقه زمان ببرد که ادوارد پاسخ بدهد، شاید شما بخواهید در +این زمان نگاهی به بخش به خوبی از آن استفاده کنید در +این مقاله بیندازید.

+ +

پاسخ ادوارد به صورت رمزگذاری شده خواهد رسید، چون او ترجیح می‌دهد در صورت +امکان از رمزگذاری استفاده کند. اگر همه چیز طبق نقشه پیش برود، باید بگوید: +"Your signature was verified.". اگر ایمیل امضا شده‌ی شما رمزگذاری هم شده +باشد، او در ابتدای گوش زد خواهد کرد.

+ +
+
+
+ + +
+ + +
+ +

#۴ فراگیری وب قابل اعتماد

+ +

رمزگذاری ایمیل یک تکنولوژی قدرتمند است، ولی ضعف‌هایی هم دارد؛ ما به یک راهی +نیازمندیم که ثابت کند کلید عمومی که در حال استفاده هستیم، کلید عمومی فرد +مورد نظر است. در غیراینصورت راهی وجود ندارد که جلوی حمله‌ی خراب کاران را +بگیریم، آنها یک آدرس ایمیل به نام دوست شما ایجاد می‌کنند، کلید عمومی و خصوصی +را می‌سازند و هویت دوست شما را جعل می‌کنند. به همین خاطر است که برنامه +نویسان نرم افزار آزاد که رمزگذاری ایمیل را توسعه داده‌اند، امضای کلید +(keysigning) و وب قابل اعتماد (Web of Trust) را تهیه کرده‌اند.

+ +

زمانی که شما کلید یک نفر را امضا می‌کنید، در واقع به صورت همگانی تایید +می‌کنید که آن کلید متعلق به شخص مورد نظر است و نه کس دیگری.

+ +

کلیدها و پیام‌های امضا شده اعمال ریاضی مشابهی را استفاده می‌کنند، ولی آن‌ها +مفاهیم متفاوتی را بیان می‌کنند. تمرین خوبی است که ایمیل‌های خود را امضا +کنید، ولی اگر معمولا کلید دیگران را امضا می‌کنید، ممکن است اتفاقی هویت جعلی +یک نفر را تایید کنید.

+ +

کسانی که کلید عمومی شما را استفاده می‌کنند، می‌توانند ببینند چه کسانی آن را +امضا کرده‌اند. اگر از GnuPG به مدت زیادی استفاده کنید، کلید شما ممکن است +هزاران امضا داشته باشد. برای شما یک کلید قابل اعتمادتر است اگر آن کلید امضای +افراد قابل اعتماد شما را داشته باشد. وب قابل اعتماد یک گروه از کاربران GnuPG +است که به وسیله‌ی زنجیره‌ای از امضاهای مورد اعتماد به همدیگر متصل شده‌اند.

+ +
+ + +
+
+ +

+ +
+
+ +

گام ۴، الف امضای یک کلید

+ +

در نرم افزار ایمیل خود به Enigmail سپس Key Management بروید.

+ +

روی کلید عمومی ادوارد راست کلیک کنید و Sign Key را انتخاب کنید.

+ +

در پنجره‌ای که باز می‌شود روی "I will not answer" کلیک کنید و سپس روی OK +کلیک کنید.

+ +

حالا شما باید به منوی Key Management بازگشته باشید. Keyserver سپس Upload +Public Keys را انتخاب کنید و روی OK کلیک کنید.

+ +

در واقع شما گفتید که "به کلید عمومی ادوارد اعتماد دارید و این واقعا مال +ادوارد است." این معنی خاصی نمی‌دهد چون ادوارد یک فرد واقعی نیست، ولی این یک +تمرین خود بود.

+ + +
+
+ + +
+
+ +

شناسایی کلیدها: اثرانگشت‌ها و شناسه‌ها

+ +

کلید عمومی مردم معمولا با کلید اثرانگشت شناسایی می شود، که یک رشته حروف +مانند F357AA1A5B1FA42CFD9FE52A9FF2194CC09A61E8 (برای کلید ادوارد) +می‌باشد. شما می‌توانید اثرانگشت کلید عمومی خود و کلیدهای عموملی دیگر را که +روی کامپیوتر خود دارید ببینید، برای اینکار به منوی Enigmail سپس Key +Management از نرم افزار ایمیل خود بروید، سپس روی یک کلید راست کلیک کنید و +Key Properties را انتخاب کنید. این یک تمرین خوب است که اثرانگشت خود را همراه +با نشانی ایمیل خود به اشتراک بگذارید، در نتیجه دیگران مطمئن خواهند بود که +کلید عمومی شما را از سرورکلید دریافت کرده اند.

