Instrukcja instalacji oraz wykorzystania podpisu cyfrowego

Transkrypt

1 Instrukcja instalacji oraz wykorzystania podpisu cyfrowego Poniższy dokument został stworzony w celu zaznajomienia użytkowników komputerów osobistych pracujących w systemie Windows XP z możliwościami wykorzystania narzędzia GNUPG w celu szyfrowania i podpisywania informacji. Niniejszy dokument pomija całkowicie opis teoretyczny dotyczący szyfrowania a skupia się jedynie na jak najszybszym wdrożeniu użytkownika do używania GNUPG. Krok 1: Instalacja pakietu GNUPG W celu zainstalowania bazowego pakietu do szyfrowania informacji musimy: pobrać pakiet Gnupg (lub nowszy) z mirroru ftp://sunsite.icm.edu.pl/pub/security/gnupg/binary/gnupg-w32cli exe Gdyby strona nie odpowiadała listę oficjalnych miejsc z których możemy pobrać aplikację znaleźć można na stronie: zainstalować pakiet. Koniecznie zwrócić na wybranie języka polskiego w kroku GnuPG Language Selection Krok 2: Instalacja pakietu GPGShell Ze strony pobieramy pakiet instalacyjny programu GpgShell Instalujemy aplikację W odpowiednim kroku instalacji wybieramy język polski jako domyślny język aplikacji

2 - Na koniec instalacji istnieje również możliwość zaznaczenia opcji aby GPGSHELL był uruchamiany przy starcie Krok 3: pierwsze uruchomienie GPGshell Po uruchomieniu programu (domyślnie uruchomi się po zakończeniu instalacji) ustawiamy zmienne środowiskowe. klikamy TAK następnie zostanie wyświetlony komunikat iż program nie znalazł ścieżki do gnupg klikamy OK ustawiamy zmienne środowiskowe (trzeba poklikać zastosuj i wszystko się powinno samo wpisać). NIE WPISUJEMY SCIEŻKI DO GPG.exe (z doświadczenia autora wynika że wpisanie tutaj ścieżki nic nie da)

3 klikamy wyjście Ustawiamy zmienną środowiskowa w WINDOWS XP: Klikamy prawym klawiszem myszy na ikonę Mój komputer i wybieramy Właściwości/Zaawansowane/Zmienne Środowiskowe - Wybieramy zmienną Path i naciskamy edytuj Po pojawieniu sie okna edycyjnego do zmiennej Path dopisujemy ścieżkę w której zainstalowaliśmy wcześniej aplikacje GNUpg (w naszym przypadku: C:\Program Files\GNU\GnuPG ). Należy pamiętać, że ścieżkę należy porzedzić znakiem ;

4 Klikamy OK Krok 4: Generowanie kluczy z Menu Start/programy/GPGShell uruchamiamy aplikację GPGKeys powinniśmy zobaczyć następujący komunikat klikamy TAK W konsoli pojawi się okno dialogowe które przeprowadzi nas przez kolejne kroki tworzenia kluczy tj:

5 1. Rodzaj klucza: wybieramy: 1 2. Rozmiar klucza (domyślny 2048), 3. czas przez jaki będzie ważny (domyślna wartość 0 czyli klucz nigdy nie wygasa) 4. Real name: podajemy prawdziwe imię i nazwisko w jednej linii np.: Jan Kowalski 5. Adres np. home@xxx.pl 6. Komentarz: Tu może być dowolny komentarz 7. W tym kroku możemy poprawić ewentualne błędy lub zaakceptować wybór wpisując O i klikając klawisz Enter 8. Wybieramy passphrase której będziemy używać przy szyfrowaniu. Jest to rodzaj hasła które należy zapamiętać (ew zapisać i zamknąć w sejfie). Im dłuższe hasło tym lepiej 9. Wygenerowanie klucza chwilę trwa. P zakończeniu tej operacji powinniśmy zobaczyć następujące okno dialogowe (Imię, nazwisko i adres zostały celowo zamazane) Krok 5: Zarządzanie kluczami Aby ktokolwiek mógł wysłać zaszyfrowaną informację musimy publicznie udostępnić nasz klucz publiczny. Istnieją dwie metody: możemy go opublikować na dowolnym serwerze będącym repozytorium kluczy publicznych, lub możemy go wyeksportować do pliku i przesłać taki plik osobie z którą będziemy korespondować. Osoba ta powinna nam również dostarczyć swój klucz publiczny w pliku (możemy go również zaimportować z pliku). Niniejszy dokument opisuje sytuacje kiedy użytkownicy wymieniają się plikami w których są zawarte klucze publiczne. Export klucza publicznego do pliku W oknie GPGKeys klikamy na nasz klucz i wybieramy z menu górnego zakładkę Klucz(e)/Eksportuj. Zapisujemy plik z kluczem publicznym na dysku a następnie przesyłamy go do osoby z którą będziemy korespondować Import klucza publicznego do pliku W oknie GPGKeys wybieramy z menu górnego zakładkę Klucz(e)/Importuj. Otwieramy plik z

