Dus, jeBent ingesteld om GPG e-mail encryptie te gebruiken met Thunderbird+Enigmail tijdens een van onze trainingen of met onze online gids.De volgende oefeningen zullen helpen om belangrijke concepten te versterken en je enkele geavanceerde trucjes te leren.

Importeren (en fingerprinten) van publieke sleutels

Nu je GPG-e-mailversleuteling gebruikt, moet je de publieke sleutels van je correspondenten ontvangen. Om sleutels te kunnen gebruiken, moet je ze eerst importeren. In onze introductiegids laten we zien hoe je dit doet wanneer de sleutel je als bijlage bij een e-mail wordt toegestuurd. Ter opfrissing:

[toggle title_open=”Sleutel importeren uit bijlage” title_closed=”Sleutel importeren uit bijlage” hide=”yes” border=”yes” style=”default” excerpt_length=”0″ read_more_text=”Lees meer” read_less_text=”Lees minder” include_excerpt_html=”no”]De publieke sleutel bevindt zich in een bijlage genaamd zoiets als[/toggle] 0x12345678.asc.

1. Klik met de rechtermuisknop op het bijgevoegde bestand.
2. Selecteer “OpenPGP-sleutel importeren”.

[/schakelaar]

Na het importeren van een sleutel raden we u aan te verifiëren authenticiteit van die sleutel door de vingerafdruk te controleren:

[toggle title_open=”Hoe de authenticiteit van een sleutel te verifiëren: fingerprinting” title_closed=”Hoe de authenticiteit van een sleutel te verifiëren: fingerprinting” hide=”yes” border=”yes” style=”default” excerpt_length=”0″ read_more_text=”Lees Meer” read_less_text=”Lees Minder” include_excerpt_html=”no”]

1. Jij en je vriend moeten beiden:
   • Ga naar het menu: Enigmail -> Sleutelbeheer.
   • Klik met de rechtermuisknop op de sleutel van je vriend.
   • Selecteer “Belangrijke eigenschappen”.
   • Vergelijk de vingerafdruk die verschijnt.
2. Om bij te houden dat u dit hebt gedaan, selecteert u in het vervolgkeuzemenu “Selecteer actie...” of “Certificeren” de optie “Sleutel ondertekenen” en “Ik heb zeer zorgvuldig gecontroleerd”.

[/schakelaar]

Afhankelijk van hoe uw correspondent PGP gebruikt, kunt u echter een e-mail ontvangen die iets nogal overweldigend uitziet, er ongeveer als volgt uitziet

-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: SKS 1.1.6
Comment: Hostname: pgp.mit.edu

mQINBFY2f7IBEADy4LCnoY9q948eMQlJhak//HP2kiQhED0MJ3DuMn15gcxhzNZCHuMBNlnV
EBQa5S7rZSJq2T3cwE51NBJLyq1qXBFhwnT+mGzdLzcFwe5iB+X3dCKvlOgLUb8SHK0GlY55
Rmt3vY/1dLo31BoPlYMA4Rh/a3iVPfgPxJQondXbIYviGhsEQLgV4QWNdC9hMFfmTyOEHRLa
...
...
...
laZT7bZLPhuwdBMvTa/Yurg0mcJcYRcuYMlfqjMR/BZfi48p99SA8lNMdp20VoJWgh8nh4UL
lxWzC8U1yMHHaANDrfsKbfsssEs+GGtLKabQJwCFWLrS3qvNvJbhvPYFrVgWsgfJb2hcc99+
24HxjcAOzh4ossSScM4=
=3BqU
-----END PGP PUBLIC KEY BLOCK-----

Dit is een PGP openbare sleutel.

[toggle title_open=”Hoe importeert u een sleutel uit tekst” title_closed=”Hoe importeert u een sleutel uit tekst” hide=”yes” border=”yes” style=”default” excerpt_length=”0″ read_more_text=”Lees meer” read_less_text=”Lees minder” include_excerpt_html=”no”]

1. Markeer de hele sleutel inclusief de lijnen -----BEGIN PGP PUBLIEKE SLEUTELBLOK----- en -----EINDE PGP PUBLIEKE SLEUTELBLOK-----
2. Kopieer de tekst.
3. Ga naar het menu: Enigmail -> Key Management -> Edit -> Import Keys from Clipboard.

