IT FORUM Fórum i pro neajťáky

[it-forum.cz]

Cílem tohoto návodu je rychlý návod na to, jak šifrovat emaily prostřednictvím pluginu GnuPG v Outlooku

1. Odesílatel a příjemce si stáhne a nainstaluje plugin GnuPG zde : https://www.gpg4win.org

Odesílatel

1. Odesílatel následně zapne Outlook, klikne na ikonu "Nový email"

2. V záložce "GpgOL" klikněte na ikonu "Start Certificate Manager"

Start_Crt_mng.png (15.23 KiB) Zobrazeno 8364 x

3. Po otevření okna klikněte na "File" a "New Certificate" následně vyplňte "Name", "EMail", "Comment" je nepovinný

create_cer.png (30.58 KiB) Zobrazeno 8356 x

4. Certifikát vytvoříte pomocí tlačítka "Next" a "Create key", v průběhu generování budete vyzvání k zadání hesla, které musí znát příjemce i odesílatel. Generování ukončíte kliknutím na tlačítko "Finish"

5. Nyní přichází na řadu výměna certifikátu, certifikát je nutný vyexportovat, to provedete kliknutím na certifikát pravým tlačítkem a zvolením "Export Secret Keys", vyberte úložiště a klikněte na OK.

6. Vyexportovaný certifikát je nutné předat příjemci. Upozorňuji, že předání je vhodné provést z bezpečnostních důvodů osobně!

Příjemce

1. Příjemce certifikát naimportuje pomocí stejného rozhraní

certifikace.png (19.97 KiB) Zobrazeno 8351 x

2.Vyberte certifikát a klikněte na "OK", tímto se certifikát naimportuje a je možné jej využívat

Šifrování emailu

1. Pro zašifrování emailu je nutné po dokončení psaní kliknout na tlačítko Encrypt



2. Následně je email zašifrován a je možné jej odeslat příjemci, který má klíč k dešifrování

email_sifro.png (75.8 KiB) Zobrazeno 8364 x

Dešifrování emailu

1. Dešifrování emailu je možné provést pomocí tlačítka "Decrypt"

cert_desifrovani.png (38.54 KiB) Zobrazeno 8364 x

2. První dešifrování může příjemce vyzvat k zadání hesla

prvni_desifrovani.png (15.92 KiB) Zobrazeno 8364 x

[gandaj]

Zdravím, předpokládám, že po tom co expiruje certifikát, emaily jsou navždy fuč.

[it-forum.cz]

Ano, po expiraci certifikátu není možné zprávy zpětně dešifrovat. Výhodou tohoto řešení je, že certifikát lze při generování nastavit na nějaké hodně vzdálené řešení, nebo nastavit expiraci na nikdy.
Nevýhodou je, když o certifikát přijdete například ztrátou PC.

kalendar.png (31.62 KiB) Zobrazeno 8309 x