Slik krypterer du e-postene

Trinn-for-trinn-opplæring

Har online-personvern vært på hodet nylig?

I dagens nyheter er det vanlig å lese om økningen av datainnbrudd, identitetstyveri på nettet, innblanding fra myndighetene og angrep fra myndighetene. – eller regjeringer som anklager hverandre for angrep, i det minste.

Og det er nettopp det du leser på nyhetene og andre informative nettsteder!

Men hvor mye vet vi egentlig om disse truslene på nettet? Hvor mye vet NSA – og andre lands cyber intelligence-team – om deg?

Det er trygt å anta at disse byråene har ganske mye etterretningsdata, og selv om de ikke har noen data om deg ennå, kan de få det ganske enkelt – for eksempel ved å dykke ned i e-postloggen din.

Selv om e-post er en av de eldste metodene for online kommunikasjon, gjør de fleste tilbydere av e-posttjenester fortsatt ikke en god jobb med å beskytte personvernet ditt.

Som standard beskytter ikke de mest kjente e-postleverandørene, som Gmail, Yahoo og Outlook, e-postene dine ved hjelp av krypteringsmetoder. Det betyr at e-postmeldingene og vedleggene dine er lesbare i klartekst (synlig for alle som opplever e-postene dine).

Kanskje for de fleste er det generelle innholdet i e-postmeldingene verken veldig hemmelig eller veldig sensitiv informasjon. Men noen ganger kan en e-postmelding være personlig, og det å vite at en e-post er beskyttet og bare lesbar av mottakeren, vil gi litt ro i sjelen.

Ved å sende sensitive personlige / betalingsdetaljer via en e-postmelding som for eksempel inneholder bankkontoen din eller kredittkortdetaljene dine, blir e-posten verdt å beskyttes av kryptering.

De fleste standard e-postleverandører sender e-postmeldinger i ren tekst. Hvis en e-postmelding blir snappet opp under transport, er det lett for noen å snuse seg etter innholdet i e-posten, fordi de ganske enkelt kan lese ren tekst.

Hvis du velger å kryptere e-postmeldingene dine, kan du være sikker på at potensielt oppfangede meldinger ikke kan leses av hackere, myndigheters sikkerhetsteam eller andre som får tak i dem – bare mottakeren med dekrypteringsnøkkelen kan lese den.

Kryptering av e-postene dine er en god løsning for å beskytte de personlige meldingene du sender til dine venner, familie, kjære, kolleger, arbeidsgiver og andre..

I denne guiden skal jeg forklare hvordan du kan kryptere e-posten din ved hjelp av forskjellige enheter og e-postleverandører.

Men først, la oss begynne med noen grunnleggende prinsipper, for eksempel hvorfor du skal kryptere e-postene dine, hvordan e-postkryptering fungerer og hvilke metoder for e-postkryptering som finnes.

Hvorfor du bør kryptere e-posten din

Det finnes en rekke gode grunner for å velge sikre og krypterte e-postmeldinger.

Tenk på brukernavn og passord, arbeidsavtaler, kontrakter, fortrolige filer, jobbtilbud, resultatrapporter for ansatte, sensitive interne bedriftsdata, etc. Dette er bare noen få eksempler på informasjon som bør holdes hemmelig og skjult.

Kryptering av e-postmeldingene dine sikrer ikke fullstendig personvern og beskyttelse mot de største offentlige etater, for eksempel NSA og andre lands byråer av det kaliber.

Men å kryptere e-postene dine vil definitivt holde dataene dine trygge mot uønskede snoops, kaprere, hackere og andre typer cybertyver som følger dine data. Det er ganske mange hackere og “småfisk” cybertyver på internett som kan forårsake alvorlig skade på deg både på personlig og forretningsnivå hvis dataene dine falt i hendene.

Også, store selskaper og til og med din helt egen Internett-leverandør (ISP) selger dataene dine til tredjepart, og det er av den grunn at de ofte blir ført opp i diskusjoner om personvern. Imidlertid er de på ingen måte de eneste enhetene som selger dataene dine eller er interessert i dataene dine.

Med tanke på antall enheter som vil elske å se på dataene dine, er jeg ganske sikker på at du vil gjøre noe for å beskytte personvernet ditt. Kryptering av e-postene er et viktig skritt å ta i den retningen.

