Речь идет о настройке почтового клиента Kmail в среде KDE 4. Ориентировано на новых пользователей Kubuntu.
Механизм: Пользователь дает вам открытую часть своего ключа. Вы сможете отправить ему зашифрованное сообщение, а он сможет его прочесть. Аналогично, вы можете передать открытую часть вашего ключа, и вам можно будет отправлять зашифрованные сообщения.
1. Ключ.
Чтобы изготовить ключ, потребуется программа KGpg, которую можно установить из репозитория командой:
sudo apt-get install kgpgИли можно воспользоваться утилитой KPackageKit для установки программы в графическом режиме. KPackageKit можно найти в меню K в разделе Applications -> System. Еще можно ее вызвать из панели управления System Settings.
Запускаем KGpg, появится главное окно приложения, нажимаем CTRL+N; и нажимаете Expert Mode.
Отвечаете на поставленные вопросы:
На вопрос о выборе типа ключа следует указать номер, соответствующий DSA & Elgamal (2).
Затем выбираете размер ключа. ENTER - значение по умолчанию.
Потом нужно будет указать время валидности ключа (как долго он будет действителен), по умолчанию - вечно.
Далее, вы отвечаете на вопросы, укажите ваш действующий адрес электронной почты. Следуйте дальнейшим инструкциям до завершения создания ключа.
Вас попросят указать специальную фразу, с помощью которой вы будете подтверждать владение ключем. Когда ключ будет создан, его можно будет использовать в почтовом клиенте Kmail.
2. Почтовый клиент.
Предположим у вас уже имеется настроенный аккаунт в почтовом клиенте Kmail. Заходим в меню Settings и выбираем Configure KMail, в первом разделе - Identities нужно выбрать ваш идентификатор по умолчанию и модифицировать его (Modify). Отправляемся на вторую вкладку Cryptography, указываем ключ для OpenPGP signing key и OpenPGP encryption key - указываете ваш ключ, одинаково для этих опций. Чтобы это работало нужно проверить, есть ли требуемый бэкэнд для KMail.
Для этого идем в пятый раздел с зеленым щитом - Security, выбираем последнюю вкладку - Crypto Backends (в русском переводе это "Модули"), напротив OpenPGP должна стоять галочка. Настраивать ничего не надо, просто убедились что все в порядке, если OpenPGP заблокирован вам в пункт 3.
3. Возможные проблемы.
У меня за день было установлено множество программ. Поэтому для верности я перезагружал компьютер перед проверкой шифрования. Возможно вам это и не потребуется. Самое распространенное с чем можно столкнуться - отсутствие OpenPGP или pinentry-qt4 все это есть в репозитории.
4. Проверка.
Создайте новое письмо, убедитесь, что опция Sign (Подписывать) и Encrypt (Зашифровать) отключены во время создания письма и перед его отправкой. Прикрепите открытую часть вашего ключа к письму: Attach -> Attach Public Key... Выбирайте ваш ключ. Вышлите вашему приятелю или приятельнице это письмо, с просьбой послать вам зашифрованное сообщение (естественно, высылать надо тому, у кого уже все настроено и работает). Ваш собеседник импортирует себе ваш ключ. После, отправит вам зашифрованное сообщение. Оно придет, помеченное замочком. Для расшифровки у вас попросят указать ключевое слово, вы его конечно же помните.
Вы также можете попросить открытую часть ключа вашего собередника, для отправки ему шифрованных сообщений. Все просто: вам приходит письмо с прикреплением ключа. Ключ нужно импортировать. А во время создания нового письма в Composer включите опции Encrypt - зашифровать. Когда вы приготовите письмо и нажмете Send (Отправить). Вас попросят уточнить некоторые детали - вашу открытую часть ключа и открытую часть ключа собеседника, которые вы примените к данному письму, чтобы зашифровать его. Kmail предложит настройки по умолчанию, но вы можете проверить их нажав кнопку Change (Изменить) напротив каждого участника переписки. Просто убедитесь, что всем присвоены свои открытые части ключей.
Еще можно делать подписи писем с помощью вашего открытого ключа, это утверждает подлинность письма - гарантия что его написали именно вы (или при вашем участии), а не кто-то другой.
Если будут возникать вопросы, формулируйте грамотно и выписывайте сюда, вам обязательно кто-нибудь подскажет. Все очень просто. Удачи.
Зашифрованная переписка выглядит примерно вот так:
Замечание:
gpg --gen-keyЗапускает тот самый диалог создания ключа в терминале, минуя утилиту с графическим интерфейсом.
Тема: KDE4 + Kmail (зашифрованная почта) (Прочитано 1658 раз)
