Tietoturvan perusteet
Luo PGP-avaimesi
Voit nyt salata sähköpostisi PGP:llä. Voit tehdä tämän käyttämällä Enigmailia Thunderbirdin sisältä. Enigmailissa on hieno asetusohjelma, jonka avulla voit tehdä asetukset ja oman avainparin, jossa on julkinen ja yksityinen avain. Voit käynnistää asennusohjelman koska tahansa Thunderbirdissä valitsemalla ylävalikosta OpenPGP > Setup Wizard.
Askel 1. Tältä asetusohjelma näyttää. Lue tarkkaan eri ikkunoissa olevat tekstit. Niissä on hyödyllistä tietoa, jonka avulla PGP:lle voi tehdä henkilökohtaiset asetukset. Napsauta ensimmäisessä ikkunassa Next aloittaaksesi asetusten tekemisen.
Askel 2. Asetusohjelma kysyy tahdotko allekirjoittaa kaikki lähettämäsi viestit. Jos et tahdo allekirjoittaa kaikkia viestejä, joudut määrittelemään sen erikseen jokaisen vastaanottajan kohdalla. Kaikkien viestien allekirjoittaminen on hyvä valinta. Napsauta seuraavaksi "Next"-nappia, kun olet tehnyt päätöksesi.
Askel 3. Seuraavassa ruudussa asetusohjelma kysyy tahdotko salata kaikki lähettämäsi viestit. Viestien allekirjoittaminen ei vaadi sitä, että vastaanottajilla on PGP asennettuna, mutta salattujen viestien vastaanottaminen vaatii sitä. Niinpä voit vastata "ei" tähän kysymykseen, jotta voit varmasti lähettää tavallisia sähköposteja. Vastaa tähän "kyllä" ainoastaan, jos tahdot estää Thunderbirdiä lähettämästä salaamattomia viestejä. Tehtyäsi päätöksesi voit painaa "Next"-nappia.
Askel 4: Seuraavassa ruudussa asennusohjelma kysyy voiko se muuttaa joitain sähköpostin muotoiluasetuksia, jotta se toimii paremmin PGP:n kanssa. On hyvä valinta vastata tässä "Yes". Ainoa vakava seikka on se, että se estää sinua lähettämästä HTML-sähköposteja. Napsauta "Next"-nappia tehtyäsi päätöksesi.
Askel 5: Nyt on aika aloittaa avainten luominen. Seuraavassa ruudussa voit valita yhden sähköpostitilisi, muuten käytössä on oletusarvoinen sähköpostitili, jos käytössä on vain yksi sähköpostitili. Kohtaan "Passphrase" voit kirjoittaa salasanasi. Tämä on uusi salasana, jota käytetään yksityisen avaimen turvaamiseen. On erittäin tärkeää muistaa tämä salasana, koska omia salattuja sähköposteja ei voi lukea, jos se unohtuu. Sen pitää myös olla vahva salasana. Sen pitäisi olla vähintään 8 merkkiä pitkä, siinä ei saa olla sanakirjasta löytyviä sanoja, ja sen pitäisi mieluiten olla ainutlaatuinen salasana. Saman salasanan käyttämistä moneen eri tarkoitukseen lisää riskejä huomattavasti. Kun olet valinnut käyttäjätilisi ja luonut salasanan, paina "Next"-nappia.
Askel 6: Seuraavassa ruudussa asetusohjelma tekee kaikki ne asiat, joita joutuu tekemään mahdollistaakseen käyttäjätilisi PGP-salauksen. Jos olet tyytyväinen edellisessä ikkunassa tehtyihin valintoihin, paina "Next"-nappia.
Askel 7: Asetusohjelma luo avaimesi. Ole kärsivällinen. Edistymispalkin pitäisi siirtyä vähitellen oikealle. Asetusohjelma kertoo, kun avaimet on luotu, jonka jälkeen voit taas painaa "Next"-nappia.
Askel 8: Sinulla on nyt oma PGP-avainparisi. Asetusohjelma kysyy tahdotko lyödä myös erikoistiedoston, jota kutsutaan nimellä "Revocation certificate". Tämän tiedoston avulla voit ilmoittaa muille, että avainparisi ei enää ole voimassa. Ajattele sitä tapana lopettaa PGP-identiteettisi. Voit käyttää tätä sertifikaattia, mikäli olet luonut uuden avainparin tai jos vanha avainparisi on hukassa. On hyvä idea luoda tämä tiedosto ja pitää sitä turvallisessa paikassa. Napsauta nappia "Generate Certificate", jos tahdot luoda tiedoston, paina muuten "Skip".
Askel 9: Olettaen, että olet päättänyt luoda avaimen peruuttamissertifikaatin, asetusohjelma kysyy minne tiedosto tulisi tallentaa. Dialogi voi näyttää hieman erilaiselta eri käyttöjärjestelmissä. On hyvä idea nimetä tiedosto järkevällä nimellä, kuten minun_kumoamissertifikaattini. Napsauta "Save", kun olet päättänyt sijainnin.
Askel 10: Jos olet päättänyt luoda kumoamissertifikaatin, asetusohjelma ilmoittaa, että se on tallennettu onnistuneesti.
Askel 11: Asetusohjelma ilmoittaa, että asetukset ovat valmiina.
Onnittelut, sinulla on nyt sähköpostiasiakas PGP-asetuksilla. Seuraavaksi kerromme kuinka voit hallita avaimiasi, allekirjoittaa viestejä ja salata ne. Thunderbird voi tehdä ison osan näistä asioista automaattisesti.