E-postkryptering: Hvordan fungerer det?

Kryptering i sin mest forenklede forklaring er som følger:

Vanlig tekst (lesbar tekst) er kryptert til chiffertekst (uleselig tekst). Dataene eller teksten er kryptert med en unik krypteringsnøkkel, og kan til gjengjeld bare dekrypteres med en unik dekrypteringsnøkkel.

Kryptert tekst er helt uleselig av mennesker og ekstremt vanskelig å sprekke – om mulig i det hele tatt.

Når du krypterer en e-postmelding, blir hele meldingen omgjort til tilfeldige, uleselige tegn og tall. I et slikt tilfelle er det bare mottakeren som kan dekryptere meldingen. Mottakeren må åpenbart ha dekrypteringsnøkkelen.

For å være sikker på at bare mottakeren kan lese meldingen, kan de involverte parter bruke den symmetriske eller asymmetriske krypteringsmetoden.

Kort sagt, symmetrisk kryptering gjelder en situasjon der avsenderen krypterer e-postmeldingen og kommuniserer (deler) nøkkelen med mottakeren – dette kan gjøres over telefon eller et møte ansikt til ansikt. Symmetrisk kryptering bruker samme nøkkel for å kryptere og dekryptere meldingen.

Den sikrere, men likevel mer kompliserte, krypteringsmetoden er den asymmetriske krypteringsmetoden. Asymmetrisk kryptering betyr at begge parter eier et sett med nøkler: en privat nøkkel og en offentlig nøkkel.

I motsetning til symmetrisk kryptering, som bruker den samme nøkkelen for kryptering og dekryptering, kan asymmetriske krypterte meldinger ikke dekrypteres med samme nøkkel som den var kryptert med.

Meldinger som er kryptert med en offentlig nøkkel kan bare dekrypteres med en privat nøkkel, og omvendt: meldinger som er kryptert med en privat nøkkel, kan bare dekrypteres med den offentlige nøkkelen. Både den offentlige og private nøkkelen er matematisk koblet til hverandre.

Den offentlige nøkkelen kan lagres sammen med navnet og e-postadressen din på en offentlig server, tilgjengelig for alle.

For eksempel kan du søke etter noens offentlige krypteringsnøkkel og e-postadresse, deretter sende dem en e-postmelding og kryptere e-posten med mottakerens offentlige nøkkel.

Denne prosessen sikrer at e-posten under transport ikke er lesbar (ren tekst). Den er kryptert og uleselig for enhver part som kan prøve å avlytte meldingen og snuse seg rundt.

Den eneste som kan dekryptere meldingen er mottakeren – ved å bruke sin private nøkkel, fordi e-postmeldingen ble kryptert med den offentlige nøkkelen.

Denne krypteringsmetoden sikrer fullstendig personvern og taushetsplikt når du sender viktige e-poster som inneholder sensitiv informasjon eller betalingsinformasjon. Det er tryggere enn symmetrisk kryptering fordi du ikke trenger å utveksle hemmelig informasjon på forhånd.

Ulike metoder for e-postkryptering

Det er noen få forskjellige metoder du kan bruke for å kryptere e-postmeldinger. To viktige krypteringsmetoder er følgende:

1

Sikre / flerfunksive internettpostutvidelser (S / MIME)

S / MIME er som et digitalt fingeravtrykk. Utvidelsen vil bekrefte identiteten til mottakeren, slik at bare den personen kan lese e-postmeldingen.

S / MIME-utvidelsen kan konfigureres gjennom en sentralisert “sertifikatmyndighet” (CA). CAer er sikkerhetsselskaper (som Comodo, Symantec, GlobalSign og Digicert) som er pålitelige distributører av personvernsertifikater.

For å kryptere e-postene dine, trenger du et individuelt sertifikat fra en av disse sertifikatmyndighetene.

S / MIME er relativt enkel å bruke og implementere på stasjonære e-postklienter (for eksempel Outlook og Thunderbird), men vanskeligere å bruke på nettbaserte e-postklienter (Gmail, Yahoo, etc.).

