Hva er kryptering? Kryptering er en gammel metode for å endre lesbar tekst til ikke-lesbar tekst som kan dateres tilbake til det gamle Egypt. Kryptering tar f.eks. frasen "Evolution" og gjør den om til noe som ikke kan leses før man dekrypterer det. Eksempel på kryptering Kevin bestiller en Evolution t-skjorte fra Ximian, Inc. over Internett. Han legger inn sitt kredittkortnummer som er 1234-567-8901. For sikkerhet skyld krypterer datamaskinen kredittkortnummeret slik at det kan overføres på en sikker måte over Internett. Nummeret er nå @#$23ui7yr87#@!48970fsd, hvilket ikke har noen som helst likhet til det opprinnelige nummeret. Når informasjonen Når Ximian, Inc., vil det bli dekryptert tilbake til det opprinnelige nummeret. Kryptering kan brukes i e-post på to måter: for å verifisere at avsender er den virkelige avsenderen, og for å skjule meldingen under overføring. Evolution kan gjøre begge deler. Generering av en PGP-nøkkel Først må du generere en PGP-nøkkel. For å gjøre dette må du ha GPG installert. GPG versjoner Denne håndboken dekker versjon 1.0.6 av GPG. Hvis din versjon er forskjellig, vil denne teksten kanskje ikke være helt korrekt. Du kan finne ut hvilken versjon du har ved å skrive inn: gpg --version. Du kan starte ved å skrive: gpg --gen-key. Ved første spørsmål, velger du 1. Neste spørsmål gjelder nøkkellengde. Nøkkelen er sterkere jo lengre den er. Men det tar mer tid å generere en nøkkel med flere bits. Dette valget er opp til deg. En 1024 bits nøkkel bør være nok. Neste spørsmål er om du ønsker at din nøkkel skal utgå. Utdatering av en nøkkel medfører at den blir ugyldig etter en viss tid, slik at gamle nøkler ikke er aktive. Dette er det samme konseptet som brukes på matkuponger. Videre må du skrive inn ditt navn, din e-post adresse, og en kommentar. Du bør ikke oppgi feil informasjon, siden den brukes senere for å verifisere din identitet. Hvis all din informasjon er korrekt kan du trykke "O" for å fortsette. GPG spør så etter et passord. Dette er et passord som du trenger for å kryptere og dekryptere meldinger. Dette kan ha valgfri lengde, og bestå av valgfrie tegn. Det skilles mellom store og små bokstaver. Etter dette genereres din nøkkel. Det anbefales at du bruker datamaskinen mens dette skjer fordi aktivitet brukes for å øke tilfeldigheten i nøkkelen. Når dette er fullført vil du komme tilbake til kommandolinjen. Etter dette kan du din nøkkelinformasjon ved å skrive gpg --list-keys. Du vil da se noe som ligner dette: GPG Listing Keys /home/bob/.gnupg/pubring.gpg ---------------------------- pub 1024D/32j38dk2 2001-06-20 bob <bob@bob.com> sub 1024g/289sklj3 2001-06-20 [expires: 2002-11-14] Du må laste opp din offentlige nøkkel til en nøkkeltjener, slik at dine venner kan bruke din nøkkel. Du må ha IDen til din nøkkel, og den finner du etter 1024D på linjen som starter med pub. I dette eksempelet er den 32j38dk2. Skriv nå inn gpg --send-keys --keyserver wwwkeys.pgp.net 32j38dk2. Bytt ut din nøkkel-ID med 32j38dk2. Du vil bli spurt om å skrive inn ditt passord og nøkkelen vil bli lastet opp slik at andre kan hente den. Oppsett av kryptering i Evolution Du må gå til menyvalget Verktøy Instillinger for e-post Når dialogen vises velger du kontoen du vil assosiere nøkkelen med og klikker Rediger-knappen. Under fanen Sikkerhet finner du en seksjon kalt Pretty Good Privacy. Skriv inn din nøkkel-ID og klikk OK. Din nøkkel vil nå integreres med din identitet i Evolution. Sending av krypterte meldinger Du kan enten signere eller kryptere en melding. Når du signerer en melding verifiserer du at det var du som sendte den, og at ingen andre bruker din identitet. Kryptering av en melding gjør det umulig for noen å se innholdet mens meldingen blir sendt over nettet. Signering av en melding For å signere en melding klikker du bare Sikkerhet Signer med PGP Du vil bli spurt etter ditt PGP-passord. Når du har skrevet det klikk OK og meldingen vil bli signert. Kryptering av en melding Kryptering av en melding ligner mye på signering. Du klikker bare på menyoppføringen Sikkerhet Krypter med PGP Dekryptering av en mottatt melding Noen ganger kan en venn sende deg en melding som er kryptert. For at du skal kunne lese den vil du måtte dekryptere den. Når du viser den krypterte meldingen vil Evolution spørre deg etter ditt PGP-passord. Du oppgir ditt PGP-passord og meldingen blir kryptert.