Sådan krypteres dine e-mails

Trinvis vejledning

Har online-privatliv været på dit sind for nylig?

I dagens nyheder er det almindeligt at læse om stigningen i dataovertrædelser, online identitetstyveri, indblanding fra regeringen og regeringsfinansierede angreb – eller regeringer beskylder hinanden for angreb, i det mindste.

Og det er lige hvad du læser på nyhederne og andre informative websteder!

Men hvor meget ved vi virkelig om disse onlinetrusler? Hvor meget ved NSA – og andre lands cyber intelligence-teams – om dig?

Det er sikkert at antage, at disse agenturer har en hel del efterretningsdata, og selvom de ikke har nogen data om dig endnu, kunne de få dem temmelig let – for eksempel ved at dykke ned i din e-mail-historie.

Selvom e-mail er en af ​​de ældste metoder til online kommunikation, gør de fleste e-mail-tjenesteudbydere stadig ikke et godt stykke arbejde med at beskytte dit privatliv.

Som standard beskytter de mest kendte e-mail-udbydere, som Gmail, Yahoo og Outlook, ikke dine e-mails ved hjælp af krypteringsmetoder. Det betyder, at dine e-mail-beskeder og vedhæftede filer kan læses i klartekst (synlig for alle, der opfanger dine e-mails).

Måske for de fleste mennesker er det generelle indhold af deres e-mail-beskeder hverken meget hemmelig eller meget følsom information. Men nogle gange kan en e-mail-besked være personlig, og det at byde på, at en e-mail ville være beskyttet og kun læses af modtageren, ville give en vis ro i sindet.

Afsendelse af følsomme personlige / betalingsoplysninger via en e-mail-besked, der f.eks. Indeholder din bankkonto eller kreditkortoplysninger, gør e-mailen værd at være beskyttet af kryptering.

De fleste standard e-mail-udbydere sender e-mail-meddelelser i klartekst. Hvis en e-mail-besked opfanges under transit, er det let for nogen at snuppe indholdet af e-mailen, fordi de simpelthen kan læse ren tekst.

Hvis du vælger at kryptere dine e-mail-meddelelser, kan du være sikker på, at potentielt-opfangede meddelelser ikke kan læses af hackere, statslige sikkerhedsteam eller nogen anden, der får fat på det – kun modtageren med dekrypteringsnøglen kan læse den.

Kryptering af dine e-mails er en god løsning til at beskytte de personlige meddelelser, du sender til dine venner, familie, kære, kolleger, arbejdsgiver og andre.

I denne vejledning forklarer jeg, hvordan du krypterer din e-mail ved hjælp af forskellige enheder og e-mail-udbydere.

Lad os først starte med nogle grundlæggende principper, f.eks. Hvorfor du skal kryptere dine e-mails, hvordan e-mail-kryptering fungerer, og hvilke metoder til e-mail-kryptering der findes.

Hvorfor du skulle kryptere din e-mail

Der findes en række gode grunde til at vælge sikre og krypterede e-mail-meddelelser.

Tænk på dine brugernavne og adgangskoder, jobaftaler, kontrakter, fortrolige filer, jobtilbud, medarbejdernes præstationsrapporter, følsomme interne virksomhedsdata osv. Dette er kun et par eksempler på information, der skal holdes hemmelig og skjult.

Kryptering af dine e-mail-beskeder garanterer ikke fuldstændigt privatliv og beskyttelse mod de største regeringsagenturer, såsom NSA og andre lands agenturer i dette kaliber.

Men at kryptere dine e-mails vil helt sikkert holde dine data sikre mod uønskede snoops, flykaprere, hackere og andre typer cybertyve, der følger efter dine data. Der er ganske mange hackere og “små fisk” cybertyve på internettet, der kan forårsage alvorlig skade på dig både på personligt og forretningsniveau, hvis dine data faldt i deres hænder.

Også, store virksomheder og endda dit helt eget Internetudbyder (ISP) sælger dine data til tredjepart, og det er af den grund, at de ofte opdrages i diskussioner om privatlivets fred. De er dog på ingen måde de eneste enheder, der sælger dine data eller er interesseret i dine data.

I betragtning af antallet af enheder, der ville elske at se på dine data, er jeg temmelig sikker på, at du vil gøre noget for at beskytte dit privatliv. Kryptering af dine e-mails er et vigtigt skridt at tage i den retning.