2

Ganske bra personvern / flere e-postutvidelser (PGP / MIME)

PGP / MIME er et utrolig sterkt beskyttelsestiltak for kryptering av e-post. Fordelen med PGP-kryptering er at den er mer fleksibel og (ofte) rimeligere – dette gjelder også nettbaserte e-postklienter.

Fleksibiliteten lar deg forskjellige krypteringsmetoder som inneholder forskjellige sikkerhetsnivåer for e-postmeldingen. De fleste PGP-krypteringsordninger er også gratis!

Disse funksjonene gjør PGP / MIME til en enestående metode for å kryptere e-postmeldingene dine. Her er en liste over flere kvalitetsressurser, programvare, plugins og mer – Jeg vil diskutere noen av de beste ressursene i detalj nedenfor.

Viktig notat:
For å utveksle krypterte e-poster, må begge deltakerne ha et sertifikat.

La oss gå videre og utforske hvordan du kan kryptere e-postmeldingene dine på forskjellige operativsystemer og e-postklienter.

Slik krypterer du e-poster i Outlook

Før du kan kryptere e-postmeldinger i Outlook, må du få et digitalt sertifikat fra en CA. I noen tilfeller kan en arbeidsgiver gi deg et digitalt sertifikat. Hvis ikke, kan du få et sertifikat fra Comodo, Global eller DigiCert – eller noen annen pålitelig CA.

Du kan opprette en ved å følge trinnene nedenfor:

Trinn 1 – Klikk på “alternativer” i filfanen.

Trinn 2 – Klikk deretter “Tillitssenter.”

Trinn 3 – I Microsoft Outlook Trust Center, klikk på “Innstillinger.”

Trinn 4 – I sikkerhetsfanen for e-post, under Digital IDer, klikker du på “Få en digital ID.”

Jeg anbefaler å bruke Comodo fordi de gir gratis sikre e-postsertifikater. Klikk på lenken, og klikk deretter på “Registrer deg nå.” Følg deretter instruksjonene på neste side.

Når du har fullført registreringstrinnene, vil du motta en “digital ID” i innboksen.

Følg trinnene nedenfor for å installere / aktivere din nyervervede digitale ID i Outlook:

Trinn 1 – Gå til filfanen og klikk på “alternativer.” Velg deretter “Tillitssenter.”

Trinn 2 – Når du er i Microsoft Outlook Trust Center, klikker du på “Trust Center Settings.”

Trinn 3 – Gå til sikkerhetsfanen for e-post og velg “Kryptert e-post”, og klikk deretter “Innstillinger.”

Trinn 4 – Sørg deretter for at krypteringsmetoden S / MIME er valgt i formatboksen. La standard sikkerhetsinnstillinger være merket.

Når du har gjort dette, er det på tide å sette inn sertifikatene dine.

Trinn 5 – Under avsnittet “Sertifikater og algoritme”, finn “Signeringssertifikat.” Klikk “Velg.”

Trinn 6 – I “Velg sertifikat” -boksen velger du det sikre e-postsertifikatet som Comodo har sendt til deg, hvis sertifikatet ikke allerede er valgt som standard.

Trinn 7 – Merk av for den siste boksen i vinduet merket “Send disse sertifikatene med signert melding.”

Trinn 8 – Trykk på “OK” -knappen for å lagre alle endringene.

På dette tidspunktet har du installert et sertifikat på e-postklienten din. Men sikkerhetssertifikatet brukes ikke på e-postene dine som standard. Så det er viktig å fullføre de siste trinnene for å knytte din digitale ID til en e-post.

Følg de neste trinnene for å fullføre den endelige delen:

Trinn 1 – I Outlook åpner du en “Ny melding.”

Trinn 2 – I det nye meldingsvinduet, gå til “Meldingsalternativer.”

Trinn 3 – Klikk deretter på “Sikkerhetsinnstillinger.”

Trinn 4 – I vinduet Security Properties (Sikkerhetsegenskaper), merker du av for “Krypter meldingens innhold og vedlegg” og “Legg til digital signatur i denne meldingen.”

Trinn 5 – La “Sikkerhetsinnstillinger” være som standard .

Trinn 6 – For å fullføre krypteringen, klikk “OK” og gå tilbake til den nye e-postmeldingen.

