Шифровање е-поште са ГПГ, Енигмаил и Ицедове.

Здраво, у овом малом посту ћу вам помоћи да конфигуришете и сазнате више о алатима за шифровање е-поште. Прво ћемо мало разговарати о њима, ГнуПГ је бесплатан софтверски алат који се користи за сигурну комуникацију и складиштење података. Може се користити и за шифровање и за стварање дигиталних потписа. Да би добио аутентичност, креира сажетак (обично СХА-1) поруке и шифрира га приватним кључем, користећи асиметрични алгоритам шифровања (попут ЕлГамал, мада можете да користите и ДСА или РСА). Касније, прималац може да верификује да ли резиме израчунат из примљене поруке одговара дешифровању.
Да би добио поверљивост, користи хибридну шему, у којој асиметрични алгоритам (подразумевано ЕлГамал) шифрира кључ за симетрични алгоритам (АЕС, између осталог), а то је онај који заправо шифрира назначену датотеку.

Генерирање кључева.

1. Почнимо са стварањем пара кључева користећи:

гпг −−ген - кључ

Како је наредба извршена први пут, .гнупг директоријум ће бити креиран са конфигурационом датотеком и датотекама сецринг.гпг и пубринг.гпг. Приватни кључеви ће бити ускладиштени у датотеци сецринг.гпг, а јавни кључеви у пубринг.гпг.

1. Извозите јавни кључ у датотеку да бисте га могли послати касније где год желите да га емитујете.
   гпг −а −о усер.асц −−екпорт (идентификатор)

2. Погледајте листу јавних кључева које поседујете. Приказаће се ваш јавни и приватни кључ.
   гпг −−лист - тастери

3. Набавите отисак свог јавног кључа.
   гпг - отисак прста

Овим корацима сте већ добили потребан пар кључева за употребу у услузи е-поште коју желите да користите. Следећа ствар је инсталирање и конфигурисање поштанског налога у Ицедове-у.

Инсталирајте Ицедове / Ицевеасел.

Основно и само се покреће са терминала (дистроови засновани на Дебиану):

судо апт-гет инсталл ицедове или судо апт-гет инсталл ицевеасел

Инсталирајте Енигмаил.

Енигмаил је додатак Ицедове / Ицевеасел који помаже у управљању ГПГ кључевима на вашим регистрованим рачунима е-поште. Инсталира се на исти начин на који сте инсталирали менаџер поште:

судо апт-гет инсталирај енигмаил

Пошто смо обоје инсталирали, покрећемо Ицедове и настављамо са конфигурацијом налога е-поште ако га већ нисмо регистровали у апликацији.

Затим, након креирања и верификације налога, чаробњак Енигмаил ће се аутоматски покренути, ако не, тражићемо опцију која се налази у ОпенПГП -> Чаробњак за конфигурацију.

Упитаће вас да ли желимо да шифрујемо сву одлазну пошту. Навешћемо да јесте, јер ово омогућава другим људима да провере да ли е-пошта заиста долази од нас, а не од друге особе. Чаробњак открива да смо већ конфигурисали ГПГ кључеве:

Завршили смо чаробњак и сада настављамо са слањем наше прве шифроване е-поште.

Моја прва шифрована е-пошта.

Ово је лако, идемо само на опцију за састављање нове е-поште и изаберите дугме „Шифруј са ГПГ-ом“

Ако немате јавни кључ примаоца, можете му послати нешифровани имејл, затварајући свој кључ у датотеку „усер.асц“.

Надам се и можете користити овај мали водич, мој први пост који покушава објаснити неке детаље у вези са стварањем шифроване е-поште. Ови алати, као и друге добре безбедносне праксе, одлични су за активисте, новинаре и кориснике који желе да своје приватне послове држе мало даље од очију злонамерних агенција. Почните да користите крипто, није важно ако немате шта да сакријете; ваш профил у будућности може бити ваша позадина и деловати против вас. Ваша приватност је право.