Paras email salaus tai sertifikaatti

Nykyään on oikeastaan kaksi varteenotettavaa sähköpostin salausmenetelmää S/MIME ja OpenPGP. Molemmat käyttävät samoja menetelmiä vain pienin eroin.

S/MIME on kaupallisten toimijoiden hallitsema ja ne myöntävät asiakkailleen varmentamiaan avainpareja (sertifikaatteja). Joiltain yhtiöiltä saa myös ilmaisia avaimia. Nörtit voivat generoida itsekin avainparin, mutta se aiheuttaa ylimääräistä työtä koska järjestelmä on suunniteltu keskusjohtoiseksi.

OpenPGP taas lähtee siitä että jokainen tekee oman avainparinsa ja mitään keskusvarmentajaa ole. Jokainen voi varmentaa oman ja toisen avainparin. OpenPGP on myös yleisempi. Se on ilmainen ja kaikki eivät luota toisten tekemiin avaimiin. Itse olen OpenPGP:n kannattaja.

Sähköpostiohjelmat tukevat vaihtelevasti salauksia. Joissain tuki on valmiina. Toiset vaativat jonkin lisäosan asentamista. Kun kaikki on säädetty, tapahtuu salaus, purku ja varmennus automaattisesti.

Selainpostit eivät salausta tue koska salaus ja purku pitää tehdä omalla koneella. Hommaan on kuitenkin keksitty monenlaisia apuohjelmia. Yleensä näissä teksti kirjoitetaan vaikkapa tekstieditorilla ja salataan leikepöydälle, josta se sitten liimataan selainpostin ikkunaan. Purku tietysti päinvastaisessa järjestyksessä.

Postin salauksen yleisyyttä vähentää se että myös vastaanottaja tarvitsee salausvalmiuden. Lähtevä posti salataan vastaanottajan julkisella avaimella ja varmennetaan omalla salaisella avaimella. Vastaanottaja taas purkaa postin omalla salaisella avaimella ja tarkistaa aitouden lähettäjän julkisella avaimella.

Itse olen käyttänyt GPG:tä. Ihan mukava ohjelmisto on GPG4Win. Suhteellisen helppokäyttöinen.

Käytä sitä