Husk at når du har fullført trinnene ovenfor, har du nå aktivert og lagt til din digitale ID i e-postene dine, men dette er ikke det samme som å kryptere e-postmeldinger.

For å utveksle krypterte e-postmeldinger med noen, må du sende minst en e-post med din digitale ID vedlagt, og omvendt – mottakeren må gjøre det samme.

Ved å gjøre det, kan Outlook bekrefte begge parter som pålitelige.

For å unngå den første utvekslingen av den digitale signaturen, kan du se sertifikater til personer i kontaktlisten din. Følg de neste trinnene for å se sertifikatet til personen du vil utveksle krypterte meldinger med:

Trinn 1 – I navigeringslinjen klikker du på “Mennesker.”

Trinn 2 – Klikk på “Liste” på Hjem-fanen.

Trinn 3 – Dobbeltklikk på personens navn, og klikk deretter på “Sertifikater” i Kontakt-fanen.

Når både du og mottakeren har hverandres digitale sertifikat / ID, kan du lagre sertifikatet i adresseboken for å sende og motta krypterte e-poster.

Slik krypterer du e-poster i macOS

For å kryptere e-postmeldinger i Mac Mail, må du opprette eller kjøpe et sertifikat fra en CA.

Krypteringsprosessen fungerer på samme måte som krypteringsprosessen i forrige seksjon for Outlook-brukere – du må dele sertifikatet med mottakeren og omvendt.

Så, hvordan kan du opprette et sertifikat på macOS-enheten din? Følg de neste trinnene for å finne ut:

Trinn 1 – Gå til Finder -> applikasjoner -> Verktøy og dobbeltklikk deretter på “Nøkkelringstilgang.”

Trinn 2 – Når nøkkelringtilgang åpnes, gå til øvre venstre hjørne og klikk på “nøkkelringtilgang”, finn “sertifikatassistent” og klikk “Opprett et sertifikat.”

Hvis du heller vil bruke et sertifikat fra en CA, kan du i stedet for å velge “Opprett et sertifikat” velge “Opprett et sertifikatutsted.”

Trinn 3 – Angi et navn for sertifikatet ditt og klikk “Opprett.”

Trinn 4 – Klikk “Fortsett” for å bekrefte at du er i ferd med å opprette et selvsignert sertifikat.

Trinn 5 – Sertifikatet ditt er opprettet!

Det er viktig å koble e-postadressen din til sertifikatet. Sertifikatet du nettopp har opprettet, vises i listen “Nøkkelringstilgang”.

Trinn 6 – Finn det nyopprettede sertifikatet og høyreklikk på filen. Klikk deretter på “Ny identitetspreferanse.”

Trinn 7 – Angi e-postadressen din i boksen og trykk “Legg til.”

Trinn 8 – Gi tilgang fra postkassekontoen til nøkkelring-sertifikatet. Skriv inn Mac-passordet ditt for å bekrefte og klikk “OK.”

Trinn 9 – Nå som du la sertifikatet til e-posten din, åpner du en ny e-postmelding og sender en e-post til mottakeren for å utveksle sertifikatet ditt.

Som du kan se, er sertifikatikonet og krypteringslåseikonet på høyre side. Etter at du har sendt en e-post til en mottaker, delt sertifikatet ditt og mottatt den andre parts sertifikat, vil hengelåsen tillate deg å sende krypterte e-postmeldinger.

Slik krypterer du e-poster i iOS

Som standard er S / MIME-krypteringsmetoden innebygd i alle iOS-enheter. Hvis du vil aktivere krypteringsalternativet til e-postmeldinger, følger du de neste enkle trinnene:

Trinn 1 – Gå til “Innstillinger” på iOS-enheten din og klikk “Kontoer & Passord.”

Trinn 2 – Klikk på e-postkontoen du vil kryptere – i eksemplet fortsatte jeg å bruke Google Mail.

Trinn 3 – Neste, klikk på e-postkontoen din (jeg blokkerte mine av personverngrunner).

Trinn 4 – I neste vindu, klikk “Avansert” for å fortsette.

Trinn 5 – I de avanserte innstillingene, bla ned og finn “S / MIME.” For å aktivere S / MIME-krypteringsfunksjonen, flytt ganske enkelt glidebryteren til høyre.

