Protejarea corespondenței electronice

Pasul 1.a Configurați-vă programul de poștă electronică cu contul dvs. de poștă electronică

Deschideți-vă programul de poștă electronică și urmați-l pe magicianul (ghidul pas-cu-pas) care vi-l configurează cu contul dvs. de poștă electronică.

Pasul 1.b Obțineți GnuPG descărcând GPGTools

GPGTools este un pachet de programe de calculator care include GnuPG. Descărcați-l și instalați-l, alegând opțiunile implicite ori de câte ori sunteți întrebat(ă). După ce s-a instalat, puteți închide toate fereastrele pe care acesta le-a creat.

Pasul 1.c Instalați extensia Enigmail pentru programul dvs. de poștă electronică

Din meniul programului dvs. de poștă electronică, selectați Suplimente (se poate să fie în secțiunea Unelte). Asigurați-vă că în stânga este selectat Extensii. Vedeți Enigmail? Dacă da, săriți peste pasul acesta.

Dacă nu, căutați „Enigmail” în bara de căutare din dreapta-sus. De aici puteți să preluați conducerea. Reporniți-vă programul de poștă electronică când sunteți gata.

Pasul 2.a Faceți o pereche de chei

S-ar putea ca magicianul de configurare al lui Enigmail să pornească în mod automat. Dacă nu, selectați Enigmail → „Setup Wizard” (Magicianul de configurare) din meniul programului dvs. de poștă electronică. Nu este nevoie să citiți textul din fereastra care apare, în afară de cazul în care doriți să faceți acest lucru, dar este bine să citiți textul de pe următoarele ecrane ale magicianului. Dați clic pe Înainte cu opțiunile implicite lăsate selectate, cu excepția acestor cazuri:

• Pe ecranul intitulat „Criptare”, selectați „Criptează toate mesajele mele în mod implicit, pentru că intimitatea este critică pentru mine.”
• Pe ecranul intitulat „Semnare”, selectați „Nu-mi semna mesajele, în mod implicit.”
• Pe ecranul intitulat „Selectarea cheii”, selectați „Vreau să creez o pereche nouă de chei pentru semnarea și criptarea corespondenței mele electronice.”
• Pe ecranul intitulat „Creează cheia”, alegeți o parolă puternică! Parola dvs. trebuie să aibă cel puțin 12 caractere și să includă cel puțin o literă mică și o literă mare și cel puțin un număr sau un semn de punctuație. Nu uitați parola, ori toată munca aceasta va fi irosită!

Programului îi va lua un pic de timp să termine următorul pas, ecranul „Crearea cheii”. Cât timp așteptați, faceți altceva la calculator, cum ar fi să vedeți un film sau să navigați pe Internet. Cu cât folosiți mai mult calculatorul în acest moment, cu atât crearea cheii va merge mai repede.

Când apare ecranul „Generarea cheii este completă”, selectați „Generează certificatul” și alegeți să îl salvați într-un loc sigur de pe calculatorul dvs. (vă recomandăm să creați un dosar numit „Certificat de revocare” în dosarul dvs. personal și să îl păstrați acolo). Veți învăța mai multe despre certificatul de revocare în Secțiunea 5.

Pasul 2.b Încărcați-vă cheia publică pe un server de chei

Din meniul programului dvs. de poștă electronică, selectați Enigmail → „Key Management” (Administrarea cheilor).

Dați clic dreapta pe cheia dvs. și selectați „Upload Public Keys to Keyserver” (Încarcă chei publice pe serverul de chei). În fereastra care a apărut, folosiți serverul de chei implicit.

Acum cineva care dorește să vă trimită un mesaj criptat poate să descarce din Internet cheia dvs. publică. Există servere de chei multiple pe care le puteți selecta din meniu când faceți încărcarea, dar sunt toate copii unele după celelalte, deci nu contează pe care îl folosiți. Cu toate acestea, uneori durează câteva ore până se sincronizează între ele când o cheie nouă este încărcată.

GnuPG, OpenPGP, ce?

În general, termenii GnuPG, GPG, GNU Privacy Guard (Garda GNU a Intimității), OpenPGP (PGP Deschis) și PGP sunt folosite alternativ pentru același lucru. Tehnic vorbind, OpenPGP (Pretty Good Privacy - Intimitate Destul de Bună) este standardul de criptare și „GNU Privacy Guard” (deseori prescurtat GPG sau GnuPG) este programul care implementează standardul. Enigmail este un program-modul pentru programul dvs. de poștă electronică, care oferă o interfață pentru GnuPG.

