Ang pag-encrypt sa email kasama ang GPG, Enigmail, at Icedove.

Kumusta, sa maliit na post na ito tutulungan kita na mai-configure at matuto nang higit pa tungkol sa mga tool sa pag-encrypt ng email. Una ay magsasalita kami ng kaunti tungkol sa kanila, ang GnuPG ay isang libreng tool ng software na ginagamit para sa ligtas na mga komunikasyon at pag-iimbak ng data. Maaari itong magamit para sa parehong pag-encrypt at paglikha ng mga digital na lagda. Upang makakuha ng pagiging tunay, lumilikha ito ng digest (karaniwang SHA-1) ng mensahe, at na-encrypt ito ng pribadong key, gamit ang isang asymmetric algorithm na naka-encrypt (tulad ng ElGamal, bagaman maaari mo ring gamitin ang DSA o RSA). Sa paglaon, maaaring patunayan ng tatanggap na ang buod na nakalkula mula sa natanggap na mensahe ay tumutugma sa decryption.
Upang makakuha ng pagiging kompidensiyal, gumagamit ito ng isang hybrid scheme, kung saan ang isang asymmetric algorithm (ElGamal bilang default) ay naka-encrypt ng isang susi para sa isang simetriko algorithm (AES, bukod sa iba pa), na kung saan ay talagang na-encrypt ang ipinahiwatig na file.

Pangunahing henerasyon.

1. Magsimula tayo sa pamamagitan ng paglikha ng isang pangunahing pares gamit ang:

gpg −−gen - susi

Tulad ng utos na naisakatuparan sa kauna-unahang pagkakataon, ang direktoryo ng .gnupg ay lilikha kasama ang file ng pagsasaayos at mga secring.gpg at pubring.gpg na mga file. Itatago ang mga pribadong key sa secring.gpg file at ang mga pampublikong key sa pubring.gpg.

1. I-export ang pampublikong key sa isang file upang maipadala ito sa ibang pagkakataon saan mo man gusto itong i-broadcast.
   gpg −a −o user.asc −−export (identifier)

2. Tingnan ang listahan ng mga pampublikong key na pagmamay-ari mo. Ipapakita ang iyong pampubliko at pribadong key.
   gpg −−list - mga susi

3. Kunin ang fingerprint ng iyong pampublikong key.
   gpg −−fingerprint

Sa mga hakbang na ito, nakuha mo na ang kinakailangang key pares para magamit sa serbisyong email na nais mong gamitin. Ang susunod na bagay ay ang i-install at i-configure ang mail account sa Icedove.

I-install ang Icedove / Iceweasel.

Pangunahin at tatakbo lamang mula sa terminal (Debian based distros):

sudo apt-get install icedove o sudo apt-get install iceweasel

I-install ang Enigmail.

Ang Enigmail ay isang extension ng Icedove / Iceweasel na makakatulong pamahalaan ang mga key ng GPG sa iyong mga nakarehistrong email account. Naka-install ito sa parehong paraan na na-install mo ang mail manager:

sudo apt-get install enigmail

Dahil pareho kaming naka-install, sinisimulan namin ang Icedove at magpatuloy sa pagsasaayos ng isang email account kung wala kaming isa na nakarehistro sa application.

Pagkatapos, pagkatapos ng paglikha at pag-verify ng account, awtomatikong magsisimula ang wizard ng Enigmail, kung hindi, hahanapin namin ang opsyong matatagpuan sa OpenPGP -> Configuration Wizard.

Itatanong nito kung nais naming i-encrypt ang lahat ng mga papalabas na mail. Sasabihin namin sa iyo ang oo, dahil pinapayagan nito ang ibang tao na i-verify na ang isang email ay talagang nagmula sa amin at hindi mula sa iba. Nakita ng wizard na na-configure na namin ang mga GPG key:

Natapos na namin ang wizard at ngayon ay magpapatuloy kami sa pagpapadala ng aming unang naka-encrypt na email.

Ang aking unang naka-encrypt na email.

Madali ito, pupunta lamang kami sa pagpipilian upang bumuo ng isang bagong email at piliin ang pindutan na «I-encrypt sa GPG»

Kung wala kang pampublikong key ng tatanggap, maaari kang magpadala sa kanila ng isang hindi naka-encrypt na email, na isinasara ang iyong key sa isang "user.asc" na file.

Inaasahan kong magagamit mo ang maliit na tutorial na ito, ang aking unang post na sinusubukan na ipaliwanag ang isang maliit na detalye tungkol sa paglikha ng naka-encrypt na email. Ang mga kagamitang ito pati na rin ang iba pang mahusay na kasanayan sa seguridad ay mahusay para sa mga aktibista, mamamahayag, at gumagamit na nais na panatilihing medyo malayo ang kanilang mga pribadong gawain mula sa mga mata ng mga nakakasamang ahensya. Simulang gumamit ng crypto, hindi mahalaga kung wala kang maitago; ang isang profile mo ay maaaring sa hinaharap ay iyong background at kumilos laban sa iyo. Ang iyong privacy ay isang karapatan.