A A A

Wyłącz podsłuch

PC Format 02/2014
Internet ułatwił nie tylko komunikację w skali globalnej, ale także jej globalną inwigilację. Zamiast ufać, że instytucje monitorujące przepływ informacji w sieci będą respektowały twoje prawo do prywatności, zadbaj o nie sam. Zabezpiecz przed podsłuchem swoje e-maile, komunikatory oraz rozmowy. BARTŁOMIEJ MROŻEWSKI

Bezpieczna korespondencja na urządzeniach z Androidem

Szyfrowanie poczty elektronicznej jest nie tylko domeną desktopowych klientów tej poczty. Bezpieczną korespondencję możesz także prowadzić na tablecie lub smartfonie z Androidem. Do tego celu będziesz potrzebował dwóch aplikacji: niezależnego klienta poczty K9 Mail oraz APG (Android Privacy Guard), mobilnej implementacji OpenPGP. Obydwie aplikacje zainstaluj ze sklepu Google Play.


W pierwszej kolejności skonfiguruj konto pocztowe, np. Gmail, w aplikacji K9 Mail. Cała czynność sprowadza się do podania adresu, hasła i nazwy użytkownika, jaka ma być wyświetlana w wychodzącej poczcie. Następnie przejdź do aplikacji APG w celu skonfigurowania kluczy OpenPGP.


Po pierwszym uruchomieniu aplikacji musisz zainstalować w niej parę kluczy. Możliwe jest wygenerowanie kluczy w aplikacji. W tym celu kliknij kolejno ikonę Opcje i polecenie Manage Secret Keys. Na tym ekranie ponownie naciśnij ikonę Opcje i wybierz polecenie Create Key. Naciśnij przycisk Set Pass Pharse i wpisz hasło.



Teraz naciśnij User IDs i podaj nazwę klucza oraz adres e-mailowy, potem kliknij Keys. Jeśli chcesz wzmocnić kodowanie, zmień wartość Key Size na 2048-bit. Jeśli nie, naciśnij OK w celu akceptacji domyślnego algorytmu i siły klucza, a na końcu naciśnij Save. Utworzony klucz pojawi się na liście Manage Public Keys.



Chcąc korzystać na Androidzie z tej samej pary kluczy co na desktopie, musisz wyeksportować w pececie zarówno prywatny, jak i publiczny klucz do pliku ASC (patrz 5 krok pierwszego warsztatu), a następnie przenieść go na smartfon. Dobrą drogą jest użycie synchronizacji plików przez Dysk Google, która odbywa się przez bezpieczne łącze SSL.


Po pobraniu pliku na telefon otwórz aplikację Dysk Google i naciśnij właściwą ikonę. Pojawi się lista aplikacji, które mogą obsłużyć otwierany plik. Na liście znajdź i kliknij APG. Gdy APG spyta, co robić z kluczami, wybierz Import Secret Keys. Zaimportowany klucz pojawi się na liście  Manage Secret Keys.


Aby móc podjąć korespondencję, musisz zaimportować do programu także klucz publiczny osoby, z którą zamierzasz korespondować. Poproś ją o przesłanie ci klucza w załączniku ASC. Następnie w oknie aplikacji pocztowej K9 Mail kliknij Zapisz i zapamiętaj komunikat informujący, w jakim miejscu został zachowany plik.


Przełącz się do APG, kliknij Opcje i wybierz Manage Public Keys. Po ponownym naciśnięciu Opcji kliknij Import Keys. Następnie naciśnij ikonę Folderu i za pomocą dowolnego menedżera plików wskaż klucz przeznaczony do importu. Potwierdź, naciskając OK.


Mechanizm szyfrowania jest gotowy do pracy. W związku z tym uruchom klienta poczty K9 Mail i kliknij ikonę Nowy mail. Jak zobaczysz, poniżej paska do wpisania adresata pojawiło się pole Szyfruj. Zaznacz je. Po naciśnięciu przycisku wysyłania e-maila pojawi się lista kluczy, którymi możesz zaszyfrować wiadomość. Zaznacz właściwy i kliknij  OK.


Dekodowanie wiadomości jest równie proste. Po otrzymaniu w K9 Mail wiadomości, która jest zaszyfrowana, zobaczysz obok przycisk  Deszyfruj. Naciśnij go i w okienku Pass Pharse wpisz hasło zabezpieczające klucz prywatny.

Szyfrowane SMS-y na komórce

Na telefonie z Androidem możesz korzystać nie tylko z OpenPGP, ale także z prostszego w zastosowaniu narzędzia TextSecure. Bezpłatna aplikacja, którą można zainstalować ze sklepu Google Play, integruje się z mechanizmem wymiany wiadomości Androida i pozwala na wymianę kodowanych SMS-ów i MMS-ów. Do identyfikacji rozmówcy nie jest potrzebny login, wystarczy numer telefonu. Jeśli rozpoczniesz wymianę wiadomości z odbiorcą, który także ma zainstalowany TextSecure, aplikacja zaproponuje włączenie bezpiecznego, szyfrowanego kanału.


Ocena:
Oceń:
Komentarze (2)

Redakcja nie ponosi odpowiedzialności za treść komentarzy. Komentarze wyświetlane są od najnowszych.
avatar
bartek_tsw
15 kwietnia 2014, 19:50
Bardzo fajny tekst ;)
Najnowsze aktualności


Nie zapomnij o haśle!
21 czerwca 2022
Choć mogą się wydawać mało nowoczesne, hasła to nadal nie tylko jeden z najpopularniejszych sposobów zabezpieczania swoich kont, ale także...


Artykuły z wydań

  • 2024
  • 2023
  • 2022
  • 2021
  • 2020
  • 2019
  • 2018
  • 2017
  • 2016
  • 2015
  • 2014
  • 2013
  • 2012
  • 2011
  • 2010
  • 2009
  • 2008
  • 2007
Zawartość aktualnego numeru

aktualny numer powiększ okładkę Wybrane artykuły z PC Format 1/2022
Przejdź do innych artykułów
płyta powiększ płytę
Załóż konto
Co daje konto w serwisie pcformat.pl?

Po założeniu konta otrzymujesz możliwość oceniania materiałów, uczestnictwa w życiu forum oraz komentowania artykułów i aktualności przy użyciu indywidualnego identyfikatora.

Załóż konto