E-mail-kryptering: Hvordan fungerer det?

Kryptering i dens mest forenklede forklaring er som følger:

Plaintext (læsbar tekst) er krypteret til chiffertekst (uleselig tekst). Dataene eller teksten er krypteret af en unik krypteringsnøgle og kan til gengæld kun dekrypteres med en unik dekrypteringsnøgle.

Krypteret tekst er absolut uleselig af mennesker og ekstremt svært at knække – hvis det overhovedet er muligt.

Når du krypterer en e-mail-meddelelse, omdannes hele beskeden til tilfældige, ulæselige tegn og tal. I et sådant tilfælde er det kun modtageren, der er i stand til at dekryptere meddelelsen. Det er klart, at modtageren skal have dekrypteringsnøglen.

For at være sikker på, at kun modtageren kan læse meddelelsen, kan de involverede parter bruge den symmetriske eller asymmetriske krypteringsmetode.

Kort sagt, symmetrisk kryptering gælder for en situation, hvor afsenderen krypterer e-mail-meddelelsen og kommunikerer (deler) nøglen med modtageren – dette kan gøres via telefon eller et møde ansigt til ansigt. Symmetrisk kryptering bruger den samme nøgle til at kryptere og dekryptere meddelelsen.

Den sikrere, men alligevel mere komplekse, krypteringsmetode er den asymmetriske krypteringsmetode. Asymmetrisk kryptering betyder, at begge parter ejer et sæt nøgler: en privat nøgle og en offentlig nøgle.

I modsætning til symmetrisk kryptering, der bruger den samme nøgle til kryptering og dekryptering, kan asymmetriske krypterede meddelelser ikke dekrypteres med den samme nøgle, som den blev krypteret med.

Meddelelser, der er krypteret med en offentlig nøgle, kan kun dekrypteres med en privat nøgle, og vice versa: meddelelser, der er krypteret med en privat nøgle, kan kun dekrypteres med den offentlige nøgle. Både den offentlige og den private nøgle er matematisk forbundet med hinanden.

Den offentlige nøgle kan gemmes sammen med dit navn og din e-mail-adresse på en offentlig server, der er tilgængelig for enhver.

For eksempel kan du søge efter nogens offentlige krypteringsnøgle og e-mail-adresse og derefter sende dem en e-mail-besked og kryptere e-mailen med modtagerens offentlige nøgle.

Denne proces sikrer, at e-mailen ikke kan læses under transit (klartekst). Det er krypteret og ulæseligt for enhver part, der muligvis prøver at aflytte beskeden og snuppe rundt.

Den eneste, der er i stand til at dekryptere beskeden, er modtageren – ved hjælp af deres private nøgle, fordi e-mail-meddelelsen blev krypteret med deres offentlige nøgle.

Denne krypteringsmetode sikrer fuldstændigt privatliv og hemmeligholdelse, når du sender vigtige e-mails, der indeholder følsomme oplysninger eller betalingsoplysninger. Det er mere sikkert end symmetrisk kryptering, fordi du ikke behøver at udveksle hemmelige oplysninger på forhånd.

Forskellige metoder til e-mail-kryptering

Der er et par forskellige metoder, du kan bruge til at kryptere e-mail-meddelelser. To vigtige krypteringsmetoder er følgende:

1

Sikker / flerbruger Internet Mail Extensions (S / MIME)

S / MIME er som et digitalt fingeraftryk. Forlængelsen vil verificere modtagerens identitet, så kun denne person kan læse e-mail-meddelelsen.

S / MIME-udvidelsen kan konfigureres gennem en centraliseret “certifikatmyndighed” (CA). CA’er er sikkerhedsfirmaer (såsom Comodo, Symantec, GlobalSign og Digicert), der er betroede forhandlere af certifikater til beskyttelse af personlige oplysninger.

For at kryptere dine e-mails skal du bruge et individuelt certifikat fra en af ​​disse certifikatmyndigheder.

S / MIME er relativt let at bruge og implementere på desktop-e-mail-klienter (f.eks. Outlook og Thunderbird), men vanskeligere at bruge på webbaserede e-mail-klienter (Gmail, Yahoo osv.).