+ +

هم‌چنین ممکن است ببینید که کلیدهای عمومی با شناسه کلید(Key ID) ارجاع داده +شده است، که هشت رقم آخر اثرانگشت(fingerprint) است، چیزی شبیه C09A61E8 برای +ادوارد. شناسه کلید مسقیما از پنجره مدیریت کلید قابل روئت هست. این شناسه‌ی +کلید شبیه اسم کوچک یک نفر است(این یک کلمه‌ی کوتاه قابل استفاده است ولی ممکن +است برای هر کلید منحصر به فرد نباشد)، در حالی که اثرانگشت کلید را به طور +منحصر به فرد تعریف می‌کند بدون هیچ گونه گیج کنندگی. اگر شما تنها شناسه کلید +را دارید، همچنان می‌توانید کلید یا اثرانگشت را پیدا کنید، همانطور که در بخش +۳ انجام دادید، ولی اگر چند گزینه ظاهر شد، به اثر انگشت برای شناسایی فردی که +قصد ارتباط با آن را دارید نیازمندید.

+ +
+
+ + +
+
+ +

مهم: نکات قابل توجه هنگام امضای کلیدها

+ +

قبل از امضای کلید یک نفر باید مطمئن شوید که کلید واقعا متعلق به آن شخص است و +کلید معرف شخص واقعی است. به صورت ایده آل، این اطمینان از ارتباط با آن اشخاص +و مشاهده‌ی ارتباط آنها با سایرین حاصل می‌شود. زمانی که میخواهید یک کلید را +امضا کنید اثرانگشت کامل کلیدعمومی را درخواست کنید، کلید شناسه‌ی کوتاه کافی +نیست. اگر احساس نیاز می‌کنید که کلید یک نفر را امضا کنید که به تازگی ملاقات +کرده‌اید، از او بخواهید که کارت شناسایی‌اش را نشان بدهد و نام روی کارت +شناسایی را با نام کلید عمومی چک کنید. در Enigmail صادقانه به سوال +
"How carefully have you verified that the key you are +about to sign actually belongs to the person(s) named above?"
+در پنجره‌ای که ظاهر می‌شود پاسخ دهید. (ترجمه سوال: چقدر اطمینان دارید که +این کلید متعلق به فردی‌ست که در بالا آورده شده است؟) +

+ + +
+ +

پیشرفته

+ +
+
مهارت در وب قابل اعتماد ( Web of Trust)
+
متاسفانه اعتماد به گونه ای که بیشتر مردم +فکر می‌کنند گسترده نمی‌شود. بهترین راهی که می‌شود جمعیت GnuPG را تقویت +کرد فهم دقیق وب +قابل اعتماد ( Web of Trust) و امضای دقیق کلید دیگران به اندازه‌ای که شرایط +اجازه می‌دهد، می باشد.
+ +
تنظیم ownertrust (صاحب اعتبار)
+
اگر به کسی به این اعتماد دارید که فکر می‌کنید بتواند کلیدهای دیگران را هم +معتبر کند، می‌توانید آنها را به عنوان ownertrust(صاحب اعتبار) در پنجره‌ی +مدیریت کلید Enigmails تعیین کنید. روی کلید آنها راست کلید کنید، به منوی +"Select Owner Trust" بروید، trustlevel را انتخاب کنید و روی OK کلیک +کنید. تنها زمانی اینکار را بکنید که درک درستی از وب قابل اعتماد (Web of +Trust) پیدا کرده‌اید.
+
+ +
+
+
+
+ + +
+ + +
+ +

#۵ از آن به خوبی استفاده کنید

+ +

هرکسی GnuPG را به شیوه‌ی متفاوتی استفاده می‌کند، ولی این مهم است که برخی +اصول اولیه را برای امن نگه داشتن ایمیل خود رعایت کنید. اگر این اصول را رعایت +نکنید، حریم شخصی خود و افرادی که با آنها در تماس هستید را به خطر می‌اندازید، +و امنیت Web of Trust (وب امن) را خدشه دار می‌کنید.

