Tar du sjansen på å skrive om private saker postkort eller i åpent brev, eller foretrekker du (minimum) å lime igjen konvolutten? Kanskje bør du stille det samme spørsmålet når det gjelder e-post. For faktum er at det er svært enkelt for folk med litt datakunnskaper å få lest e-posten din. I det siste har det vært en del skriverier om at USA systematisk avlytter all europeisk e-post via Echelon-systemet. Les f.eks her: http://www.cnn.com/2001/WORLD/europe/05/29/echelon.surveillance/index.html.
Send kommentarer til denne bruksanvisninga til akp@akp.no.
Vi vil anbefale at du krypterer mest mulig av e-posten din. Det vil si at du koder meldinga på en spesiell måte sånn at bare mottakeren skal kunne lese den. Vi foreslår at du bruker krypteringsprogrammet PGP. Forkortelsen står for Pretty Good Privacy. PGP er mye brukt og nesten helt sikkert, for heilt sikker kan man aldri være.
Men først to ting PGP ikke gjør:
PGPs logikk er denne:
Når et brev er kryptert, er det helt uleselig. Dette er noen linjer fra ett:
qANQR1DBwU4DNX2+Oi24l5UQB/4u6RSQEhEZxn8XW7teW4c1sJ3QZo9ansd2CDFG CmMTxXKxcgsrwNKHZgmOGt/LrS7FwvkxOMBS3rx7xS3p2DkPRqLb7iEhmFYRgRTn xKVMY+PT52Ce3aBDi5pJrSDZ+iIX05oNN1Hu1MrgFU9NLQ6Jpmb6TA95P/cpeiCn 0KRabWU9a+LRuJxSACfIOt0L08xwH9uDTX3yfkQz9eyphkrrN/Bzsvyim+8EMudu VcXojDFMNu4IvPWKVyKHc/rhBUZ0xm7ZTGRmXdFrlTVtpEH4vxbSmr1hSCl558Nx /l6TeYlJHRkPkdSA6GukA+AYnMhTQsYBUv/Xd5tMLdF0dR3oCACIgfmLou7AI3E7 EhplAVnsEGiLn9PqvFzYT0Is1rDO4
PGP i vanlig utgave er gratis, og du laster det over internettet fra http://www.no.pgpi.org/. Klikk på "Download the latest version", velg PGP og si fra hvilket operativsystem du bruker. Velg så nyeste utgave av PGP (høyest tall) og nedlastingssted nærmest deg (Norge?), så er du i gang. Med ISDN-linje tar nedlastinga ca 20 minutter; med andre oppkoblinger kan det ta kortere eller lengre tid.
Det du mottar er ei komprimert zip-fil. Denne må du pakke ut. Etter utpakkinga installerer du PGP ved å dobbeltklikke på filnavnet som nå har dukka opp (noe sånt som PGP freeware 7.0.3 exe) og følger instruksene underveis.
De fleste maskiner har et utpakkingsprogram som virker automatisk når du dobbeltklikker på filnavnet (noe sånt som pgpfw703.zip) i Utforsker. Om det ikke går, må du nok laste ned et program til, f.eks Winzip fra http://www.winzip.com/downauto.cgi?winzip80.exe. Last dette ned og installer det ved å dobbeltklikke på filnavnet i Utforsker. Da skulle du være klar til å pakke ut PGP-programmet igjen.
Det sentrale med installasjonen er at du får laga din personlige kodenøkkel. Når du får spørsmål om det, velger du nøkkeltype Diffie Hellman 2048/1024. Når du blir bedt om å skrive inn ditt personlige passord, så merk at du her ikke er begrensa til 8 eller 10 tegn som vanlig. Du kan skrive ei lang, mer eller mindre meningsfull, setning - noe som er lett å huske for deg, men vanskelig å gjette for andre. F.eks "Hvem har zpist den grønne hexten min" - med innlagte skrivefeil skulle den være nokså trygg.
Er du medlem av AKP, kan du få hjelp i forbindelse med installeringa ved å ta kontakt med partikontoret.
Dersom du bruker et av de mest brukte e-post-programmene, vil PGP ved installasjonen ta seg til rette og bli en del av dette programmet. Du vil kunne få ei eiga menylinje som heter PGP, og noen nye knapper øverst i vinduet. Nøyaktig hvordan dette fungerer vil variere fra program til program. I alle fall vil Windows-brukere få et PGP-ikon (en hengelås) nederst til høyre på statuslinja, like ved klokkeslettet.
Her er en instruks som fungerer i de fleste tilfeller. Med noen programmer kan det være enklere, med andre litt mer innfløkt, men du burde kunne finne ut av det. Forutsetninga er altså at du har laga din eigen PGP-nøkkel, at du har den offentlige nøkkelen til X som du skal brevveksle med, og at X har din offentlige nøkkel.
Ja. Noen e-post-programmer vil gjøre dette automatisk sammen med brevet, og du vil da sende et vedlegg som heter f.eks "vedlegg.doc.pgp" istedenfor bare "vedlegg.doc". Test ut om dette fungerer hos deg. Viss ikke, kan du bruke denne metoden:
Noen har sendt deg sin nøkkel, og du vil legge den inn i nøkkelringen.
Viss du har pgp-knapper øverst, prøv dette:
Alternativ metode:
Når du skal sende din offentlige nøkkel til andre:
Det å sende en nøkkel over Internettet innebærer en viss sikkerhetsrisiko. Noen kan lure seg inn og bytte ut med en falsk nøkkel. Det beste er å utveksle disketter fra hand til hand. Men det er også et godt alternativ å sjekke fingeravtrykket (fingerprint). Det er en kode som ligger inni nøkkelen. Dersom du tar en telefon til eieren av nøkkelen og leser opp fingeravtrykket, så kan ho sjekke at den er identisk med det ho har på sin maskin. I så fall er du trygg.
Hvis du ofte sender samme brevet til ei gruppe folk, f.eks styret i fagforeninga di, vil det være nyttig å lage ei gruppe. Forutsetninga er naturligvis at alle bruker PGP, og at du har nøklene deres. PGP har en god hjelpefunksjon. Gå inn i der og velg "To create a group".
Dersom du deler maskin med andre, f.eks på jobb, er det dumt å ha nøklene dine liggende tilgjengelig på denne. I så fall må du under installasjonen velge at nøklene skal ligge på en diskett (vanligvis a:). Denne disketten må da stå i maskinen, hver gang du skal kryptere eller dekryptere.
Dette kan også være lurt for andre. Da hindrer du at noen kommer inn bakveien og stjeler nøklene mens du surfer. Andre kan heller ikke stjele nøklene dine fysisk, i alle fall ikke om du gjemmer disketten litt unna datamaskinen når du ikke bruker den.
Krypter mest mulig post. Ikke bare det du mener må være hemmelig. Jo mer som er kryptert, jo større oppgave har eventuelle kodebrytere med å finne ut hva de skal jobbe med.