Heime

 Problem med vanlig e-post
Dagens e-post system har en stor svakhet i at det har lite innebygd sikkerhet. Som mottaker av en e-post kan du ikke være 100% sikker på hvem avsender er. Det er svært enkelt for hvem som helst å utgi seg for en annen når en sender e-post. Et annet problem er at e-post blir sendt som klar tekst. Normalt går dette greit, men med utveksling av sensitiv informasjon kan dette være et problem.

 

 Løsning
S/MIME er en etablert standard for signering og kryptering av e-post. Med signering så mener en ikke at navnet sitt står nederst i e-posten. Signering med S/MIME bruker avanserte teknikker og legger ved digitale sertifikat i e-posten. Disse sertifikatene er utstedt av en tiltrodd tredjepart som f.eks. Verisign,
Thawte eller Posten. De fleste e-post program viser ved hjelp av en sløyfe at e-posten er signert.

 

Signering
Signering av e-post løser problemet med usikkerhet rundt avsender. Når du mottar en signert e-post kan du åpne det vedlagte sertifikatet og se hvem sertifikatet er utstedt til. Dette gjør du vanligvis med å klikke på en sløyfe  eller en penn . Den sertifikatet er utstedt til er avsender. Du kan også være sikker på at en signert e-post også er uforandret på vei til deg som mottaker. Skulle innholdet være endret så vil signaturen bli ugyldig. Dette vil en få beskjed om i e-post programmet.Konklusjonen er altså at med signert e-post kan du være 100% sikker på hvem avsender er og avsender kan ikke nekte for at e-post ikke er skrevet av han eller hun. Signert e-post kan brukes til signering av f.eks. avtaler.

Kryptering
Når du mottar signert e-post så mottar du også samtidig avsender sitt offentlige sertifikat. Med dette offentlige sertifikatet kan du sende kryptert e-post tilbake til avsender. Kryptert e-post kan bare leses av mottaker - ingen andre.

 

Svare (reply) på signert e-post
Når du svarer på en signert e-post vil Outlook Express automatisk prøve å kryptere svaret. Har du ikke installert et personlig sertifikat så vil ikke dette fungere. Pass derfor på å slå av kryptering enten ved hjelp av knapp i verktøylinjen eller i egenskaper på e-posten du skriver.

 

 

I engelsk Outlook Express slår en av og på signering med "Sign" knappen. Pass på å slå av signering når du svarer på epost.

 

 Kan jeg bruke dette?
Hos Thawte kan du selv få et sertifikat. Dette er gratis og enkelt å komme i gang med. Les mer hos http://www.thawte.com/secure-email/personal-email-certificates/index.html?click=main-nav-products-email

 

En annen leverandør er Comodo. Fordelen med Comodo er at det er svært enkelt og raskt å komme i gang. Få sertifikat av de her: https://secure.comodo.com/products/frontpage?area=SecureEmailCertificate