Pasul 3.a Trimiteți-i lui Edward cheia dvs. publică

Acesta este un pas special pe care nu va trebui să îl faceți când corespondați cu oameni reali. Din meniul programului dvs. de poștă electronică, mergeți la Enigmail → „Key Management” (Administrarea cheilor). Ar trebui să vă vedeți cheia în lista care apare. Dați clic dreapta pe cheia dvs. și selectați „Send Public Keys by Email” (Trimite chei publice prin poșta electronică). Aceasta va crea o ciornă de mesaj, ca și cum numai ce ați fi apăsat butonul Scrie.

Adresați mesajul lui edward-ro@fsf.org. Puneți cel puțin un cuvânt (orice doriți) în subiectul și în corpul mesajului. Nu-l trimiteți încă.

Ar trebui să existe o emblemă în formă de cheie galbenă în colțul din dreapta-jos a ferestrei de compunere a mesajului. Acest lucru înseamnă că criptarea este activă; cu toate acestea, ne dorim ca acest prim mesaj special pentru Edward să fie necriptat. Dați clic o dată pe emblema cheii, pentru a dezactiva criptarea. Cheia ar trebui să devină gri, cu un punct albastru pe ea (pentru a vă avertiza că setarea a fost schimbată față de cea implicită). Odată ce criptarea este dezactivată, loviți butonul „Trimite”.

Poate să dureze două sau trei minute până când Edward vă va răspunde. Între timp, s-ar putea să vreți să săriți mai în față și să vă uitați la secțiunea Folosiți-l bine a acestui ghid. După ce vă răspunde, treceți la pasul următor. De aici înainte, veți face exact același lucru ca atunci când corespondați cu o persoană reală.

Când deschideți răspunsul lui Edward, Enigmail s-ar putea să vă ceară parola înainte să vă folosească cheia privată pentru a decripta mesajul.

Pasul 3.b Trimiteți o scrisoare criptată de test

Scrieți o scrisoare nouă în programul dvs. de poștă electronică, adresată lui edward-ro@fsf.org. Puneți subiectul „Test de criptare” sau ceva asemănător și scrieți ceva în corpul mesajului.

Cheia din colțul din dreapta-jos al ferestrei ar trebui să fie galbenă, asta însemnând că criptarea este activă. De acum în colo, așa va fi în mod implicit pentru dvs.

Lângă cheie veți observa o emblemă a unui creion. Dând clic pe ea îi spune lui Enigmail să adauge o semnătură specială și unică la mesajul dvs., generată cu cheia dvs. privată. Aceasta este o funcție separată de criptare și nu este nevoie să o folosiți pentru acest ghid.

Apăsați pe Trimite. Enigmail va deschide o fereastră care spune că „Destinatarii nu sunt valizi, nu sunt de încredere sau nu au fost găsiți”.

Pentru a cripta o scrisoare electronică dedicată lui Edward, aveți nevoie de cheia lui publică, deci acum îi veți cere lui Enigmail să o descarce de pe un server de chei. Dați clic pe „Download Missing Keys” (Descarcă cheile lipsă) și folosiți valoarea implicită în fereastra care apare ca să vă ceară să alegeți un server de chei. Odată cheile găsite, selectați-o pe prima (cheia cu identificatorul care începe cu C), apoi selectați Bine. Selectați Bine în următoarea fereastră care apare.

Acum ați revenit la ecranul „Destinatarii nu sunt valizi, nu sunt de încredere sau nu au fost găsiți”. Bifați căsuța din dreptul cheii lui Edward și dați clic pe Trimite.

De vreme ce ați criptat această scrisoare electronică cu cheia publică a lui Edward, cheia privată a lui Edward este necesară pentru a o decripta. Edward este singurul care are cheia lui privată, deci nimeni în afară de el — nici măcar dvs. — nu o puteți decripta.

Important: Sfaturi de securitate

Chiar dacă v-ați criptat scrisoarea electronică, linia cu subiectul nu este criptată, deci nu puneți acolo informații private. Nici adresele expeditorului și a destinatarului nu sunt criptate, deci pot fi citite de un sistem de supraveghere. Când trimiteți anexe, Enigmail vă dă opțiunea să le criptați și pe acestea, dacă doriți.

Pasul 3.c Primiți un răspuns

Când Edward va primi scrisoarea dvs., își va folosi cheia privată pentru a o decripta, apoi vă va folosi cheia dvs. publică (pe care i-ați trimis-o în Pasul 3.A) pentru a-și cripta răspunsul către dvs.