For å etablere en nøkkelring, vil iOS koble seg til Global Address List (GAL), som i utgangspunktet er en database for S / MIME-sertifikater, lik “Keychain Access” -listen på din Mac.

iOS vil bruke GAL for å identifisere mottakere i kontaktlisten din. Hvis det finnes i GAL, vises et blåfarget låseikon i “Ny melding” -vinduet når du sender en e-post.

I noen tilfeller kan den blåfargede låsen bli rød når visse e-postmottakere er valgt. Dette betyr at mottakeren ikke er i byttemiljøet ditt, og du må dele hverandres sertifikat først.

Hvis du ikke har lagt sertifikatet til tilgangslisten for nøkkelringene, vil du ikke kunne sende krypterte meldinger.

I likhet med hva jeg forklarte i delen “Slik krypterer du e-post i Outlook”, må du sende minst en e-post til mottakeren med den digitale signaturen din vedlagt, og mottakeren må gjøre det samme.

Hvis du vil legge ved signaturen din, klikker du bare på “Sign” i forrige meny for avanserte innstillinger og aktiverer “Sign” ved å endre den til “Ja.”

Slik krypterer du e-poster på Android

For å sende krypterte e-postmeldinger med Android-enheten din, har du noen forskjellige alternativer. En av dem er å installere et program som heter “CipherMail.”

Kryptering er et annet begrep for “kryptert tekst”, derav navnet på e-postprogrammet! CipherMail lar deg sende e-post med S / MIME-metoden.

Det fungerer på samme måte som de tidligere forklarte S / MIME-metodene, og sertifikatet aktiveres ved å dele det med mottakeren første gang.

Du kan enten laste ned applikasjonen på CipherMail s nettsted eller last det ned på Google Play Store.

Et alternativt alternativ, med uten tvil bedre personvernsikkerhet, er å kryptere e-postmeldingene dine med PGP / MIME. Denne metoden fungerer annerledes fordi du trenger to applikasjoner for å aktivere krypteringsprosessen: en e-postapplikasjon og en nøkkelringlager.

Vanligvis krever PGP / MIME-metoden litt mer tid å konfigurere, men gir også bedre beskyttelse. Og den største fordelen er at du ikke trenger å dele / bytte sertifikatet med mottakeren for å kunne sende krypterte e-postmeldinger.

For å aktivere PGP / MIME-kryptering, trenger du K-9 Mail-app og OpenKeychain, begge tilgjengelige i Google Play Store.

Følg trinnene nedenfor:

Trinn 1 – Installer OpenKeychain app.

Trinn 2 – Velg “Keys” og velg deretter “Create My Key” for å generere PGP-nøkkelen.

Trinn 3 – Installer deretter K-9 Mail-applikasjon. Gå gjennom de enkle installasjonstrinnene til appen og sett opp en e-postkonto.

Trinn 4 – Når appen er installert på Android-enheten din, går du til Meny -> innstillinger -> Kontoinnstillinger.

Trinn 5 – Finn og klikk på “Kryptografi” -knappen, og klikk deretter på “OpenPGP.”

Trinn 6 – Velg “OpenKeychain” som du nettopp har installert.

Bildekilde

Nå er du klar til å sende og motta krypterte e-postmeldinger i K-9 Mail.

Merk: husk at når du bruker PGP / MIME-kryptering, trenger du den offentlige krypteringsnøkkelen til mottakeren. Så du kan kryptere meldingen med den offentlige nøkkelen, og de kan dekryptere den med sin private nøkkel.

Dette betyr at den andre parten også trenger å bruke PGP-kryptering, ellers er det ikke mulig.

Hvis de vil sende krypterte e-postmeldinger til deg, må de kryptere dem ved å bruke din offentlige nøkkel, slik at du kan dekryptere den med din private nøkkel.

Slik krypterer du e-post ved hjelp av Gmail

Når du vil kryptere Gmail, er PGP / MIME-kryptering veien videre. For å implementere kryptering i Gmail-kontoen din, trenger du en (Chrome) nettleserutvidelse.

Du kan velge mellom Mailvelope eller Psono. For eksempelets skyld, går vi med Mailvelope.