6 kluczem publicznym zapisany na dysku (ten otrzymany od osoby z którą chcemy korespondować) zamykamy okno GPG Keys Krok 6: Odbieranie zaszyfrowanej wiadomości z Menu Start/Programy/GPGShell uruchamiamy aplikację GPGTray W prawym dolnym rogu powinna nam się pojawić ikona GPGSHell Odbieramy zaszyfrowanego maila z wykorzystaniem programu Outlook Express powinien wyglądać podobnie jak na poniższym zrzucie ekranowym (oczywiście pokazujemy tylko fragment wiadomości ): Uaktywniamy okno w którym znajduje się zaszyfrowany mail Następnie prawym klawiszem klikamy na zieloną kłódkę pasku SysTray (ikona PGPShell) Wybieramy opcję Aktualne okno/odszyfruj/zweryfikuj/importuj

7 Po wybraniu tej opcji zostaniemy poproszeni o podanie tajnego hasła (passphrase) Po wpisaniu poprawnego hasła zdeszyfrowana informacja pojawi się w nowym oknie tak jak to pokazano poniżej Krok 7: Wysyłanie zaszyfrowanej wiadomości Tworzymy nową wiadomość w programie Outlook Express. Po napisaniu wiadomości zaznaczamy cały tekst i z menu kontekstowego wybieramy Wytnij (lub

8 używamy skrótu klawiszowego CTRL+X) następnie klikamy prawym klawiszem myszy na ikonę GPGShell (zielona kłódka) która znajduje się w systray i z menu kontekstowego wybieramy opcje Schowek Zaszyfruj

9 Wybieramy klucz odbiorcy naszego maila (klucz publiczny, którym będziemy szyfrować wiadomość) i klikamy OK W kolejnym oknie potwierdzamy wybór klucza następnie przechodzimy do okna wiadomości którą szyfrujemy i wklejamy zawartość schowka (CTRL+V)

10 Tak przygotowaną wiadomość wysyłamy do odbiorcy Krok 8: Szyfrowanie pliku Szyfrowanie pliku kluczem publicznym wybranej osoby jest zabiegiem stosunkowo prosty. Wystarczy kliknąć prawym klawiszem myszy na plik który chemy zaszyfrować i z menu kontekstowego wybrać GPGShell/Zaszyfruj Zostanie stworzony nowy plik z nazwą starego pliku i rozszerzeniem gpg Tak przygotowany plik wysyłamy odbiorcy którego kluczem go zaszyfrowaliśmy Krok 8: Deszyfrowanie pliku Aby odszyfrować otrzymany plik wystarczy kliknąć prawym klawiszem myszy na plik który chcemy zdeszyfrować i z menu kontekstowego wybrać GPGShell/Odszyfruj/Zweryfikuj Po wybraniu tej opcji zostaniemy poproszeni o podanie hasła (passphrase) i odszyfrowany plik zostanie zapisany pod oryginalną nazwą już bez rozszeżenia gpg Alternatywne programy Najlepszym według autora programem pocztowym, który obsługuje gpg jest Mozilla Thunderbird. Posiada on dodatek ENIGMAIL, który opisane wyżej funkcję integruje w kliencie pocztowym. Zastosowanie tego programu wraz z dodatkiem umożliwia automatyczne szyfrowanie/deszyfrowanie poczty bez konieczności wykonywania dodatkowych działań ze strony użytkownika. Program ten posiada również szereg opcji wprowadzających dodatkową funkcjonalność szyfrowania (można ustawić filtry które będą decydowały do kogo szyfrować informacje a do kogo nie itp.) Na temat instalacji Mozilla Thunderbird i dodatku Enigmail zaiteresowani użytkownicy znajdą sporo informacji w na stronie Sama instalacja i konfiguracja nie nastręcza żadnych poważniejszych problemów. Zaznaczyć należy jednak, że do działania w/w programów niezbędny jest pakiet GNUPG w wersji lub wyższej.