waarom gebruiken zo weinig mensen PGP/GPG? (tutorial AF :))

Mozilla Thunderbird is het e-mailprogramma van Mozilla. Dit is gebaseerd op Mozilla MailNews. Met Lightning kun je hieraan een agenda toevoegen.
Gebruikersavatar
Tjaard
Berichten: 710
Lid geworden op: 6 november 2004, 17:26
Locatie: In Christ
    unknown unknown

waarom gebruiken zo weinig mensen PGP/GPG? (tutorial AF :))

Bericht door Tjaard »

M'n tutorial om simpel Enigmail te gebruiken is af :) !

Hoewel het alweer een tijdje geleden is dat van een zekere officier van justitie de mailbox gekraakt werd vraag ik het me nog steeds af: waarom denken mensen niet wat meer om hun online privacy? Met een simpel stukje software had het doodsimpel voorkomen kunnen worden.

Namelijk: PGP (Pretty Good Privacy). Digitale handtekeningen en digitale versleuteling van emails. Mits je goed met je sleutels omgaat de garantie dat wat je leest door de verzender geschreven is en eventueel dat het niet door priemende ogen van anderen gelezen kon worden onderweg.
Ik snap niet zo goed waarom er zo weinig mensen zijn die het gebruiken... Het is niet moeilijk, je maakt spoofing erg lastig (andermans adres invullen in het from-veld is kinderlijk eenvoudig en lang niet iedereen is zo slim de headers te gaan napluizen) en vertrouwelijke mails zijn voor derden simpelweg onleesbaar.

Misschien komt dit wat vreemd over, maar ik vind het ergens storend dat een prachtige techniek als PGP zo weinig gebruikt wordt. Je zou het ook moeten toepassen bij instant messaging (LICQ in linux kan dat al) naar mijn mening, bij het uitwisselen van documenten of misschien zelfs op fora.

Iig, ik kwam op het idee het weer te gaan gebruiken omdat ik in thunderbird enigmail heb, het maakt het allemaal kinderlijk eenvoudig, dus ik hoop dat de opmars van t-bird een en ander met zich mee zal brengen ;)

Tot zover m'n wat rare rant :roll:
Laatst gewijzigd door Tjaard op 24 november 2004, 22:05, 1 keer totaal gewijzigd.
Maak zelf goeie adblockfilters, mail veilig met OpenPGP in Thunderbird!
As for me and my house, we will serve the LORD (Jozua 24:14).
Gebruikersavatar
vulture
Berichten: 3981
Lid geworden op: 20 november 2004, 17:58
Locatie: Zoo (aasgier)
    unknown unknown

enigmail

Bericht door vulture »

Waar kan ik deze uitbreiding vinden???

groet Ferdi
MAC OSX 10.48 en Ubuntu 6.10
Ferdi's World en Ferdi's Photo's
Gebruikersavatar
ByteWarrior
Berichten: 3825
Lid geworden op: 15 oktober 2003, 14:56
Locatie: Tielt-Winge, België
    unknown unknown

Bericht door ByteWarrior »

Helemaal geen rare rant (hoewel het misschien beter in de vergaarbak past).

Ik zeg dit al jaren... .

Ik hoop altijd dat mensen mijn voorbeeld volgen. Het heeft wel een effect hoor, constant je mails tekenen. Mensen beginnen vragen te stellen wat het is. En als je het uitlegt, willen ze het zelf ook eens proberen.

Bottom-line blijft wel dat het voor de meeste mensen nog te moeilijk is. Het zou NOG makkelijker moeten (Enigmail is wel al op de goede weg).
Gebruikersavatar
Mozquito
Berichten: 56
Lid geworden op: 8 november 2003, 16:20
Locatie: Rotterdam
    unknown unknown

Bericht door Mozquito »

Waarschijnlijk simpelweg omdat er maar weinig mensen zijn die meer dan eens vertrouwelijke mails versturen. En als ik zelf al een persoonlijke mail zou typen, kan het me niet schelen als het onverhoopt door een obscuur iemand uit Amerika of Azie wordt gelezen. Die heeft daar nl. niets aan. Zolang het maar niet wordt gelezen door mensen waarvan ik niet wil dat ze het weten, en dat zijn echt geen doorgewinterde hackers ;-)

Maar ik kan me wel voorstellen dat mensen als Tonino er goed aan doen om PGP te gebruiken.
Manni
Berichten: 23
Lid geworden op: 13 november 2004, 16:23
    unknown unknown

Bericht door Manni »

Tonino loopt(op liep wie weet heeft ie geleerd(?)) idd heel wat achter.

