4


1

誰が彼らの電子メールを完全に暗号化していますか?

電子メールを暗号化したいのですが、開始方法がわかりません。 暗号化されたEメールを使用していて、自分のEメールを暗号化していない人にEメールを送信した場合、受信者はどのようにEメールを読むことができますか?

暗号化されたEメールのために、どのEメールクライアントをWindowsシステムで実行することをお勧めしますか? 私は現在Thunderbirdを使用しています。

私はあなたが2つの鍵(1つの公開鍵と1つの秘密鍵)を生成する必要があることを理解していますが、どのようにしてこの鍵を生成しますか? 私はまたあなたがダウンロードするためにあなたの鍵をどこかに置かなければならないと思うが、私はあなたがダウンロードされた鍵をどのように信頼できるか理解していない。

電子メールの暗号化の実装と実装に関する優れた(あまり複雑ではない)ガイドへのリンクは非常に高く評価されます。

親切よwim hendrix anatak

6 Answer


6


Thunderbird with Enigmailはあなたがやりたいことのための素晴らしい無料の解決策です。 私はOutlookとPGPを使いますが、それらはほぼ同じだと思います。

http://en.wikipedia.org/wiki/Public-key_cryptography[public/private key encryption]の詳細については、Wikiページを参照してください。ただし、ここで要約します。

メッセージを暗号化して受信者(bob)以外にだれも見ることができないようにするには、Bobの公開鍵を使用してメッセージを暗号化します。 公開鍵を使用すると、暗号化できますが復号化できません。 公開鍵がないとメッセージを暗号化できないので、誰も復号化できないようにメッセージを暗号化することについての心配はありません。

ボブがあなたのメッセージを受け取ると、彼は自分の秘密鍵を使ってメッセージを復号化します。 他人が自分のメールを復号化できないように、彼はこの秘密鍵を非常に秘密にしています。 暗号化されたメッセージを返送するには、Bobは_あなたの公開鍵(あなたが以前に送ったことがある)を使ってメッセージを暗号化します。 それから彼はそれをあなたに送ります、そしてあなたはあなたの秘密鍵を使ってそれを解読することができます。

それは私が私のメールに使用する解決策が日和見的暗号化を使用することであると言った、それで私が私のメールメッセージの受信者の公開鍵を持っているなら、それは自動的に暗号化される。 これは、私が公開鍵を持っていない人に誤って秘密のメッセージを送信してしまうのを防ぐためのものではありません。 そのためには、秘密のメッセージに必要なすべての鍵があることを常に確認するように細心の注意を払う必要があります。

これを行うために、件名に[PGP]という単語が含まれていると、メッセージを暗号化せずに送信できないようにするという電子メールのルール設定があります。 私がしようとすると、エラーがスローされ、私の間違いを私に警告します。

http://enigmail.mozdev.org/documentation/quickstart-ch1.php#id2532985[enigmail]サイトには、メッセージを暗号化するためのthunderbirdの設定方法に関する優れた説明があります。


2


私は実際に FireGPGを使用しています。これはFirefoxで直接暗号化、署名、復号化、検証などの操作を可能にするFirefox拡張機能です。主にGMailで使用しています…​

私は* http://www.gpg4win.org/ [GPG4Win] *も使っています。これはWindows用のパッケージです。

  • GnuPG、実際の暗号化ソフトウェア

  • 2人のキーマネージャ(WinPT、GPA)

  • GPGee(エクスプローラシェル統合用)

  • GPGol(MS Outlook用のプラグイン)

  • Claws Mail(実際には完全なメールプログラム)。

このパッケージは、GnuPGをすぐに起動して実行するのに非常に便利です。


1


私はOutlookとPGPを使っていて10年以上も問題なくやってきました。 PGPの見通しのプラグインはちょうど動作します。 セットアップに複雑さはありません。 最近Office 2007にアップグレードしたときにPGPをアップグレードする必要があるのは、最近の問題だけです。 (PGP 8.1は電子メールの内容全体を削除し、添付ファイルを使って奇妙なことをしている。)

公開鍵をアップロードして他の人を見つけることができる公開鍵サーバーがいくつかあります。

PGPはGPGと互換性があるので、GPGとThunderbirdを使用している同僚と暗号化された電子メールを交換できます。


0


ThunderbirdにはEnigmailと呼ばれるきちんとしたプラグインがあり、あなたが望むことをすることができます。

電子メールを暗号化するための(そして鍵の信憑性を保証するための)2つのシステム、S / MIMEとPGP / MIMEがあります。 前者は従来のPKI(公開鍵基盤)を使用します。つまり、使用可能にするにはあなたの鍵が認証局によって署名されている必要があります。

あなたの身元を直接証明できるあなたの地域の人々を見つけることができるなら、Thawteは無料でEメール証明書に署名するためのFreemailサービスを持っています。パスポートや運転免許証などの認証を受けていること。

PGPシステムは、より草​​の根スタイルの認証を使用します。 PGPの「Web of trust」で既によく知られている他の人々を見つけて、彼らにあなたを確認させてください(やはり似たようなドキュメンタリーの要件がありますが、署名者によって要件は異なります)。

そのような他の人々を見つけるために、あなたは「PGP keysigning party」を探すべきです。 みんなが自分のIDを持ってきて、みんなが他の人の鍵に署名することがあります。

ダウンロードした鍵を信頼する方法についての質問に答えるには、S / MIMEモデルでは、信頼できるCA(Thawteなど)が署名する必要があります。 PGPモデルでは、(あなたにとって、少なくとも、そしてできればほとんどのPGPユーザーにとっては)「よく知られている」人々が署名する必要があります。

私はたまたまThawteのWeb of Trust公証人になっているので、S / MIMEのルートに行き、Aucklandの近くに住んでいて、確認されたい場合は、ここにコメントを書いてください。 :-P


0


http://en.wikipedia.org/wiki/Pretty_Good_Privacy[PGP]は、私がEメールに使用してきたそのようなシステムの1つです。

チュートリアル hereまたはhttp://www.haltabuse.org/pgp/win/index.shtml[here]があります。


-4


WinRARを使って、彼に直接パスワードを教えてください。

WinRARは非常に安全です。 政府が、男がカナダから持っていたラップトップ上のファイルに入ることができなかった場合があります。 彼はWinRARを使った。 彼らは彼に彼らにパスワードを与えさせようとしました、そして、彼は5位を取りました。 それは何年もの間控訴していた、そして裁判所はついに彼が話す必要はないと言った(すべての裁判所はこの過程の間にそれを言った)。 私は誰かが彼が5位を取ることができなかったと思うことさえ信じられないだろう。 彼らはまだファイルをクラックしていなかったので、政府は彼らが彼らの訴えを失ったときに訴訟をやめました。