El. Pašto šifravimas naudojant GPG, „Enigmail“ ir „Icedove“.

Sveiki, šiame mažame įraše aš padėsiu jums sukonfigūruoti ir sužinoti daugiau apie el. Pašto šifravimo įrankius. Pirmiausia mes apie juos šiek tiek pakalbėsime, „GnuPG“ yra nemokama programinės įrangos priemonė, naudojama saugiam ryšiui ir duomenų saugojimui. Jis gali būti naudojamas tiek šifruojant, tiek kuriant skaitmeninius parašus. Norėdami gauti autentiškumą, jis sukuria pranešimo santrauką (paprastai SHA-1) ir užšifruoja jį privačiu raktu, naudodamas asimetrinį šifravimo algoritmą (pvz., „ElGamal“, nors galite naudoti ir DSA ar RSA). Vėliau gavėjas gali patikrinti, ar iš gauto pranešimo apskaičiuota suvestinė atitinka iššifravimą.
Norėdami gauti konfidencialumą, ji naudoja hibridinę schemą, kurioje asimetrinis algoritmas (pagal nutylėjimą „ElGamal“) užšifruoja simetriško algoritmo raktą (be kita ko, AES), kuris iš tikrųjų šifruoja nurodytą failą.

Raktų generavimas.

1. Pradėkime nuo raktų poros sukūrimo naudodami:

gpg −−gen - raktas

Kadangi komanda buvo vykdoma pirmą kartą, .gnupg katalogas bus sukurtas su konfigūracijos failu ir secring.gpg bei pubring.gpg failais. Asmeniniai raktai bus saugomi faile secring.gpg, o viešieji - pubring.gpg.

1. Eksportuokite viešąjį raktą į failą, kad galėtumėte jį nusiųsti vėliau, kur tik norite transliuoti.
   gpg −a −o user.asc −−export (identifikatorius)

2. Peržiūrėkite jums priklausančių viešųjų raktų sąrašą. Bus rodomas jūsų viešasis ir privatusis raktas.
   gpg −−list - raktai

3. Gaukite savo viešojo rakto kontrolinį kodą.
   gpg −− piršto atspaudas

Atlikdami šiuos veiksmus, jūs jau turite reikiamą raktų porą, skirtą naudoti norimoje el. Pašto tarnyboje. Kitas dalykas yra įdiegti ir sukonfigūruoti pašto paskyrą „Icedove“.

Įdiekite „Icedove“ / „Iceweasel“.

Pagrindinis ir tiesiog paleisti iš terminalo („Debian“ pagrindu veikiančios distros):

sudo apt-get install icedove arba sudo apt-get install iceweasel

Įdiekite „Enigmail“.

„Enigmail“ yra „Icedove“ / „Iceweasel“ plėtinys, padedantis tvarkyti registruotų el. Pašto paskyrų GPG raktus. Jis įdiegtas taip pat, kaip jūs įdiegėte pašto tvarkyklę:

sudo apt-get install enigmail

Kadangi abu esame įdiegę, paleidžiame „Icedove“ ir tęsiame el. Pašto paskyros konfigūravimą, jei dar neturime jos įregistruotos programoje.

Tada, sukūrus ir patvirtinus paskyrą, „Enigmail“ vedlys bus paleistas automatiškai, jei ne, ieškosime parinkties, rastos „OpenPGP“ -> „Configuration Wizard“.

Jis paklaus, ar mes norime užšifruoti visus siunčiamus laiškus. Mes jums pasakysime „taip“, nes tai leidžia kitiems žmonėms patikrinti, ar el. Laišką tikrai gauname mes, o ne kažkas kitas. Vedlys nustato, kad mes jau sukonfigūravome GPG raktus:

Baigėme vedlį ir dabar teks siųsti pirmąjį užšifruotą el. Laišką.

Pirmasis mano užšifruotas el. Laiškas.

Tai lengva, mes einame tik su galimybe sukurti naują el. Laišką ir pasirinkti mygtuką „Šifruoti naudojant GPG“

Jei neturite viešojo gavėjo rakto, galite nusiųsti jam nešifruotą el. Laišką, pridėdami raktą į failą „user.asc“.

Tikiuosi, kad galite pasinaudoti šia maža pamoka, mano pirmuoju pranešimu bandau paaiškinti šiek tiek informacijos apie šifruoto el. Šios priemonės, kaip ir kita gera saugumo praktika, puikiai tinka aktyvistams, žurnalistams ir vartotojams, norintiems, kad privatūs reikalai būtų šiek tiek atokiau nuo kenkėjiškų agentūrų akių. Pradėkite naudoti kriptografiją, nesvarbu, ar neturite ką slėpti; jūsų profilis ateityje gali būti jūsų fonas ir veikti prieš jus. Jūsų privatumas yra teisė.