Krypteret e-mail

Ved at følge denne vejledning kan du sende og modtage emails krypteret, men vær opmærksom på, at det kun er selve indholdet i dine e-mails der krypteres, og dermed ikke kan aflæses af uvedkommende. Det er stadig muligt for uvedkommende at se hvem du skriver med og hvornår du har gjort det. Emnefeltet i dine e-mails kan også aflæses af uvedkommende. Det problem kan begrænses ved også at følge denne vejledning.

Der er enkelte punkter i vejledningen, hvor det ikke er alt, der er beskrevet ned til mindste detalje. Dette er gjort for, at undgå for omfattende forklaringer. I de tilfælde er der dog ikke noget at gøre galt. Alle vigtige indstillinger er så vidt muligt beskrevet i detaljer og med præcise instruktioner.

Når du har gennemført denne vejledning vil dine e-mails fremover blive downloaded til din computer, så du kan læse dem i email-programmet Mozilla Thunderbird. Enhver med adgang til din computer vil kunne læse de emails der ikke er blevet krypteret. Derfor bør du kun følge denne vejledning hvis du allerede har fulgt vejledningen Krypteret harddisk.

Når du downloader dine e-mails til Mozilla Thunderbird på din computer, vil der typisk blive efterladt en kopi i din online indbakke hos din email-udbyder. Vi anbefaler at du logger på engang imellem og sletter gamle e-mails. Så risikerer du ikke at flere års data kommer i de forkerte hænder, hvis enten din konto eller udbyderens server bliver hacket. Afhængig af din email-udbyder kan det også være muligt automatisk at slette emails fra serveren når du downloader dem til din computer. Dette kan give den højeste sikkerhed, da alt kommer til at ligge på din egen computer. Men så mister du også det hele hvis din computer går ned og du ikke har taget backup.

Se Tips og Tricks hvis du ønsker at tage backup af dine e-mails. Der findes også en udmærket artikel om email-kryptering her.

For at flere personer kan kommunikere krypteret med hinanden, er de nødt til at benytte samme krypteringsstandard, eller i hvert fald nogle systemer der er kompatible med hinanden. Vi anbefaler krypteringsstandarden OpenPGP, der opfattes som de-facto-standarden indenfor e-mail-kryptering. Programmerne der skal anvendes er gratis og open source. At et program er “open source” betyder, at programmørerne har valgt, at gøre kildekoden bag programmet offentligt tilgængelig. Det vil sige, at enhver der kan programmeringssproget kan gennemgå kildekoden, og se præcist hvordan programmet virker, og hvad det foretager sig. Større fejl eller “bagdøre” som kan tænkes at benyttes af myndigheder, efterretningstjenester eller ondsindede hackere, vil dermed (forhåbentlig) blive fundet før eller siden, og programmet hurtigt miste sin popularitet. Kendte og populære open source-programmer som har eksisteret i flere år, må anses for at være fri for sådanne bagdøre. GnuPG har eksisteret siden 1999 og bygger på koden til PGP som har eksisteret siden 1991. Disse krypteringsstandarder til e-mails må anses for, at være de mest anerkendte der findes i dag, uanset pris.

Hvis du har brug for at udveksle krypterede e-mails fra fremmede PC’er, hvor du ikke har installeret programmerne fra denne vejledning, så kan det også lade sig gøre. Download Mozilla Thunderbird, Portable Edition og installer den på en USB-disk. Følg derefter linket “Adding GPG and Enigmail” som vil føre dig til denne side. Programmerne skal installeres på stort set samme måde som i denne vejledning. Derefter kan du udveksle krypterede e-mails fra enhver PC ved, at tilslutte din USB-disk og starte Thunderbird derfra. Det siger sig selv at en USB-disk med alle dine private e-mails nødig skulle falde i forkerte hænder, så sørg for at kryptere den. Læs mere om kryptering af USB-diske i Tips og Tricks.

Sådan ser en krypteret email ud. Når denne email dekrypteres bliver den til “hej”.

—–BEGIN PGP MESSAGE—–
Version: GnuPG v1.4.10 (MingW32)
Comment: Using GnuPG with Mozilla – http://enigmail.mozdev.org/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=+WJO
—–END PGP MESSAGE—–

 

Oversigt

Denne vejledning har 3 punkter. Derefter kan du udveksle krypterede e-mails med andre der også benytter OpenPGP krypteringsstandarden. Du er velkommen til at sende mig en e-mail for at checke at det virker.

1 – Installation af programmerne

2 – Konfiguration af GnuPG

3 – Brugervejledning

.

Videre til: 1 – Installation af programmerne