Maar ik denk dat het komt omdat mensen gewend zijn dingen zich te laten voorschotelen. Zo heeft een MS office met outlook standaard geen enkele ondersteuning voor encryptie.

Als men het bij mail programma's bij zou meeleveren en in de opties aanvinkbaar zou maken, dan zou het denk ik veel meer gebruikt worden. (als het optineel is in te stellen met een vinkje, is het ook eerder "belangrijk" denk ik)

Bottomline: Microsoft z'n fout. :lol:
Gebruikersavatar
Tjaard
Berichten: 710
Lid geworden op: 6 november 2004, 17:26
Locatie: In Christ
    unknown unknown

Bericht door Tjaard »

mijn key :P

Ik denk dat ik als ik er zin in heb even een tutorial voor ga maken :)

En daar ga ik ook uitleggen hoe je revokation certificates maakt, er zwerven 2 keys van me rond over keyservers waarvan ik de private key niet meer heb :roll: (/me is dom)

Maarre, welke keyservers nemen jullie :) ? Thunderbird prestenteert me wel een lijst van servers, maar ik denk dat die van m'n GPG-settings komt...
Maak zelf goeie adblockfilters, mail veilig met OpenPGP in Thunderbird!
As for me and my house, we will serve the LORD (Jozua 24:14).
Gebruikersavatar
ByteWarrior
Berichten: 3825
Lid geworden op: 15 oktober 2003, 14:56
Locatie: Tielt-Winge, België
    unknown unknown

Re: enigmail

Bericht door ByteWarrior »

aasgier schreef:Waar kan ik deze uitbreiding vinden??
Kijk eens naar m'n signature ;-)
En als ik zelf al een persoonlijke mail zou typen, kan het me niet schelen als het onverhoopt door een obscuur iemand uit Amerika of Azie wordt gelezen.
Vóór die mail naar Amerika vertrekt, passeert hij eerst langs een paar Nederlandse/Belgische servers. Ik kan me niet voorstellen dat een administrator niets beters te doen heeft, maar eigenlijk ben je nooit zeker. Het gaat trouwens niet alleen over encryptie, maar ook over ondertekenen. Als iedereen zijn digitale ondertekening zou toevoegen, zou spamcontrole makkelijk zijn. Niet getekend door iemand die ik ken? -> de prullenbak in!
Ik denk dat ik als ik er zin in heb even een tutorial voor ga maken

Misschien kan dit artikel je helpen. Behalve hoe het werkt, staan er ook enkele handige links in.
Maarre, welke keyservers nemen jullie? Thunderbird prestenteert me wel een lijst van servers, maar ik denk dat die van m'n GPG-settings komt...
Welke keyserver je neemt, maakt eigenlijk niet uit. Normaalgezien worden sleutels altijd van de ene naar de andere keyserver gekopieerd. Ik neem echter altijd pgp.mit.edu (de bekendste) of http://www.keyserver.net/en/ .
Gebruikersavatar
vulture
Berichten: 3981
Lid geworden op: 20 november 2004, 17:58
Locatie: Zoo (aasgier)
    unknown unknown

versleuteling

Bericht door vulture »

Waarom wil je je email versleutelen? Ik heb een beetje rondgekeken, de enige sites waar je de mogelijkheid tot versleutelen vind in nederland zijn de links en rechtsradicalen. Ook terrorristen en kinderporno verspreiders gebruiken deze technologie. Zij gebruiken ook Stegonografie om boodschappen en foto's in "gewone" plaatjes te verwerken. Als je dus niets te verbergen hebt kun je beter niet versleutelen. Voor je het weet heeft, zeker in deze tijd, de AIVD of de CIA zelf interesse in je. Dus bezint eer je begint.

