Rode pillen met cyanide, deel 1: Mijn ervaring met e-mailversleuteling.

Sinds Edward Snowden deed zijn onthullingen, bij elk nieuws dat ze over het onderwerp spraken telkens als ik van deze dingen overtuigd was:

1. Dat de rode pillen een kans hebben bevatten cyanide.
2. Dat de postbode kan uw brief niet versturen als het adres is versleuteld.
3. Dat noch aids, noch de paus hebben kunnen voorkomen dat tedere jonge mannen en vrouwen zich overgeven aan de vreugde van liefhebben.
4. Dat we allemaal Yankee-bedrijven willen noemen criminelen tegen de mensheid die alleen aan geld denken.
5. Dat bedrijven die condooms maken ze bekleden zich met touw meer dan ooit.
6. Dat de film "A Macho in the Women's Prison" krijgt een nieuwe betekenis vandaag de dag.
7. Dat de werkelijkheid kent geen genade voor waarden, noch door degenen die hen willen verdedigen.

Maar het allerbelangrijkste: wat de hippies me willen laten geloven, is dat ik in dit vrije software-universum ben gekomen om een ​​doel als vrijheid en privacy te steunen.

MAAR NOOOOOOO! Ik kwam hier voor studieverplichtingen. Toen zorgde de douane ervoor dat ik me hier op mijn gemak voelde.

Dus lezers, ik zou graag een reeks artikelen willen beginnen waarin ik enkele alternatieven voor de prismabreuksite probeer. Maar ik zal het niet doen omdat ik privacy zoek, of vrijheid of welke van de zaken dan ook die Byzantijnse debatsessies of anarchistische ethiek vereisen. Ik zal het doen, om te zien hoe comfortabel ze zijn, en niets meer. 

En ik wil beginnen met iets dat meestal ingewikkeld is (en het is, ik laat het je weten). E-mailversleuteling. Vroeger was het allemaal zo simpel als het kennen van de afzender en ontvanger, en de rest was om e-mails te verzenden. Kijk nu hoe het vandaag is onder degenen die willen «privacy«. Stel dat ik de afzender ben en jij de ontvanger.

1. Als het mijn eerste keer is, installeer dan eerst GPG en daarna de add-on Enigmail als u Thunderbird / Icedove gebruikt, of de add-on Mailvelope als u webmail gebruikt (gmail, yahoo mail, etc. vanaf de pagina). Genereer vervolgens mijn sleutelpaar (openbaar en privé).
2. Als het je eerste keer is, doe dan hetzelfde als ik.
3. Als het de eerste keer is dat we communiceren, stuur je mijn publieke sleutel en voeg je deze toe aan je lijst met sleutels, en je stuurt je publieke sleutel en ik voeg deze toe aan mijn lijst met sleutels.
4. Schrijf een e-mail met uw e-mail.
5. Versleutel de hoofdtekst van mijn e-mail (dat wil zeggen, alleen het bericht. De metadata wordt niet aangeraakt, anders wordt de mail niet verzonden. Als u een beter berichtenprotocol wilt voorstellen) afhankelijk van het wachtwoord. Als ik het doe met mijn privésleutel, kun je het decoderen met mijn openbare sleutel (dit staat bekend als het ondertekenen van het bericht). Als ik het doe met uw openbare sleutel, kunt u deze decoderen met uw privésleutel (dit staat bekend als het versleutelen van het bericht).
6. Klik op verzenden.
7. Dat u mijn mail ontvangt en dat u deze kunt decoderen en kunt zien wat ik heb geschreven.
8. Als u op deze manier met mij wilt communiceren, voert u stap 4 t / m 7 uit.

En tussendoor nog een stapje extra. Zing het lied luid «Dood Hippies in the Cies»Van totale claim wanneer er een fout optreedt.

Dat is wat mij overkwam toen ik Enigmail en Mailvelope probeerde op twee e-mailaccounts van mij (een in gmail en een andere in een andere client waarmee ik toegang heb vanaf Thunderbird). Het probleem was met Enigmail, waardoor ik fouten kreeg zoals RECP_INV 0 toen ik een e-mail wilde sturen naar mijn gmail-account.

Een oplossing die werkte (EN HEEFT EEN LANGE TIJD OM TE VINDEN) was controleer het bestand gpg.conf en controleer of het wachtwoord van de ontvanger overeenkomt met het wachtwoord dat in de identiteitsmanager wordt weergegeven. Ik wil ook vermelden dat Mailvelop (behalve dat het in bètastatus is) niet ondertekent. Het versleutelt alleen berichten (versleutelt ze met de openbare sleutel van de ontvanger). Enigmail ondertekent en versleutelt.

Samengevat. Het ingewikkelde aan het gebruik van deze alternatieven is de configuratie. Om e-mails te kunnen versleutelen, moet je de mechanica van versleuteling begrijpen, waardoor je zegt "fuck it, ik open een account bij een van die mailservices die versleuteling aanbieden en dat is alles. Ik hoop alleen dat ze het niet sluiten. " Maar als alles aan jou is, heb je geen problemen meer.