+ +
+ + +
+
+ +

+ +
+
+ +

کی باید رمزگذاری کنم؟ کی باید امضا کنم؟

+ +

هرچه بیشتر که ایمیل‌های خود را رمزگذاری کنید بهتر است. اگر فقط گهگاهی +ایمیل‌های خود را رمزگذازی می‌کنید، هر ایمیل رمزگذاری شده پرچم مبارزه با +سیستم‌های نظارتی است. اگر همه یا بیشتر ایمیل‌های شما رمزگذاری شده‌اند، کسانی +که نظارت همگانی را انجام می‌دهند نمی‌دانند از کجا شروع کنند. این به این معنی +نیست که رمزگذاری بعضی از ایمیل‌هایتان مفید نیست، به هرحال این یک راه بسیار +خوب برای سخت کردن کار سیستم‌های نظارتی است.

+ +

چه از رمزگذاری استفاده بکنید یا نکنید امضای هر ایمیل کار خوبی است، مگراینکه +نخواهید هویت خود را آشکار کنید(که نیازمند زوایای دیگر اقدامات حفاظتی +است). علاوه بر اینکه با امضای هر ایمیل با GnuPG تایید می‌کنید که ایمیل از +طرف شخص شما ارسال شده است، امضای ایمیل‌ها یک راه بی آزاری است برای اینکه به +همه‌ی افراد بگوئید شما از GnuPG استفاده می‌کنید و از ارتباط امن پشتیبانی +می‌کنید. اگر معمولا برای افرادی ایمیل می‌فرستید که از GnuPG چیزی نمی‌دانند، +اضافه کردن یک پیوند به این آموزش در ایمیل خود می‌تواند کار خوبی باشد.

+ +
+
+ + +
+
+ +

+ +
+
+ +

مراقب کلیدهای نامعتبر باشید

+ +

GnuPG ایمیل را امن‌تر می‌کند، ولی همچنان مهم است که مراقب کلیدهای نامعتبر +باشیم که ممکن از به دست نااهلان افتاده باشد. ممکن است برنامه‌های نظارتی +ایمیل‌های رمزگذاری شده با کلیدهای نامعتبر را بخوانند.

+ +

در نرم افزار ایمیل خود به اولین ایمیل رمزگذاری شده که ادوارد فرستاده است +بازگردید. به دلیل اینکه ادوارد آن را با کلید عمومی شما رمزگذاری کرده است، +یک پیام در بالای آن نمایش داده می‌شود، که معمولا می گوید +
"Enigmail: Part of this message encrypted."

+ +

زمانی که از GnuPG استفاده می‌کنید، این را تبدیل به یک عادت کنید که گوشه چشمی +به آن نوار داشته باشید. اگر ایمیل دریافت کنید که با یک کلید غیرقابل اعتماد +رمزگذاری شده است، نرم افزار در آنجا به شما هشدار می‌دهد.

+ +
+
+ + +
+
+ +

گواهینامه‌ی فسخ خود را در یک مکان امن ذخیره کنید

+ +

به خاطر می‌آورید زمانی که کلیدها را ساختید و گواهینامه‌ی فسخی که GnuPG ساخت +را ذخیره کردید؟ حالا زمان آن رسیده که آن گواهینامه را در امن‌ترین حافظه‌ی +دیجیتالی که دارید ذخیره کنید. یک مورد ایده آل می‌تواند یک فلش درایو، سی دی +یا یک هاردی باشد که در مکان امنی در خانه‌ی خود نگه می‌دارید، نه روی دستگاهی +که همیشه با خود حمل می‌کنید.

+ +

اگر کلید خصوصی‌تان گم یا دزدیده شد، به این فایل گواهینامه نیاز دارید تا به +دیگران اعلام کنید که دیگر از آن کلید استفاده نمی‌کنید.