Trinn 1 – Gå til Mailvelopes nettsted og klikk på Chrome-utvidelsen.

Trinn 2 – Klikk deretter “Legg til utvidelse” i popup-vinduet.

Det vil bare ta noen sekunder. Mailvelope-ikonet vises i utvidelseslinjen, som ligger øverst til høyre på skjermen.

Trinn 3 – Klikk på det lille ikonet, og klikk deretter på det lille innstillingshjulet.

Trinn 4 – Deretter må du generere din egen nøkkel.

Trinn 5 – Angi fullt navn, e-postadresse og passord

Merk:
kan du klikke på “Avansert” for å endre lengden på krypteringsnøkkelen, men det er bedre å holde seg til standardinnstillingene.

Etter at du har klikket på “Generer”, vil nøkkelen bli lagt til Mailvelopes nøkkelring (database med nøkler).

Trinn 6 – Du kan se både den offentlige og private nøkkelen i delen “Display Keys”.

Trinn 7 – Finn deretter fanen “Eksporter” for å kopiere din offentlige nøkkel (dette er nøkkelen en avsender trenger for å sende krypterte e-postmeldinger til deg).

Trinn 8 – Legg den offentlige nøkkelen til en offentlig tasteserver.

Etter å ha opprettet din offentlige nøkkel, er det på tide å publisere den på en nøkkelserver der andre kan finne din offentlige nøkkel for å kunne sende krypterte e-postmeldinger til deg. Det er også en flott plattform for deg å sende krypterte e-postmeldinger til andre. Det er forskjellige tasteservere tilgjengelig, men her er topp 3:

• OpenPGP Keyserver

• MIT PGP Public Key Server

• PGP Global Directory

Velg “Send nøkkel” eller “Publiser nøkkel” og legg til den offentlige nøkkelen til serveren. Du vil sannsynligvis motta en lignende melding, som følgende:

Trinn 9 – Sjekk om nøkkelen din har blitt sendt inn ved å søke etter ditt eget navn.

Søk etter ditt fulle navn og klikk på “Gjør søket!”

Det skal vises i søkeresultatene.

Trinn 10 – Åpne nøkkel-IDen til personen du har søkt etter ved å klikke på den blå teksten etter “pub”.

1

Send krypterte e-postmeldinger med postkasse

Følg de tre neste trinnene for å sende krypterte e-postmeldinger med Gmail-kontoen din ved hjelp av Mailvelope.

Trinn 1 – Klikk på Mailvelope-ikonet på verktøylinjen og velg “File kryptering.”

Steg 2 –

Trinn 3 – Til slutt, kopier den krypterte teksten som vises i “Kryptert melding” -boksen og lim den inn i et Gmail-vindu.

Merk:
ikke endre noe av den krypterte teksten!!

Det er det!

Mottakeren kan bruke den private nøkkelen til å dekryptere meldingen du har sendt!

Beskytt ditt privatliv!

Nå som du vet hvordan du krypterer e-postmeldingene dine, er det på tide å ta grep!

Som vi har lært, er det ikke nødvendig å kryptere hver eneste e-postmelding. Hvis du sender sensitiv personlig informasjon, kredittkortinformasjon eller annet innhold med private data, må du imidlertid kryptere e-postmeldingen deretter.

Ved å gjøre det, er det bare mottakeren som kan se meldingen din og forhindre potensielle snoops fra å lese den.

Både S / MIME og PGP / MIME er anstendige beskyttelsesmetoder, men hvis du vil oppnå det høyeste sikkerhetsnivået, er det best å velge PGP-kryptering.

Det er viktig å huske at når du vil sende krypterte e-postmeldinger ved hjelp av PGP-krypteringsmetoden, må mottakeren også bruke den samme metoden for at de skal kunne lese e-postene dine.

En stor fordel er at du ikke trenger å bytte nøkkel eller krypteringssertifikat på forhånd.

Bare krypter meldingen med mottakerens offentlige nøkkel. Dette betyr at du kan være sikker på at bare den personen kan lese meldingen.

Fra nå av kan du glede deg over et trygt og sikkert kommunikasjonsmiljø når du sender og mottar e-post!