2

Pretty Good Privacy / Multipurpose Internet Mail extensions (PGP / MIME)

PGP / MIME er en utrolig stærk beskyttelsesforanstaltning til kryptering af e-mails. Fordelen ved PGP-kryptering er, at den er mere fleksibel og (ofte) billigere – dette gælder også for webbaserede e-mail-klienter.

Dens fleksibilitet giver dig mulighed for forskellige krypteringsmetoder, der indeholder forskellige sikkerhedsbeskyttelsesniveauer for din e-mail-meddelelse. De fleste PGP-krypteringsordninger er også gratis!

Disse funktioner gør PGP / MIME til en enestående metode til kryptering af dine e-mail-meddelelser. Her er en liste over flere kvalitetsressourcer, software, plugins og mere – Jeg vil diskutere nogle af de bedste ressourcer i detaljer nedenfor.

Vigtig note:
For at udveksle krypterede e-mails skal begge deltagere have et certifikat.

Lad os gå videre og udforske, hvordan du krypterer dine e-mail-meddelelser på forskellige operativsystemer og e-mail-klienter.

Sådan krypteres e-mails i Outlook

Inden du kan kryptere e-mail-meddelelser i Outlook, skal du få et digitalt certifikat fra en CA. I nogle tilfælde kan en arbejdsgiver muligvis give dig et digitalt certifikat. Hvis ikke, kan du få et certifikat fra Comodo, GlobalSigns eller DigiCert – eller enhver anden betroet CA.

Du kan oprette en ved at følge nedenstående trin:

Trin # 1 – Klik på “indstillinger” i filfanen.

Trin # 2 – Klik derefter på “Trust Center.”

Trin # 3 – I Microsoft Outlook Trust Center skal du klikke på “Indstillinger.”

Trin # 4 – Klik på “Hent et digitalt ID” under fanen E-mail-sikkerhed under Digital IDs.

Jeg anbefaler at bruge Comodo fordi de leverer gratis sikre e-mail-certifikater. Klik på linket, og klik derefter på “Tilmeld dig nu.” Følg derefter instruktionerne på næste side.

Når du har afsluttet registreringstrinnene, modtager du et “Digital ID” i din indbakke.

Følg nedenstående trin for at installere / aktivere dit nyligt erhvervede digitale ID i Outlook:

Trin # 1 – Gå til filfanen, og klik på “indstillinger.” Vælg derefter “Trust Center.”

Trin # 2 – Når du er i Microsoft Outlook Trust Center, skal du klikke på “Trust Center Settings”.

Trin # 3 – Gå til fanen e-mail-sikkerhed og vælg “Krypteret e-mail”, og klik derefter på “Indstillinger”.

Trin 4 – Sørg derefter for, at S / MIME-krypteringsmetoden er valgt i formatboksen. Lad standard sikkerhedsindstillinger kontrolleres.

Når du har gjort dette, er det tid til at indsætte dine certifikater.

Trin # 5 – I afsnittet “Certifikater og algoritme” skal du finde “Underskrivningscertifikat.” Klik på “Vælg.”

Trin 6 – I boksen “Vælg certifikat” skal du vælge det sikre e-mail-certifikat, som Comodo har sendt til dig, hvis certifikatet ikke allerede er valgt som standard.

Trin 7 – Marker det sidste felt i vinduet mærket “Send disse certifikater med underskrevet meddelelse.”

Trin 8 – Tryk på knappen “OK” for at gemme alle ændringerne.

På dette tidspunkt har du med succes installeret et certifikat på din e-mail-klient. Men sikkerhedscertifikatet anvendes ikke som standard på dine e-mails. Så det er vigtigt at færdiggøre de sidste par trin for at vedhæfte dit digitale ID til en e-mail.

Følg de næste trin for at afslutte den sidste del:

Trin 1 – I Outlook skal du åbne en “Ny meddelelse.”

Trin 2 – I det nye meddelelsesvindue skal du gå til “Meddelelsesindstillinger.”

Trin # 3 – Klik derefter på “Sikkerhedsindstillinger.”

Trin 4 – I vinduet Sikkerhedsegenskaber skal du markere både boksene “Krypter meddelelsesindhold og vedhæftede filer” og “Føj digital signatur til denne meddelelse.”