+ +
+
+ + +
+
+ +

مهم: در صورتی که کسی به کلید خصوصی شما دسترسی پیدا کرد سریعا وارد +عمل شوید

+ +

اگر کلید خصوصی خود را گم کردید یا آن در اختیار شخص دیگری قرار گرفت (مثلا آن +را دزدید یا به کامپیوتر شما نفوذ کرد)، مهم است که سریعاً آن را باطل کنید، +قبل از اینکه کسی از آن برای خواندن ایمیل‌های شما استفاده کند یا امضای شما را +جعل کند. این راهنما باطل کردن یک کلید را آموزش نمی‌دهد، ولی می‌توانید چگونگی +آن را در +اینجا ببینید. بعد از اینکه کلید خود را باطل کردید، یک کلید جدید بسازید و +یک ایمیل حاوی کلید جدید برای همه‌ی کسانی که از کلید شما استفاده می‌کنند +بفرستید.

+ +
+
+ + + + + +
+
+ +

Webmail و GnuPG

+ +

زمانی که از یک مرورگر برای دسترسی به ایمیل خود استفاده می‌کنید، درحال +استفاده از webmail (وب میل) هستید. وب میل یک نرم افزار ایمیل است که روی یک +وب سایت راه دور نصب شده است. برخلاف وب میل، نرم افزار ایمیل دسکتاپ شما روی +کامپیوتر شخصی شما اجرا می‌شود. گرچه وب میل نمی‌تواند ایمیل‌های رمزگذاری شده +را رمزگشایی کند، همچنان آن را به صورت رمزگذاری شده به شیوه‌ی خودش نمایش +می‌دهد. اگر معمولا از وب میل استفاده می‌کنید، زمانی که یک ایمیل رمزگذاری شده +دریافت می‌کنید متوجه می‌شوید که باید نرم افزار ایمیل خود را باز کنید تا آن +را بخوانید.

+ +
+
+ + +
+ + +
+ +
+ + + + + + + + + + + + + + + diff --git a/fa/workshops.html b/fa/workshops.html new file mode 100644 index 0000000..d050f64 --- /dev/null +++ b/fa/workshops.html @@ -0,0 +1,416 @@ + + + + +محافظت از ایمیل شخصی - به دوستان خود بیاموزید! + + + + + + + + + + + + + + +
+
+ + +
+ +

+ +

#۱ در دوستان یا جامعه‌ی خود انگیزه ایجاد کنید

+ +

اگر شنیدید که دوستان شما از کمبود حریم شخصی گله مندند، از آنها در مورد حضور +در کارگاه آموزش محافظت از ایمیل شخصی(Email Self-Defense) سوال کنید. اگر +دوستان شما در مورد حریم شخصی گله‌ای ندارند، شاید به دلایل متقاعد کننده‌ای +نیاز دارند. حتی ممکن است استدلال قدیمی " اگر چیزی برای پنهان کردن نداشته +باشی، دلیلی برای ترس وجود ندارد" را برای عدم استفاده از رمزگذاری بشنوید.

+ +

در اینجا نکاتی آورده شده اند که می توانید از آنها استفاده کنید و توضیح بدهید +که چرا یادگیری GnuPG ارزش دارد. آنها را با هرچیزی که فکر میکنید برای جامعه ی +شما قابل فهم است ترکیب کنید:

+ +
+
+
+ +
+
+ +

قدرت در تعداد بیشتر

+ +

هر فردی که تصمیم به مقابله با نظارت جمعی از راه رمزگذاری می‌گیرد، مقابله +برای دیگران را هم ساده‌تر می‌کند. عادی سازی استفاده از رمزگذاری اثرات مثبت +بسیاری دارد: به این معنی که کسانی که بیشتر نیازمند حریم شخصی هستند، مانند +افشاگران و فعالین، علاقه بیشتری به یادگیری رمزگذاری پیدا می‌کنند. هرچقدر +نفرات بیشتری از رمزگذاری استفاده کنند، کار برای سیستم‌های نظارت جمعی برای +پیدا کردن افرادی که از این سیستم استفاده می‌کنند سخت‌تر می‌شود.

