E-postkryptering med GPG, Enigmail og Icedove.

Hei, i dette lille innlegget vil jeg hjelpe deg med å konfigurere og lære mer om e-postkrypteringsverktøy. Først skal vi snakke litt om dem, GnuPG er et gratis programvareverktøy som brukes til sikker kommunikasjon og datalagring. Den kan brukes til både kryptering og opprette digitale signaturer. For å oppnå ekthet oppretter den en fordøyelse (vanligvis SHA-1) av meldingen, og krypterer den med den private nøkkelen ved hjelp av en asymmetrisk krypteringsalgoritme (som ElGamal, selv om du også kan bruke DSA eller RSA). Senere kan mottakeren bekrefte at sammendraget beregnet fra den mottatte meldingen samsvarer med dekrypteringen.
For å oppnå konfidensialitet bruker den en hybrid ordning, der en asymmetrisk algoritme (ElGamal som standard) krypterer en nøkkel for en symmetrisk algoritme (AES, blant andre), som er den som faktisk krypterer den angitte filen.

Nøkkelgenerering.

1. La oss starte med å lage et nøkkelpar ved å bruke:

gpg −−gen - nøkkel

Ettersom kommandoen ble utført for første gang, blir .gnupg-katalogen opprettet med konfigurasjonsfilen og filene secring.gpg og pubring.gpg. De private nøklene lagres i filen secring.gpg og de offentlige nøklene i pubring.gpg.

1. Eksporter den offentlige nøkkelen til en fil for å kunne sende den senere hvor du foretrekker å kringkaste den.
   gpg −a −o user.asc −−export (identifier)

2. Vis listen over offentlige nøkler du eier. Den offentlige og private nøkkelen din vises.
   gpg −−list - nøkler

3. Få fingeravtrykk til den offentlige nøkkelen.
   gpg −− fingeravtrykk

Med disse trinnene har du allerede fått tak i det nødvendige nøkkelparet for bruk i e-posttjenesten du vil bruke. Den neste tingen er å installere og konfigurere e-postkontoen i Icedove.

Installer Icedove / Iceweasel.

Grunnleggende og bare kjør fra terminalen (Debian-baserte distroer):

sudo apt-get install icedove eller sudo apt-get install iceweasel

Installer Enigmail.

Enigmail er en Icedove / Iceweasel-utvidelse som hjelper deg med å administrere GPG-nøklene på dine registrerte e-postkontoer. Den installeres på samme måte som du installerte e-postadministratoren:

sudo apt-get installer enigmail

Siden vi begge har installert, starter vi Icedove og fortsetter med konfigurasjonen av en e-postkonto hvis vi ikke allerede har en registrert i applikasjonen.

Deretter, etter opprettelse og bekreftelse av kontoen, starter Enigmail-veiviseren automatisk, hvis ikke, vil vi se etter alternativet som finnes i OpenPGP -> Konfigurasjonsveiviser.

Det vil spørre om vi vil kryptere all utgående e-post. Vi vil indikere at det er, siden dette tillater andre mennesker å bekrefte at en e-post virkelig kommer fra oss og ikke fra en annen person. Veiviseren oppdager at vi allerede har konfigurert GPG-tastene:

Vi er ferdig med veiviseren, og nå skal vi fortsette med å sende vår første krypterte e-post.

Min første krypterte e-post.

Dette er enkelt, vi går bare til alternativet for å komponere en ny e-post og velge knappen «Krypter med GPG»

Hvis du ikke har mottakerens offentlige nøkkel, kan du sende dem en ukryptert e-post og legge ved nøkkelen i en "user.asc" -fil.

Jeg håper du kan bruke denne lille opplæringen, mitt første innlegg som prøver å forklare litt detalj angående opprettelsen av kryptert e-post. Disse verktøyene, samt annen god sikkerhetspraksis, er utmerket for aktivister, journalister og brukere som ønsker å holde sine private anliggender litt borte fra ondsinnede byråers øyne. Begynn å bruke krypto, det spiller ingen rolle om du ikke har noe å skjule; en profil av deg kan i fremtiden være din bakgrunn og handle mot deg. Personvernet ditt er en rettighet.