
یک روش ساده و یک برنامه کاربردی برای رمزگذاری ایمیلها
بسیاری از ایمیلهای ما در مسیر رسیدن به مقصد در سرورهای مختلف کپی شده و در صورت رمزگذاری نشدن به راحتی توسط هرکسی که به ان سرورها دسترسی داشته باشد، خوانده خواهد شد.
میدانیم که همه سرویسهای ایمیلی، لزوما محتوای ایمیل ما را از لحظه ارسال و در کل مسیر تا رسیدن به مقصد، رمزگذاری نمیکنند. به نظر میرسد در چنین شرایطی ایمیل شما میتواند در مسیر ارسال و یا در سرورهای واسطه که نسخهای از ایمیل ما را ذخیره میکنند توسط افراد غیرمجاز خوانده شود. ما نمیتوانیم ایمنی و حفظ حریم خصوصی خود را به شانس و امید موکول کنیم و بهتر است شخصا دست به کار شویم.
سادهترین کاری که میتوانیم انجام دهیم رمزگذاری محتوای ایمیلهایی است که با دوستان و یا همکارانمان مبادله میکنیم. این راهی است که میتواند محتوای ایمیلهای ما را از دید دولت و آژانسهای دولتی، شرکتهایی که فعالیتهای کارمندان خود را زیر نظر دارند و همچنین فیشینگ و کلاهبرداریهای ایمیلی که رو به گسترش است، حفظ میکند.
نرمافزار «حفظ بسیار خوب حریم خصوصی» PGP که محتوای ایمیلهای شما را رمزگذاری میکند هرچند نمیتواند لزوما شما را در مقابل تمرکز توجه دولتهای بزرگ حفظ کند اما قطعا میتواند اطلاعات خصوصی را که برای سرقت هویت لازم است از دید و دسترس سارقان و تبهکاران آنلاین حفظ کند.
http://en.wikipedia.org/wiki/PGP
سیستم رمزگذاری این برنامه یک مجموعه حروف و اعداد است که به صورت عمومی در دسترس کاربران یک وبسایت و یا سرویس خاص است و با استفاده از آن متن مورد نظر فرستنده ایمیل، رمز گذاری میشود. در طرف مقابل برنامه بازگشایی این متن رمزگذاری شده تنها در اختیار دریافت کننده است و با همان «کلید اختصاصی» از ایمیل رمزگشایی کرده و آن را میخواند.
شما نیز میتوانید در چند گام ساده برنامه PGP را روی سیستم خود نصب کنید.
سادهترین ابزار برای استفاده از برنامه ایمیل موزیلا، برنامه تاندربرد Thunderbird با افزونه
https://www.mozilla.org/en-US/thunderbird/
Enigmail است. روی برنامه راست کلیک کنید و گزینه Save Link As را انتخاب کنید و افزونه را روی کامپیوتر خود نصب کنید،
https://www.enigmail.net/home/index.php
البته با مرورگر فایرفاکس هم امکان نصب این افزونه وجود دارد. علاوه بر این شما در سیستم عامل ویندوز حتما باید نرمافزار مجانی GNUPGP را هم دانلود و نصب کنید.
https://www.gnupg.org/
چگونه این برنامهها را با هم ترکیب و عملیاتی کنیم؟ نصاب GPGP را روی سیستم اجرا کنید. این اجرا GNUPGP را دایرکتوری فایلهای برنامه Program Files قرار میدهد. وقتی شما Enigmail را در تاندربرد دانلود کردید، گزینه «ابزار »Tools را کلیک کنید و سپس «انتخابها» Options را کلیک کنید و پس از آن «افزونهها» Extensions را کلیک کرده و سپس روی گزینه Install New Extension کلیک کنید و در نهایت منوی فایل افزونه Enigmail را انتخاب کنید و آن را باز کنید و به قسمت ترجیحات Preferences بروید.
اینجا یک دیالوگ را خواهید یافت که شما را به زوج GnuPGP هدایت میکند. روی گزینه «مرور» Browse کلیک کنید. اکنون باید جفت کلیدهای عمومی و خصوصی خود را خلق کنید. از آیتمهای منوی OpenPGP «کلید مدیریت» Key Management را انتخاب کنید. از منوی «تولید» Generate هم جفت کلید جدید New Key Pair را انتخاب کنید.
ایمیل آدرس موردنظرتان که میخواهید برای آن کلید خلق کنید را انتخاب نمائید و یک عبارت عبور برای آن درست کنید. اکنون گزینه Generate Key را کلیک کنید و سپس کمی استراحت کنید! چون خلق کلیدها چند دقیقهای طول میکشد.
وقتی این مرحله تمام شد، شما فرصت دارید یک «گواهی ابطال»revocation certificate هم صادر کنید. این گواهی ابطال میتواند کلیدهای عمومی شما را وقتی احتمالا کلید خصوصی تان به خطر افتاده، باطل کند. پس از دریافت گواهی ابطال برای روز مبادا، آن را در سیستم خود ذخیره کنید.
وقتی همه اینها انجام شد شما آماده ارسال ایمیل رمزگذاری شده هستید. برای یافتن کلید PGP کسی از منوی OpenPGP مدیریت کلید را انتخاب کنید. از منوی «کارساز» Keyserver گزینه جستجو را انتخاب کنید. در جستجو برای یافتن دیگر کاربران PGP از نام یا ایمیل آدرس او استفاده کنید و ان را به مدیریت کلید خود اضافه کنید. تا زمانی که کلید خصوصی برای یک ایمیل تعریف شده وجود داشته باشد، شما میتوانید ایمیل رمزگذاری شده برای آن کاربر بفرستید.
چگونگی رمزگذاری ایمیلها
ایمیل خود را به طور معمول بنویسید. با کلیک کردن کلید کوچک در گوشه راست پائین پنجره نوشتن ایمیل میتوانیم ایمیل را رمزگذاری کنیم. شما همچنین میتوانید به صورت رمزی ایمیل خود را در با یک آیکون مداد کوچک در همان پنجره امضا کنید تا صحت آن را برای دریافت کننده تائید کنید. هم این مداد و هم آن کلید رمزگذاری هر دو به رنگ سبز نمایش داده میشوند تا شما از فعال بودن آنها اطمینان داشته باشید.
اکنون ایمیل شما رمزگذاری شده است و حتی اگر کسی به کامپیوتر شما دسترسی پیدا کند بدون دانستن کلمه عبور برنامه تاندربرد نمیتواند به آن دسترسی داشته باشد و در سرورهای واسطه و در طول مسیر هم قابل خواندن نخواهد بود.
چگونه ایمیل دریافتی را رمزگشایی کنیم.
تنها کلید خصوصی تعریف شده برای ایمیل مقصد میتواند ایمیل را رمزگشایی کند. به این ترتیب شما ایمیلهای خود را ایمن کردهاید و در تئوری حتی دولتها هم جز با به سلابه کشیدن شما و دریافت کلمه عبور برنامه تاندبرد شما نمیتوانند به محتوای ایمیلتان دسترسی پیدا کنند.
منبع http://lifehacker.com/180878/how-to-encrypt-your-email
ترجمه شاهین علوی
چگونه ایمیل خود را رمزگذاری کنیم
