El Noguer

Després d’haver parlat dels problemes de seguretat del correu electrònic tradicional i de les xarxes socials parlaré dels esforços per a fer més segur el correu electrònic.

El correu electrònic tradicional és molt semblant a enviar una postal
des de l’estranger. La postal normalment s’envia sense cap sobre que la
protegeixi de la mirada indiscreta dels agents de correus. Mai ningú
posaria res compromès a una postal o graparia bitllets de 100 euros per
a enviar-los a un amic a l’estranger. El correu electrònic tradicional
és així de segur.

De la mateixa manera que no ens podem refiar que una carta real és de
qui diu que és, els correus electrònics tampoc tenen de perquè venir
del qui es diu que ve.

Per a fer més segur el correu electrònic es va mirar de reproduir les
tècniques criptogràfiques del protocol HTTPS. Quan es visita una pàgina
web amb https:// en comptes de http:// aleshores es posa en marxa tota
una sèrie de càlculs i verificacions per a autentificar el propietari
del lloc web, alhora que s’inicia un mecanisme de xifratge per a
protegir tot el que s’envia a través de la xarxa.

Al correu electrònic no existeixen les adreces de correu
https://usuari@elmeuservidor.com, simplement la cosa no funciona així
de senzilla. Primer de tot haurem d’instal·lar l’Enigmail al Mozilla Thunderbird o si utilitzem GMail via Mozilla Firefox ens haurem d’instal·lar l’extensió FireGPG, totes dues eines utilitzen el mòdul de criptografia GPG.

Un cop instal·lat l’Enigmail al Thunderbird, caldrà que generem una parella de claus criptogràfiques
des del menú OpenPGP – Gestió de claus – Genera. Apareixerà un diàleg
que demanarà quina és la nostra adreça de correu electrònic i quina
contrasenya volem associar a la clau criptogràfica.

Un cop generades les claus criptogràfiques cal publicar-les a un
servidor de claus públiques. Això es fa del menú OpenPGP – Gestió de
claus – Servidor de claus – Puja les claus al servidor. Cal seleccionar
un servidor de claus, per exemple pgp.mit.edu. Així qualsevol persona
que vulgui verificar si la meva clau és o no correcte només haurà de
verificar-ho a pgp.mit.edu.

Ara ja es pot enviar correus encriptats a una persona que tingui també
el programari per de desencriptar el missatge. El Mit que va
desenvolupar PGP va crear un robot  que respon qualsevol missatge que
se li enviï encriptat. Per així practicar amb l’enigmail. L’adreça del
robot és adele-en@gnupp.de.

Per a rebre correus de l’Adele l’enigmail ens demanarà abans si confiem
o no en l’Adele. L’Enigmail ens dirà si el servidor de claus la coneix
i si tot sembla correcte, però qui té l’última paraula és l’usuari que
rep el correu.

Quan s’envia un correu amb l’Enigmail tenim l’opció de signar-lo.
Això vol dir que el missatge s’enviarà com està però a més se li
afegirà un codi de números i lletres que permetran a l’Enigmail del
destinatari verificar que el correu és de qui es diu que és i que el contingut és correcte i ningú l’ha modificat.

Si el que volem és que ningú pugui llegir el correu excepte el destinatari, aleshores caldrà encriptar el missatge. El missatge encriptat es convertirà en una seqüència de números i lletres estil

—–BEGIN PGP MESSAGE—–
Version: GnuPG v1.4.1 (GNU/Linux)

hQIOA/8S2r/5zsM4EAf/Sab6HR0ly5jWPpGOP8SOsf3BTWvrF0ERnyAXXcQAXVW1
—–END PGP MESSAGE—–

Quan el destinatari del missatge rebi el correu, l’enigmail li demanarà
la contrasenya de la seva clau criptogràfica, sense la qual no podrà
desencritpar el missatge.

FireGPG és una extensió del Firefox que s’activa quan l’usuari
entra al GMail. Quan es rep un correu encriptat com l’anterior. Cal
seleccionar tot el missatge encriptat i clicar amb el botó dret damunt
del text seleccionat, anar al menú FireGPG i seleccionar l’opció Desencripta.
De la mateixa manera si es vol enviar un correu encriptat o signat cal
seleccionar el text des de l’editor del missatge del GMail i clicar el
botó dret per a seleccionar FireGPG – Encripta o Signa.

Com es pot veure el procés no és gaire automàtic, tant a l’Enigmail com
al FireGPG cal escriure la contrasenya de la clau criptogràfica per a
cada vegada que es vol utilitzar el correu, cal donar permís a totes
les persones que ens enviïn correus i alhora cal confiar que tots els
remitents dels nostres missatges tindran una versió de l’enigmail o del
firegpg instal·lats en el seu ordinador. Però tot i així el sistema
tampoc és 100% segur ja que tot es base en la credibilitat del servidor
de claus que és amb qui confiarem que sempre ens digui la veritat.

Tweet