Trin # 5 – Efterlad “Sikkerhedsindstillinger” som standard .

Trin 6 – For at afslutte krypteringen skal du klikke på “OK” og gå tilbage til den nye e-mail-meddelelse.

Husk, at når du har udført ovenstående trin, har du nu aktiveret og tilføjet din digitale ID til dine e-mails, men dette er ikke det samme som kryptering af e-mail-meddelelser.

For at udveksle krypterede e-mail-beskeder med nogen, skal du sende mindst en e-mail med dit digitale ID vedhæftet, og omvendt – modtageren skal gøre det samme.

Ved at gøre dette kan Outlook verificere begge parter som pålidelige.

For at undgå den første udveksling af den digitale signatur kan du se certifikater for personer på din kontaktliste. Følg de næste trin for at se certifikatet for den person, du vil udveksle krypterede meddelelser med:

Trin 1 – Klik på “Folk” i navigationslinjen.

Trin # 2 – Klik derefter på “Liste” på fanen Hjem.

Trin # 3 – Dobbeltklik på personens navn, og klik derefter på “Certifikater” på fanen Kontakt.

Når både du og modtageren har hinandens digitale certifikat / ID, kan du gemme certifikatet i din adressebog for at sende og modtage krypterede e-mails.

Sådan krypteres e-mails i macOS

For at kryptere e-mail-meddelelser i din Mac Mail skal du oprette eller købe et certifikat fra en CA.

Krypteringsprocessen fungerer på samme måde som krypteringsprocessen i det foregående afsnit for Outlook-brugere – du skal dele dit certifikat med modtageren og vice versa.

Så hvordan kan du oprette et certifikat på din macOS-enhed? Følg de næste trin for at finde ud af:

Trin 1 – Gå til Finder -> Applikationer -> Hjælpeprogrammer, og dobbeltklik derefter på “Keychain Access.”

Trin # 2 – Når Keychain Access åbnes, skal du gå til øverste venstre hjørne og klikke på “Keychain Access”, find “Certificate Assistant” og klikke på “Create a Certificate.”

Hvis du hellere vil bruge et certifikat fra en CA, kan du i stedet for at vælge “Opret et certifikat” vælge “Opret en certifikatautoritet.”

Trin 3 – Indtast et navn på dit certifikat, og klik på “Opret.”

Trin 4 – Klik på “Fortsæt” for at bekræfte, at du er ved at oprette et selvsigneret certifikat.

Trin # 5 – Dit certifikat er oprettet med succes!

Det er vigtigt at linke din e-mail-adresse til certifikatet. Det certifikat, du lige har oprettet, vises på listen “Keychain Access”.

Trin 6 – Find dit nyoprettede certifikat, og højreklik på filen. Klik derefter på “Ny identitetspræference.”

Trin # 7 – Indtast din e-mail-adresse i boksen, og tryk på “Tilføj.”

Trin 8 – Giv adgang fra din mailbox-konto til nøgleringens certifikat. Indtast din Mac-adgangskode for at bekræfte, og klik på “OK.”

Trin # 9 – Nu hvor du har føjet certifikatet til din e-mail, skal du åbne en ny e-mail-meddelelse og sende en e-mail til modtageren for at udveksle dit certifikat.

Som du kan se, findes certifikatikonet og krypteringslåsikonet til højre. Når du har sendt en e-mail til en modtager, delt dit certifikat og modtaget den anden parts certifikat, giver hængelåsen dig mulighed for at sende krypterede e-mail-beskeder.

Sådan krypteres e-mails i iOS

Som standard er S / MIME-krypteringsmetoden indbygget i enhver iOS-enhed. Hvis du vil aktivere krypteringsindstillingen til e-mail-meddelelser, skal du følge de næste enkle trin:

Trin # 1 – Gå til “Indstillinger” på din iOS-enhed, og klik på “Konti & Adgangskoder ”.

Trin 2 – Klik på den e-mail-konto, du vil kryptere – i eksemplet fortsatte jeg med at bruge Google Mail.

Trin # 3 – Klik derefter på din e-mail-konto (jeg blokerede mine af privatlivets grunde).

Trin 4 – I det næste vindue skal du klikke på “Avanceret” for at fortsætte.

