Det er på tide å kryptere e-posten din Bruke GPGTools for OS X

Dette er den andre opplæringen i en serie med fokus på kryptering av e-posten din. Den første opplæringen introduserte de generelle konseptene for kryptering og hvordan de kan brukes til å sikre og godkjenne våre e-poster. I denne veiledningen vil jeg veilede deg gjennom å installere krypteringsprogramvare på datamaskinen din og begynne å sende dine første meldinger. For denne episoden bruker vi GPGTools for Mac OS X, en integrering av GnuPG med åpen kildekode.

I tillegg til å lese den første episoden, vil du kanskje sjekke Electronic Frontier Foundation's The Surveillance Self-Defense Guide og deres explainer, En introduksjon til Public Key Cryptography og PGP. De har også en veiledning for Windows-brukere: Slik bruker du PGP til Windows PC.

I kommende episoder vil vi undersøke kryptering av nettleserbasert e-post og styrke "Web of Trust", og så bytter vi temaer litt for å kryptere Internett-aktivitetene dine ved hjelp av et VPN. Til slutt, som en del av serien om å administrere dine digitale eiendeler etter døden, bruker vi det vi har lært å skape en sikker buffer for viktig informasjon for dine etterkommere i nødstilfeller.

Som alltid deltar jeg i diskusjonene nedenfor. Hvis du har et spørsmål eller et emneforslag, vennligst legg inn en kommentar nedenfor. Du kan også følge meg på Twitter @ reifman eller email meg direkte.

Hva er GPGTools?

GPGTools-pakken integrerer åpen kildekode-GnuPG-støtte for offentlig nøkkel i Mac OS X-operativsystemet, slik at vanlige, daglige bruksområder for kryptering lett er mulig for resten av oss. GPGTools består hovedsakelig av tre komponenter:

GPG nøkkelring: lar deg administrere dine egne PGP-nøkler og offentlige nøkler fra bekjente til å kryptere og dekryptere meldinger.
Plugin for Apple Mail: lar deg kryptere og signere utgående meldinger og dekryptere og verifisere innkommende meldinger.
GPG-tjenester: Tillater at tredjeparts OS X-programmer kan utnytte PGP-funksjoner som Thunderbird.

Komme i gang med GPGTools

La oss gå gjennom hvordan du begynner å bruke GPGTools og sende vår første krypterte melding.

Last ned og bekreft verktøyene

Gå først på GPGTools hjemmeside, rul ned og klikk på Last ned GPG Suite knapp:

Som vi nevnte i del ett, hvis en overvåkingsmyndighet eller hacker ønsket å utgjøre et mann-i-midten-angrep, kunne de levere en kompromittert versjon av GPG-nedlastingen til maskinen din, og utsette alle dine meldinger. Så la oss sjekke at den digitale signaturen på nedlastingen er den samme som den som ble publisert på nettsiden.

Først skal vi sjekke sjekksum på vår nedlastede pakke fra Terminal.

Jeff $ cd ~ / Nedlastinger Jeff $ shasum GPG_Suite-2015.03-b6.dmg 6621fc1da5211650b6ef4aa959fdd385a6a5a6d5 GPG_Suite-2015.03-b6.dmg

Da ser vi på sjekksum publisert på hjemmesiden:

Siden de er de samme, vet vi at vi mottok autentisk, sikker kode. Se også Hvordan verifisere den nedlastede GPG-pakken?

Installasjon

Når du er bekreftet, start diskbildet. Du finner følgende i Finder:

Dobbeltklikk på Install.pkg pakke for å starte installasjonen.

Følg standard Mac OS X-programinstallasjonsveiviseren. Til slutt ser du suksesssiden:

Start GPG nøkkelring applikasjon. Dette er programmet som hjelper deg med å spore alle kollegaens offentlige nøkler, samt din egen offentlige og private nøkkel:

Opprette en nøkkel

For å begynne å signere og kryptere meldinger, må vi opprette vårt eget nøkkelpar. Klikk på Ny nøkkelikon. Fyll inn ditt navn og din e-postadresse og et komplekst passord. The Intercept nylig publisert en ideell metode for å velge en sterk passord for din private nøkkel: Passphrases som du kan huske - men at selv NSA kan ikke gjette:

GPGTools vil generere et nøkkelpar for deg som bruker ... matematikk, komplisert matte:

Når det er gjort, vil det vise en oppføring for nøkkelparet ditt:

Nå er vi nesten klare til å sende krypterte og signerte meldinger.

Signering og sending av en kryptert melding

Du kan signere en melding ganske enkelt ved hjelp av din private nøkkel, men hvis du vil kryptere en melding, trenger du mottakerens offentlige nøkkel. Jeg lastet ned en venns offentlige nøkkel fra en pålitelig nøkkelserver. Alternativt kan du laste opp en offentlig nøkkel gitt til deg på en USB-flash-stasjon.

Klikk Importere og velg .asc-nøkkelfilen for å importere den til GPG nøkkelring:

Når det er gjort, kan du sende en melding til denne brukeren. Legg merke til grønn OpenPGP merke i øvre høyre hjørne. Og merk de blå låsene og merketikoner på Emne linje. Disse indikerer at min utgående melding vil bli kryptert og signert.

Når jeg klikker send, vil GPGTools be meg om å skrive inn min passphrase for å få tilgang til mitt nøkkelpar:

Hvis du ser på meldingen i utboksen, ser du at meldingen er kryptert i en fil som heter encrypted.asc:

Her er et eksempel på innholdet i denne filen, bortsett fra mottakeren med den riktige private nøkkelen:

Dekryptere og godkjenne en melding

Når du mottar meldinger som er kryptert med din offentlige nøkkel, bruker Apple Mail GPGTools til å automatisk verifisere avsenderens digitale signatur og dekryptere meldingsinnholdet. Legg merke til Sikkerhet: Kryptert, Signert indikatorer:

Hva blir det neste?

Jeg håper du har rekruttert noen venner til å sende og motta krypterte meldinger med. Kommer opp i neste veiledning, vil jeg veilede deg gjennom å bruke en ny tjeneste som styrker Web of Trust, oppretter et sofistikert revisjonsspor for godkjenning for gyldigheten av offentlige nøkler.

Ta gjerne inn dine spørsmål og kommentarer nedenfor. Du kan også nå meg på Twitter @ reifman eller email meg direkte. Du kan finne mine andre opplæringsprogrammer ved å bla gjennom min Tuts + instruktørside.

Relaterte linker

GPGTools
GPGTools kunnskapsbase
Passord som du kan huske - men at selv NSA ikke kan gjette
En introduksjon til Public Key Cryptography og PGP (EFF)
Slik bruker du PGP for Mac OS X (EFF)
Slik bruker du PGP for Windows PC (EFF)

Kode