+ +
+
+ +

ممکن است کسانی که مورد احترام شما هستند در حال استفاده از رمزگذاری باشند

+ +

بسیاری از روزنامه نگاران، روشنگران، فعالین و محققان از GnuPG استفاده +می‌کنند، در نتیجه ممکن است دوستان شما در مورد کسانی که از آن استفاده می‌کنند +شنیده باشند. شما می‌توانید عبارت "BEGIN PUBLIC KEY BLOCK" را به همراه هر +کلیدواژه‌ای جستجو کنید و یک لیست از استفاده کنندگان از GnuPG که جامعه‌ی شما +آنها را می‌شناسند تهیه کنید.

+ +
+
+ +

به حریم شخصی دوستانتان احترام بگذارید

+ +

یک راه منحصر به فردی برای تشخیص اینکه چه نوع مکاتبه‌ای "حساس" است وجود +ندارد. تنها به این دلیل که شما یک ایمیل را بی ضرر می‌دانید به این معنی نیست +که دوستان شما (یا سیستم‌های نظارت جمعی) همین گونه فکر می‌کنند. با رمزگذاری +مکاتباتتان به دوستان خود احترام بگذارید.

+ +
+
+ +

تکنولوژی حریم خصوصی در دنیای فیزیکی(غیر مجازی) امری عادی ست

+ +

ما در دنیای غیرمجازی پرده‌ها را می‌کشیم، از پاکت نامه استفاده می‌کنیم و درها +را می‌بندیم برای اینکه از حریم شخصیمان دفاع کنیم. چرا در حوزه دیجیتال +اینگونه نباشد؟

+ +
+
+ +

ما نباید مجبور باشیم در مورد حریم شخصی خود به ارائه دهندگان ایمیل خود اعتماد +کنیم.

+ +

برخی ارائه دهندگان سرویس ایمیل خیلی قابل اعتماد هستند، ولی بسیاری از آنان +برای محافظت نکردن از حریم خصوصی و امنیت شما انگیزه دارند. برای تبدیل شدن به +شهروندان دیجیتالی قدرتمند، ما نیاز به تهیه‌ی امنیت از پایین به بالای خودمان +داریم.

+ +
+
+
+ + +
+ + +
+ +

#۲ برای کارگاه آموزشی برنامه ریزی کنید

+ +

به محض اینکه اولین دوست علاقه مند را پیدا کردید یک تاریخ مشخص کنید و کارگاه +آموزشی را برنامه ریزی کنید. به شرکت کنندگان بگویید که لپ تاپ‌ و شناسه‌های +خود را(برای امضای کلیدهای یکدیگر) به همراه داشته باشند. اگر میخواهید استفاده +از Diceware برای تهیه‌ی رمزعبور را برای شرکت کنندگان آسان کنید، یک بسته تاس +از قبل آماده کنید. اطمینان حاصل کنید که جایی که برای کارآگاه انتخاب می‌کنید +دسترسی راحت به اینترنت دارد، و برای بروز احتمالی قطعی اینترنت پیش بینی‌های +لازم را انجام دهید. کتابخانه‌، کافی شاپ و مراکز اجتماعی مکان‌های خوبی +هستند. تلاش کنید که شرکت کنندگان قبل از کارگاه یک نرم افزار ایمیل منطبق با +Enigmail نصب کنند. در صورت بروز خطا آنها را به صفحه‌ی راهنمای سرویس دهنده‌ی +ایمیل‌شان راهنمایی کنید.

+ +

تخمین بزنید که کارگاه آموزشی حداقل ۴۰ دقیقه زمان می‌برد، به علاوه‌ی ۱۰ دقیقه +برای هر شرکت کننده. همچنین زمان اضافی برای پرسش و پاسخ در نظر بگیرید.

+ +

موفقیت کارگاه آموزشی نیازمند شناخت و ارائه‌ی پس زمینه و نیازمندی‌های گروه +شرکت کننده است. بهتر است که کارگاه کوچک باقی بماند، در نتیجه هر شرکت کننده +می‌تواند دستورالعمل منحصر به فردی دریافت کند. اگر شرکت کنندگان از تعدادی که +بشود آن‌ها را کنترل کرد بیشتر شد، ابزارهای آموزشی را افزایش دهید یا کارگاه +را به کارگاه‌های کوچک‌تر تقسیم کنید. کارگاه‌های آموزشی در جمع‌های دوستانه +بهترین کارکرد را دارند.

