การเข้ารหัสอีเมลด้วย GPG, Enigmail และ Icedove

สวัสดีในโพสต์เล็ก ๆ นี้ฉันจะช่วยคุณกำหนดค่าและเรียนรู้เพิ่มเติมเกี่ยวกับเครื่องมือเข้ารหัสอีเมล ก่อนอื่นเราจะพูดถึงพวกเขาเล็กน้อย GnuPG เป็นเครื่องมือซอฟต์แวร์ฟรีที่ใช้สำหรับการสื่อสารและการจัดเก็บข้อมูลที่ปลอดภัย สามารถใช้ได้ทั้งการเข้ารหัสและการสร้างลายเซ็นดิจิทัล เพื่อให้ได้ความถูกต้องมันจะสร้างส่วนย่อย (โดยปกติคือ SHA-1) ของข้อความและเข้ารหัสด้วยคีย์ส่วนตัวโดยใช้อัลกอริธึมการเข้ารหัสแบบไม่สมมาตร (เช่น ElGamal แม้ว่าคุณจะใช้ DSA หรือ RSA ได้ด้วยก็ตาม) ต่อมาผู้รับสามารถตรวจสอบได้ว่าสรุปที่คำนวณจากข้อความที่ได้รับนั้นตรงกับการถอดรหัส
ในการได้รับการรักษาความลับจะใช้รูปแบบไฮบริดซึ่งอัลกอริทึมแบบไม่สมมาตร (โดยค่าเริ่มต้น ElGamal) จะเข้ารหัสคีย์สำหรับอัลกอริทึมแบบสมมาตร (AES และอื่น ๆ ) ซึ่งเป็นแบบที่เข้ารหัสไฟล์ที่ระบุ

การสร้างคีย์

1. เริ่มต้นด้วยการสร้างคู่คีย์โดยใช้:

gpg −−gen - คีย์

เนื่องจากคำสั่งถูกเรียกใช้เป็นครั้งแรกไดเร็กทอรี. gnupg จะถูกสร้างขึ้นด้วยไฟล์คอนฟิกูเรชันและไฟล์ secring.gpg และ pubring.gpg คีย์ส่วนตัวจะถูกเก็บไว้ในไฟล์ secring.gpg และคีย์สาธารณะใน pubring.gpg

1. ส่งออกคีย์สาธารณะไปยังไฟล์เพื่อให้สามารถส่งในภายหลังได้ทุกที่ที่คุณต้องการออกอากาศ
   gpg −a −o user.asc −−export (ตัวระบุ)

2. ดูรายการคีย์สาธารณะที่คุณเป็นเจ้าของ คีย์สาธารณะและคีย์ส่วนตัวของคุณจะปรากฏขึ้น
   gpg −−list - คีย์

3. รับลายนิ้วมือของคีย์สาธารณะของคุณ
   gpg −−ลายนิ้วมือ

ด้วยขั้นตอนเหล่านี้คุณได้รับคู่คีย์ที่จำเป็นสำหรับใช้ในบริการอีเมลที่คุณต้องการใช้แล้ว สิ่งต่อไปคือการติดตั้งและกำหนดค่าบัญชีอีเมลใน Icedove

ติดตั้ง Icedove / Iceweasel

พื้นฐานและเรียกใช้จากเทอร์มินัล (Debian based distros):

sudo apt-get install icedove หรือ sudo apt-get install iceweasel

ติดตั้งอินิกเมล

อินิกเมลเป็นส่วนขยาย Icedove / Iceweasel ที่ช่วยจัดการคีย์ GPG ในบัญชีอีเมลที่คุณลงทะเบียน มีการติดตั้งในลักษณะเดียวกับที่คุณติดตั้งโปรแกรมจัดการเมล:

sudo apt-get ติดตั้ง enigmail

เนื่องจากเราได้ติดตั้งทั้งคู่แล้วเราจึงเริ่ม Icedove และดำเนินการกำหนดค่าบัญชีอีเมลต่อไปหากเรายังไม่มีบัญชีที่ลงทะเบียนไว้ในแอปพลิเคชัน

จากนั้นหลังจากสร้างและตรวจสอบบัญชีตัวช่วยสร้างอินิกเมลจะเริ่มทำงานโดยอัตโนมัติมิฉะนั้นเราจะค้นหาตัวเลือกที่พบใน OpenPGP -> Configuration Wizard

มันจะถามว่าเราต้องการเข้ารหัสเมลขาออกทั้งหมดหรือไม่ เราจะบอกคุณว่าใช่เนื่องจากจะช่วยให้ผู้อื่นสามารถตรวจสอบได้ว่าอีเมลนั้นมาจากเราจริงๆไม่ใช่จากคนอื่น วิซาร์ดตรวจพบว่าเราได้กำหนดค่าคีย์ GPG แล้ว:

เราทำวิซาร์ดเสร็จแล้วและตอนนี้เรากำลังจะส่งอีเมลเข้ารหัสแรกของเราต่อไป

อีเมลเข้ารหัสแรกของฉัน

ทำได้ง่ายเพียงไปที่ตัวเลือกเพื่อเขียนอีเมลใหม่และเลือกปุ่ม«เข้ารหัสด้วย GPG »

หากคุณไม่มีคีย์สาธารณะของผู้รับคุณสามารถส่งอีเมลที่ไม่ได้เข้ารหัสให้พวกเขาโดยแนบคีย์ของคุณในไฟล์ "user.asc"

ฉันหวังว่าคุณจะสามารถใช้บทช่วยสอนเล็ก ๆ น้อย ๆ นี้ได้โพสต์แรกของฉันพยายามอธิบายรายละเอียดเล็กน้อยเกี่ยวกับการสร้างอีเมลเข้ารหัส เครื่องมือเหล่านี้ตลอดจนแนวทางปฏิบัติด้านความปลอดภัยที่ดีอื่น ๆ เหมาะอย่างยิ่งสำหรับนักเคลื่อนไหวนักข่าวและผู้ใช้ที่ต้องการให้กิจการส่วนตัวของตนอยู่ห่างจากสายตาของหน่วยงานที่มุ่งร้าย เริ่มใช้ crypto ไม่สำคัญว่าคุณจะไม่มีอะไรต้องซ่อน โปรไฟล์ของคุณในอนาคตอาจเป็นภูมิหลังของคุณและกระทำต่อคุณ ความเป็นส่วนตัวของคุณเป็นสิทธิ