[/schakelaar]

Sleutelservers: Online Gidsen van Publieke Sleutels

Veel mensen publiceren hun publieke sleutels naar een sleutelserver, wat een online directory van publieke sleutels is. Er zijn veel van dergelijke directories, maar (voor het grootste deel) synchroniseren ze hun vermeldingen met elkaar, dus het maakt (meestal) niet uit welke je gebruikt. Het is een goed idee om je sleutel te publiceren naar een sleutelserver als je wilt dat vreemden je kunnen bereiken via versleutelde e-mail (bijvoorbeeld als je journalist, advocaat of een ander publiek figuur bent). Je wilt je sleutel misschien ook naar een sleutelserver publiceren, zodat mensen die je kent je sleutel kunnen krijgen als ze hem kwijt zijn. In deze oefeningen laten we twee manieren zien om een sleutel van een sleutelserver te halen en twee manieren om je sleutel naar een sleutelserver te publiceren.

[toggle title_open=”Hoe krijg ik een sleutel van een sleutelserver met Enigmail” title_closed=”Hoe krijg ik een sleutel van een sleutelserver met Enigmail” hide=”yes” border=”yes” style=”default” excerpt_length=”0″ read_more_text=”Lees meer” read_less_text=”Lees minder” include_excerpt_html=”no”]

1. Ga naar het menu: Enigmail -> Sleutelbeheer -> Sleutelserver -> Zoek sleutels.
2. Voer een e-mailadres of een gedeeltelijk e-mailadres in. Als u bijvoorbeeld zoekt op “cldc”, worden alle sleutels van personen op kantoor bij CLDC geretourneerd.
3. Selecteer alle sleutels die u wilt importeren en klik op OK.

[toggle title_open=”Hoe een sleutel van een sleutelserver te verkrijgen met een browser” title_closed=”Hoe een sleutel van een sleutelserver te verkrijgen met een browser” hide=”yes” border=”yes” style=”default” excerpt_length=”0″ read_more_text=”Lees Meer” read_less_text=”Lees Minder” include_excerpt_html=”no”]

1. Ga naar een sleutelserver, zoals die van MayFirst of MIT.
2. Typ in de zoekbalk een e-mailadres of een deel van een e-mailadres. Als voorbeeld, als u zoekt op “cldc”, worden alle sleutels van personen in het CLDC-kantoor teruggegeven. Elke vermelding begint met iets dat lijkt op pub 4096R/F066011C
3. Klikken op de link van het tweede nummer brengt u naar een pagina met de tekst van de bijbehorende publieke sleutel.
4. Importeer dit in Enigmail met dezelfde methode als in de vorige oefening.

[toggle title_open=”Uw sleutel publiceren op een sleutelserver met Enigmail” title_closed=”Uw sleutel publiceren op een sleutelserver met Enigmail” hide=”yes” border=”yes” style=”default” excerpt_length=”0″ read_more_text=”Meer lezen” read_less_text=”Minder lezen” include_excerpt_html=”no”]

1. Ga naar het menu: Enigmail -> Sleutelbeheer.
2. Markeer uw toets.
3. In het menu, Keyserver -> Upload Public Keys.

Houd er rekening mee dat u ook sleutels van anderen kunt uploaden. Gedraag u alstublieft verantwoord en hoffelijk. Houd er ook rekening mee dat het enige tijd kan duren voordat uw sleutel op alle gesynchroniseerde sleutelservers verschijnt.

[toggle title_open=”Hoe publiceer je je sleutel naar een keyserver met een browser” title_closed=”Hoe publiceer je je sleutel naar een keyserver met een browser” hide=”yes” border=”yes” style=”default” excerpt_length=”0″ read_more_text=”Meer lezen” read_less_text=”Minder lezen” include_excerpt_html=”no”]Haal eerst de tekst van je publieke sleutel uit Enigmail:

1. Ga naar het menu: Enigmail -> Sleutelbeheer.
2. Klik met de rechtermuisknop op je sleutel.
3. Kopieer openbare sleutels naar klembord.