+ +
+
+ + +
+ + +
+ +

#۳ آموزش را به عنوان یک گروه دنبال کنید

+ +

روی محافظت از ایمیل شخصی به صورت گروهی و در هر زمان روی یک گام کار کنید. در +هر گام روی جزئیات بحث کنید، ولی شرکت کنندگان را با ارائه‌ی بیش از حد جزئیات +خسته نکنید. برای دستورالعمل‌ها بیشتر به روی شرکت کنندگانی تمرکز کنید که +اطلاعات کمتری از دنیای دیجیتال دارند. پیش از کارکردن روی گام‌های بعدی مطمئن +شوید که تمامی شرکت کنندگان گام قبل را به اتمام رسانده‌اند. برای کسانی که در +درک مفاهیم مشکل دارند، یا کسانی که آن‌ها را دریافته‌اند ولی علاقه دارند +بیشتر بدانند کارگاه‌های آموزشی جانبی دیگری را تدارک ببینید.

+ +

در بخش دوم این راهنما، مطمئن شوید که همه‌ی +شرکت کنندگان کلیدهایشان در یک سرور کلید آپلود می‌کنند(به این دلیل که معمولا +همگام سازی این سرورها با یکدیگر زمان بر است) و می‌توانند کلیدهای یکدیگر را +به سرعت دانلود کنند. در طول بخش سوم، به +شرکت کنندگان این امکان را بدهید که به یکدیگر ایمیل بفرستند. همینطور در بخش چهارم، شرکت کنندگان را به امضای کلیدهای +یکدیگر تشویق کنید. در پایان به همه یادآوری کنید که از گواهی‌های ابطال خودشان +بکاپ تهیه کنند.

+ +
+
+ + +
+ + +
+ +

#۴ مشکلات را توضیح دهید

+ +

به شرکت کنندگان یادآوری کنید که رمزگذاری زمانی کار می‌کند که آگاهانه از آن +استفاده شود، آنها قادر نخواهند بود یک ایمیل رمزگذاری شده را برای کسی بفرستند +که رمزگذاری را نصب نکرده است. همچنین یادآوری کنید که آیکن رمزگذاری را قبل از +ارسال ایمیل دوباره بررسی کنند و همچنین یادآوری کنید که عنوان ایمیل و زمان +ارسال آن رمزگذاری نمی‌شوند.

+ +

خطر استفاده از +نرم افزار انحصاری و دفاع از نرم افزار آزاد را شرح دهید، چرا که بدون آن +نمی‌توانیم در مقابل تهاجم به حریم شخصی دیجیتالی و استقلال خود دفاع کنیم.

+ +
+
+ + +
+ + +
+ +

#۵ منابع دیگر را به اشتراک بگذارید

+ +

گزینه‌های پیشرفته‌ی GnuPG بسیار برای آموزش در یک جلسه کارگاه آموزشی +پیچیده‌اند. اگر شرکت کنندگان تمایل دارند که بیشتر بدانند، بخش‌های فرعی آموزش +را به آنها معرفی کنید و به برگزاری یک کارگاه آموزشی دیگر فکر کنید. هم چنین +می‌توانید مستندات GnuPG و Enigmail و لیست +های ایمیل را به اشتراک بگذارید. در وب سایت‌های بسیاری از توزیع‌های +گنو/لینوکس توضیحاتی در مورد گزینه‌های پیشرفته GnuPG هست.

+ +
+
+ + +
+ + +
+ +

#۶ گام‌های بعدی

+ +

مطمئن شوید که همه قبل از اینکه جلسه را ترک کنند، کلید عمومی اثر انگشت و +ایمیل‌های خود را به اشتراک گذاشته‌اند. شرکت کنندگان را به استفاده از تجربه‌ی +GnuPG برای ارسال ایمیل به یکدیگر تشویق کنید. به هرکدام از آنها یک ایمیل +رمزگذاری شده یک هفته پس از رویداد ارسال کنید و به آنها یادآوری کنید که +کلیدهای عمومی در لیست کلیدهای عمومی اضافه کنند.

+ +

اگر پیشنهادی برای بهبودی این آموزش دارید با ما از طریق campaigns@fsf.org در میان بگذارید.

+ +
+
+ + + + + + + + + + + + + + + -- 2.25.1