Encryptie met GnuPG
Soms wil je veilig communiceren. Email schijnt niet het beste middel
hiervoor te zijn, in ieder geval niet voor het uitwisselen van tekst en
gevoelige documenten. Ik zou niet weten hoe ik email moet aftappen (ik wil het
niet eens weten), maar het heet vrij eenvoudig te zijn. Daarnaast wordt mail
bij bijvoorbeeld Gmail oneindig lang bewaard en zou bijvoorbeeld voor marketing
doeleinden gebruikt kunnen gaan worden. Dus soms heb je de behoefte om gegevens
te versleutelen, zodat niet iedereen ze kan lezen.
Public Key Cryptography werkt
met een 'openbare sleutel' ('public key') die door iedereen te gebruiken is om
files voor jou te versleutelen (encrypten), en een 'privé sleutel' ('private
key' of 'secret key') die alleen aan jezelf bekend is en gebruikt kan worden
voor de ontsleuteling (decryption). De openbare sleutel voor encryptie kan je
bijvoorbeeld gewoon op je internet site zetten, zonder veiligheidsrisico (maar
bescherm je secret key goed).
Een goede tool hiervoor is het GNU-gebaseerde GnuPG (Gnu Privacy
Guard), een openPGP versie van PGP. Ik ben hiervoor een pagina aan het
maken (en heb al de Engelstalige versie klaar, deel van de webpages die ik voor
mijn werk bijhoud: encryption.html). Op die
pagina ook informatie over de Windows wrappers WinPT en GPGee waarmee je via
een Windows interface GnuPG (GPG) kunt gebruiken.
Geen Nederlandse versie dus; heb mijn Engelstalige versie van de site op mijn
werk gekopieerd.
Simpeler vragen, zoals op zoek naar versleutelde partities/file systems? Of
hoe veilig je wachtwoorden op een USB-stick op te slaan? Kijk op mijn 'veilig'-page. Veilige communicatie? Kijk eens
naar mijn SSH pagina.
|