Poate să dureze două sau trei minute până când Edward va răspunde. Între timp, s-ar putea să vreți să săriți mai în față și să vă uitați la secțiunea Folosiți-l bine a acestui ghid.

Când primiți scrisoarea lui Edward și o deschideți, Enigmail va detecta în mod automat că este criptată cu cheia dvs. publică și apoi vă va folosi cheia privată pentru a o decripta.

Remarcați bara pe care Enigmail o afișează deasupra mesajului, cu informații despre starea cheii lui Edward.

Pasul 4.a Semnați o cheie

Din meniul programului dvs. de poștă electronică, mergeți la Enigmail → „Key Management” (Administrarea cheilor).

Dați clic dreapta pe cheia publică a lui Edward și selectați „Sign Key” (Semnați cheia) din meniul contextual.

În fereastra care apare, selectați „Nu voi răspunde” și dați clic pe Bine.

Acum ar trebui să fiți înapoi la meniul „Key Management” (Administrarea cheilor). Selectați „Keyserver” (Server de chei) → „Upload Public Keys” (Încarcă chei publice) și loviți butonul Bine.

Efectiv, tocmai ați spus „Am încredere că cheia publică a lui Edward chiar îi aparține lui Edward”. Acest lucru nu înseamnă prea mult, deoarece Edward nu este o persoană reală, dar este o practică bună.

Important: Verificați actul de identitate al oamenilor înainte să le semnați cheile

Înainte de a semna cheia unei persoane reale, asigurați-vă întotdeauna că într-adevăr îi aparține și că persoana este cine spune că este. Cereți-i să vă arate actul de identitate (în afară de cazul în care aveți mare încredere în acea persoană) și amprenta cheii ei publice -- nu doar acel scurt identificator al cheii publice, care ar putea foarte bine să facă referire la o altă cheie. În Enigmail, răspundeți sincer în fereastra care apare și vă întreabă „Cât de atent ați verificat că cheia pe care urmează să o semnați chiar îi aparține persoanei(lor) numite mai sus?”.

Când trebuie să criptez?

Cu cât mai des vă puteți cripta mesajele, cu atât mai bine. Dacă criptați scrisorile electronice doar ocazional, fiecare mesaj criptat poate să ridice un semnal de alarmă pentru sistemele de supraveghere. Dacă toate sau majoritatea scrisorilor dvs. sunt criptate, oamenii care se ocupă cu supravegherea nu vor ști de unde să înceapă.

Nu vrem să spunem că nu ajută la nimic dacă vă criptați doar o parte din scrisori -- este un început foarte bun și face ca supravegherea în masă să fie mai dificil de realizat.

Important: Aveți grijă la cheile invalide

GnuPG face ca poșta electronică să fie mai sigură, dar tot este important să fiți atenți la cheile invalide, care s-ar putea să fi căzut pe mâini rele. Scrisorile criptate cu chei invalide pot fi citite de programele de supraveghere.

În programul dvs. de poștă electronică, întoarceți-vă la a doua scrisoare pe care v-a trimis-o Edward. Deoarece Edward a criptat-o cu cheia dvs. publică, va avea la început un mesaj de la Enigmail, care probabil spune „Enigmail: O parte din acest mesaj este criptat.”

Când folosiți GnuPG, obișnuiți-vă să vă uitați la acea bară. Programul vă va avertiza dacă primiți o scrisoare criptată cu o cheie în care nu puteți să aveți încredere.

Copiați certificatul de revocare într-un loc sigur

Vă amintiți când ați creat cheile și ați salvat certificatul de revocare pe care l-a făcut GnuPG? Este momentul să copiați acel certificat pe cel mai sigur dispozitiv de stocare pe care îl aveți -- dispozitivele ideale sunt o memorie pe USB sau un disc dur depozitate într-un loc sigur din casa dvs.

Dacă vreodată cheia dvs. privată se pierde sau este furată, veți avea nevoie de acest certificat ca să le dați de știre oamenilor că nu mai folosiți acea pereche de chei.

Important: acționați rapid dacă cineva vă obține cheia privată

Dacă vă pierdeți cheia privată sau dacă altcineva pune mâna pe ea (să zicem, furându-vă sau spărgându-vă calculatorul), este important ca imediat să o revocați, înainte ca altcineva să o folosească pentru a vă citi scrisorile criptate. Acest ghid nu acoperă procedura de revocare a unei chei, dar puteți urma instrucțiunile de pe situl lui GnuPG. După ce ați terminat cu revocarea, trimiteți o scrisoare tuturor celor cu care de obicei folosiți cheia, ca să vă asigurați că știu că nu mai e valabilă.