Upload vervolgens de sleutel naar een sleutelserver:

1. Ga naar een sleutelserver, zoals die van MayFirst of MIT.
2. Plak in het veld “sleutel indienen” de tekst van je publieke sleutel.

Houd er rekening mee dat je ook de sleutels van anderen kunt uploaden. Gedraag je verantwoord en beleefd. Merk ook op dat het enige tijd kan duren voordat je sleutel op alle gesynchroniseerde sleutelservers verschijnt.

Uw eigen openbare/privésleutelpaar onderhouden

Om de veiligheid te handhaven is het belangrijk om uw eigen publieke/private sleutelpaar te onderhouden. Sleutels worden (meestal) ingesteld om te verlopen, zodat u geen bericht ontvangt dat versleuteld is naar een publieke sleutel van u die u al lang kwijt bent. U dient een back-up van uw private sleutel te bewaren voor het geval er iets met uw computer gebeurt. Als u een nieuw e-mailadres krijgt, kunt u dezelfde sleutel gebruiken en er gewoon een e-mailadres aan toevoegen. Dit en meer bespreken we in de volgende oefeningen.

[toggle title_open=”Hoe voeg ik een e-mailadres toe aan mijn sleutel” title_closed=”Hoe voeg ik een e-mailadres toe aan mijn sleutel” hide=”yes” border=”yes” style=”default” excerpt_length=”0″ read_more_text=”Lees Meer” read_less_text=”Lees Minder” include_excerpt_html=”no”]

1. Ga naar het menu: Enigmail -> Sleutelbeheer.
2. Dubbelklik op je sleutel.
3. Selecteer actie -> Gebruikers-ID's beheren -> Toevoegen.

[/schakelaar]

[toggle title_open=”Hoe wijzig je de vervaldatum van je publieke sleutel” title_closed=”Hoe wijzig je de vervaldatum van je publieke sleutel” hide=”yes” border=”yes” style=”default” excerpt_length=”0″ read_more_text=”Lees meer” read_less_text=”Minder lezen” include_excerpt_html=”no”]

1. Ga naar het menu: Enigmail -> Sleutelbeheer.
2. Dubbelklik op je sleutel.
3. Klik rechts van Vervaldatum op Wijzigen.

[/schakelaar]

[toggle title_open=”Hoe een back-up te maken van uw publieke/private sleutelpaar” title_closed=”Hoe een back-up te maken van uw publieke/private sleutelpaar” hide=”yes” border=”yes” style=”default” excerpt_length=”0″ read_more_text=”Lees meer” read_less_text=”Lees minder” include_excerpt_html=”no”]

1. Ga naar het menu: Enigmail -> Sleutelbeheer.
2. Klik met de rechtermuisknop op uw sleutel.
3. Selecteer “Sleutels exporteren naar bestand”.
4. Selecteer “Export Secret Keys” en sla deze ergens op waar je het veilig kunt bewaren (zoals een versleutelde USB-stick).

Opmerking: hoewel je sleutel nog steeds wordt beschermd door je (sterke!, toch?) wachtwoordzin, raden we aan om de thumbdrive/USB-stick waarop je het bewaart te versleutelen.

[/schakelaar]

[toggle title_open=”Hoe verander ik het wachtwoord dat mijn privésleutel beschermt” title_closed=”Hoe verander ik het wachtwoord dat mijn privésleutel beschermt” hide=”yes” border=”yes” style=”default” excerpt_length=”0″ read_more_text=”Lees meer” read_less_text=”Minder lezen” include_excerpt_html=”no”]

1. Ga naar het menu: Enigmail -> Sleutelbeheer.
2. Dubbelklik op je sleutel.
3. Selecteer actie -> Wachtwoordzin wijzigen.

[/schakelaar]