Kun lukee noita virusvaroituksia on siellä allekirjoituksena pitkät litaniat pgp-avainta:
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v2
iQIcBAEBCAAGBQJfeReOAAoJEI408tMZ7SMestwP/1Aok2jbu5bi5maMzBlu5/0J
Wz9KUqpBUYLilJI2xaJVoaf7tg6aLCBROz5xp1b9cz/TJn5M9qlbE2n70SSC04yJ
jne.
Minulla ei ole pgp:tä käytössä mutta asiateksti tulee selväkielisenä.
Kuinka tuo tsekataan että se on aito?
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v2
iQIcBAEBCAAGBQJfeReOAAoJEI408tMZ7SMestwP/1Aok2jbu5bi5maMzBlu5/0J
Wz9KUqpBUYLilJI2xaJVoaf7tg6aLCBROz5xp1b9cz/TJn5M9qlbE2n70SSC04yJ
jne.
Minulla ei ole pgp:tä käytössä mutta asiateksti tulee selväkielisenä.
Kuinka tuo tsekataan että se on aito?
Vastaukset 11
Vanhimmat
Allekirjoitukseen ja allekirjoituksen tarkistamiseen tarvitaan PGP, GPG tai joku muu kyseistä salauskäytäntöä hallitseva ohjelma. Homma menee yksinkertaistettuna seuraavasti.
Allekirjoitus tapahtuu niin että ensin ohjelma laskee tekstin tiivistesumman. Sitten tiivistesumma salataan allekirjoittajan salaisella avaimella. Lopuksi binäärinen allekirjoitus koodataan ASCII kirjaimiksi.
Allekirjoituksen tarkistus taas tapahtuu käänteisessä järjestyksessä. Teksti koodataan binääriseksi. Salaus puretaan lähettäjän julkisella avaimella. Lopuksi lasketaan viestistä tarkistussumma ja verrataan allekirjoituksesta saatuun. Mikäli summat täsmäävät niin viesti ei ole muuttunut matkalla.
Sitten pitää vielä varmistaa että lähettäjä on se, joka väittää olevansa. Yleinen tapa on laittaa julkinen avain nettisivulle. Se voidaan hakea myös joltain avainpalvelimelta ja verrata sen sormenjälkeä vaikkapa juuri nettisivulla olevaan. Julkisessa avaimessa voi myös olla jonkin luotettavan henkilön varmennus. Joka tapauksessa kun hallussa on oikea julkinen avain voidaan olla varmoja että kirjoittajasta.
Siispä asensin Thunderbirdiin Enigmail-lisukkeen ja tein avaimet ja laitoin julkisen avaimen ehdotettuun pilveen tai paikkaan mistä sen voi hakea se joka sitä tarvitsee.
Mutta en kuitenkaan tajua kuinka aloituksen esimerkin allekirjoitus todennetaan.
Pitääkö Traficomin julkinen avain hakea ensin ? (Sitä ei milyään avainpalvelimelta löydy)
Kuinka tästä jatketaan eteenpäin?
Tuolla ainakin on.
https://www.kyberturvallisuuskeskus.fi/fi/toimintamme/cert
Avaimetkin näyttää löytyvän tuolta avainpalvelimelta.
hkps://hkps.pool.sks-keyservers.net
Kun nappaat avaimen tunnisteen niin Enigmail osaa etsiä avaimen ja sen voi ladata suoraan omaan avainrenkaaseen.
Kun avain on avainrenkaassa niin sinun täytyy merkitä avain luotetuksi ja allekirjoittaa avain. Sen jälkeen Enigmail tietää avaimen olevan aito.
Nyt kun posti tulee niin Enigmail tarkistaa ja ilmoittaa automaattisesti onko allekirjoitus hyvä ja viesti muuttumaton..
En ole pitkään aikaan Thunderbirdiä käyttänyt mutta jotenkin noin se meni.
Binääritiedosto, joka pitäisi kääntää tietyllä ohjelmalla selkokielelle. Näin näkisin.
Taitaa olla niin että ei niitä allekirjotussiguja kukaan ymmärrä ja trafi laittaa mitä lystää sinne alle?
Nämä salaukset ovat todella monimutkaisia ja vaikeita. Niissä viisaskin menee helposti vipuun. Onneksi on kehitetty PGP salaus sähköposteille. Käyttäjän ei tarvitse tietää kuin periaatteet ja ohjelmat hoitavat vaikean työn. Hyvä esimerkki on tuo Thunderbirdin Enigmail. Kun kaikki on saatu kohdalleen niin kaikki salaukset ja allekirjoitukset hoituu täysin automaattisesti.
Enigmail itsessään on vain graafinen kuori ja yhdysside Thunderbirdin ja GPG ohjelman välillä.
Tiedoksi. Enigmail ei toimi enää uusimmassa Thunderbirdissä, joten joudut opettelemaan käytön uudelleen. Thunderbirdissä on sisäänrakennettu PGP (ei käytä GPG:tä) mutta riisutumpi kuin Enigmail.
Enigmail koki suomenkielisen oikoluvun kohtalon. Voikko näet lakkasi toimimasta jo aiemmin.
Et vaan osaa?
En tiedä mikä se uusin Thunderbird (Ubuntu) on mutta viimeisin versio 68.10.0 :ssa toimii Enignmail
aivan niin kuin ennenkin.
Versiossa 68 vielä toimii muutta uusimmassa 78 versiossa ei. Eikä tule toiminaankaan vaan siinä on oma PGP viritys.
Jos 10 pykälää nousee niin saattaa mennä vielä muutama vuosi ennen kun ollaan 78lukemissa!
Vakaaseen Debianiin on tullut juuri turvapäivitys, jonka versio on 78.3.1.
https://www.debian.org/security/2020/dsa-4770