Trin # 5 – I de avancerede indstillinger skal du rulle ned og finde “S / MIME.” For at aktivere S / MIME-krypteringsfunktionen skal du blot flytte skyderen til højre.

For at etablere en nøglering, vil iOS oprette forbindelse til den globale adresseliste (GAL), der dybest set er en database for S / MIME-certifikater, der ligner “Keychain Access” -listen på din Mac.

iOS bruger GAL til at identificere modtagere på din kontaktliste. Hvis det findes i GAL, vises et blåfarvet låseikon i vinduet “Ny meddelelse”, når du sender en e-mail.

I nogle tilfælde bliver den blåfarvede lås muligvis rød, når der vælges visse e-mail-modtagere. Dette betyder, at modtageren ikke er i dit udvekslingsmiljø, og du bliver nødt til at dele hinandens certifikat først.

Hvis du ikke har føjet deres certifikat til din adgangsliste med nøglering, vil du ikke kunne sende krypterede meddelelser.

I lighed med hvad jeg forklarede i afsnittet “Sådan krypteres e-mails i Outlook”, skal du sende mindst en e-mail til modtageren med din digitale signatur vedhæftet, og modtageren skal gøre det samme.

Hvis du vil vedhæfte din signatur, skal du blot klikke på “Sign” i den forrige avancerede indstillingsmenu og aktivere “Sign” ved at ændre den til “Ja.”

Sådan krypteres e-mails på Android

For at sende krypterede e-mail-beskeder med din Android-enhed har du et par forskellige muligheder. En af dem er at installere et program kaldet “CipherMail.”

Kryptering er en anden betegnelse for “krypteret tekst”, deraf navnet på mail-applikationen! CipherMail giver dig mulighed for at sende e-mails ved hjælp af S / MIME-metoden.

Det fungerer på samme måde som de tidligere forklarede S / MIME-metoder, og certifikatet aktiveres ved at dele det med modtageren første gang.

Du kan enten downloade applikationen på CipherMail s websted eller download det i Google Play Butik.

En alternativ mulighed med uden tvivl bedre privatlivssikkerhed er at kryptere dine e-mail-beskeder med PGP / MIME. Denne metode fungerer anderledes, fordi du har brug for to applikationer for at aktivere krypteringsprocessen: en e-mail-applikation og en nøglering butik.

Typisk kræver PGP / MIME-metoden lidt mere tid til opsætning, men giver også bedre beskyttelse. Og den største fordel er, at du ikke behøver at dele / udveksle dit certifikat med modtageren for at sende krypterede e-mail-beskeder.

For at aktivere PGP / MIME-kryptering har du brug for K-9 Mail-app og OpenKeychain, begge tilgængelige i Google Play Store.

Følg nedenstående trin:

Trin 1 – Installer OpenKeychain app.

Trin # 2 – Vælg “Taster”, og vælg derefter “Opret min nøgle” for at generere din PGP-nøgle.

Trin # 3 – Installer derefter K-9 Mail-applikation. Gå gennem appens enkle installationstrin og opsæt en e-mail-konto.

Trin 4 – Når appen er installeret på din Android-enhed, skal du gå til Menu -> Indstillinger -> Bruger indstillinger.

Trin # 5 – Find og klik på knappen “Cryptography”, og klik derefter på “OpenPGP.”

Trin 6 – Vælg derefter “OpenKeychain”, som du lige har installeret.

Billedkilde

Nu er du klar til at sende og modtage krypterede e-mail-meddelelser i K-9 Mail.

Bemærk: husk, at når du bruger PGP / MIME-kryptering, har du brug for modtagerens offentlige krypteringsnøgle. Så du kan kryptere beskeden med deres offentlige nøgle, og de kan dekryptere den med deres private nøgle.

Dette betyder, at den anden part også skal bruge PGP-kryptering, ellers er det ikke muligt.

Hvis de vil sende krypterede e-mail-beskeder til dig, bliver de nødt til at kryptere den vha. Din offentlige nøgle, så du kan dekryptere den med din private nøgle.

Sådan krypteres e-mails vha. Gmail

Når du vil kryptere din Gmail, er PGP / MIME-kryptering vejen frem. For at implementere kryptering på din Gmail-konto, har du brug for en (Chrome) browserudvidelse.

Du kan vælge mellem Mailvelope eller Psono. For eksemplet skyldes vi postkasse.

Trin # 1 – Gå til Mailvelopes websted, og klik på “Chrome-udvidelsen.”

Trin # 2 – Klik derefter på “Tilføj udvidelse” i popup-vinduet.

Det tager kun et par sekunder. Mailvelopes ikon vises i din udvidelseslinje, der er placeret i øverste højre hjørne af din skærm.

Trin 3 – Klik på det lille ikon, og klik derefter på det lille hjul “indstillinger”.

Trin 4 – Derefter skal du generere din egen nøgle.

Trin # 5 – Indtast dit fulde navn, e-mail og adgangskode

Bemærk:
kan du klikke på “Avanceret” for at ændre krypteringsnøglens længde, men det er bedre at holde sig til standardindstillingerne.

Når du har klikket på “Generer”, tilføjes din nøgle til Mailvelopes nøglering (database over nøgler).

Trin 6 – Du kan se både din offentlige og private nøgle i afsnittet “Displaytaster”.

Trin # 7 – Find derefter fanen “Eksporter” for at kopiere din offentlige nøgle (dette er den nøgle, en afsender har brug for for at sende krypterede e-mail-meddelelser til dig).

Trin 8 – Føj din offentlige nøgle til en offentlig nøgleserver.

Når du har oprettet din offentlige nøgle, er det tid til at offentliggøre den på en nøgleserver, hvor andre mennesker kan finde din offentlige nøgle for at sende krypterede e-mail-meddelelser til dig. Det er også en fantastisk platform for dig at sende krypterede e-mail-beskeder til andre. Der er forskellige nøgleservere tilgængelige, men her er mine top 3:

• OpenPGP Keyserver

• MIT PGP Public Key Server

• PGP Global Directory

Vælg blot “Send nøgle” eller “Publicer din nøgle” og tilføj din offentlige nøgle til serveren. Du vil sandsynligvis modtage en lignende meddelelse som følgende:

Trin # 9 – Kontroller, om din nøgle er blevet sendt, ved at søge efter dit eget navn.

Søg efter dit fulde navn og klik på “Gør søgningen!”

Det skal vises i søgeresultaterne.

Trin # 10 – Åbn keyID for den person, du har søgt efter ved at klikke på den blå tekst efter “pub”.

1

Send krypterede e-mail-meddelelser med postkasse

Følg de næste 3 trin for at sende krypterede e-mail-beskeder med din Gmail-konto ved hjælp af Mailvelope.

Trin 1 – Klik på Mailvelopes ikon på din værktøjslinje og vælg “File kryptering.”

Trin 2 –

Trin # 3 – Kopier endelig den krypterede tekst, der vises i boksen “Krypteret meddelelse”, og indsæt den i et Gmail-vindue.

Bemærk:
ændre ikke nogen af ​​den krypterede tekst!!

Det er det!

Modtageren kan bruge sin private nøgle til at dekryptere den meddelelse, du har sendt!

Beskyt dit privatliv!

Nu hvor du ved, hvordan du krypterer dine e-mail-meddelelser, er det tid til at tage handling!

Som vi har lært, er det ikke nødvendigt at kryptere hver eneste e-mail-meddelelse. Hvis du imidlertid sender følsomme personlige oplysninger, kreditkortoplysninger eller andet indhold med private data, skal du sørge for at kryptere e-mail-meddelelsen i overensstemmelse hermed.

Dermed er det kun modtageren, der kan se din besked og forhindre, at potentielle snoops læser den.

Både S / MIME og PGP / MIME er anstændige beskyttelsesmetoder, men hvis du ønsker at opnå det højeste niveau af sikkerhed, er det bedst at vælge PGP-kryptering.

Det er vigtigt at huske, at når du vil sende krypterede e-mails ved hjælp af PGP-krypteringsmetoden, skal modtageren også bruge den samme metode for at de kan læse dine e-mails.

En stor fordel er, at du ikke behøver at udveksle nøglen eller krypteringscertifikatet på forhånd.

Krypter blot meddelelsen med modtagerens offentlige nøgle. Dette betyder, at du kan være sikker på, at kun den person kan læse din besked.

Fra nu af kan du nyde et sikkert og sikkert kommunikationsmiljø, når du sender og modtager e-mails!