:evil: Groetjes van de aasgier :twisted:
MAC OSX 10.48 en Ubuntu 6.10
Ferdi's World en Ferdi's Photo's
Manni
Berichten: 23
Lid geworden op: 13 november 2004, 16:23
    unknown unknown

Bericht door Manni »

AIVD zoekt het maar lekker uit hoor, ik heb nog altijd recht op privacy, in real life en ook met mijn persoonlijke email als ik dat wens. :wink:
(ik gebruik het versleutelen maar zelden trouwens)
Gebruikersavatar
Tjaard
Berichten: 710
Lid geworden op: 6 november 2004, 17:26
Locatie: In Christ
    unknown unknown

Bericht door Tjaard »

ByteWarrior, da's een leuke pagina om te lezen :) .

M'n eigen idee was echter iets meer gericht aan de gemiddelde gebruiker, met wat meer screenshots. Mooie stylesheet trouwens, ik moet de mijne misschien ook wat aanpassen zodat ie de tekst niet helemaal zo breed als het scherm maakt ;)
Maak zelf goeie adblockfilters, mail veilig met OpenPGP in Thunderbird!
As for me and my house, we will serve the LORD (Jozua 24:14).
Gebruikersavatar
ByteWarrior
Berichten: 3825
Lid geworden op: 15 oktober 2003, 14:56
Locatie: Tielt-Winge, België
    unknown unknown

Bericht door ByteWarrior »

ucchan schreef:M'n eigen idee was echter iets meer gericht aan de gemiddelde gebruiker, met wat meer screenshots. Mooie stylesheet trouwens, ik moet de mijne misschien ook wat aanpassen zodat ie de tekst niet helemaal zo breed als het scherm maakt ;)
Het origineel kan je lezen in OpenMagazine. Daarom staan er ook zo weinig screenshots bij. Ruimte is beperkt...
Gebruikersavatar
ByteWarrior
Berichten: 3825
Lid geworden op: 15 oktober 2003, 14:56
Locatie: Tielt-Winge, België
    unknown unknown

Re: versleuteling

Bericht door ByteWarrior »

aasgier schreef:Waarom wil je je email versleutelen?
Lees dit artikel eens van Philip Zimmerman, de bedenker van PGP.
Ik heb een beetje rondgekeken, de enige sites waar je de mogelijkheid tot versleutelen vind in nederland zijn de links en rechtsradicalen. Ook terrorristen en kinderporno verspreiders gebruiken deze technologie.
Tja, een terrorist kan ook een balpen gebruiken om geheime boodschappen te schrijven. Postduiven zijn ook handig. Met een aansteker kunnen ze een vliegtuig laten ontploffen, laten we dat dus ook maar verbieden.

ALLES wat je voor iets goed kan gebruiken, kan ook voor iets slecht gebruikt worden. Dat is spijtig, maar dat is de realiteit. Dan moet men encryptie niet afschaffen, maar computers in het algemeen...
Als je dus niets te verbergen hebt kun je beter niet versleutelen.
Ik heb niets te verbergen. Toch vind ik niet dat iedereen zo maar mijn mail mag lezen...
Voor je het weet heeft, zeker in deze tijd, de AIVD of de CIA zelf interesse in je. Dus bezint eer je begint.
Dan kan, ja. Politie of andere onderzoekseenheden kunnen je als een terrorist bekijken. Het staat echter in de wet (zowel België als Nederland) dat je op bevel van de rechter kan gedwongen worden om een bestand/mail te ontsleutelen. Als iemand met het juiste papiertje dat komt vragen, wil ik dat gerust doen. Ik ben geen terrorist, ik ben een gewone thuisgebruiker.

Privacy is een RECHT, geen privilege. Je mag dat recht gerust uitoefenen, daarvoor kan je niet gestraft worden. Je mag dat recht natuurlijk niet misbruiken...


Ikzelf verstuur ook niet constant versleutelde mails. Zo nu en dan gebeurt het eens (enkele per week). Meestal gaan die nog niet eens over iets belangrijks.
Ik probeer wel zo veel als mogelijk mijn mails digitaal te ondertekenen. Op die manier is mijn contactpersoon er zeker van dat ik de mail opgesteld heb en niemand anders. Op die manier heb je ook zekerheid dat er geen virussen aan de mail gehecht zijn nadat de mail verzonden is.


Als je nog niet overtuigd bent, raad ik je aan de schrijfsels van Phil Zimmerman te lezen. Op heb web vind je genoeg informatie over waarom je beter encryptie gebruikt.
Gebruikersavatar
vulture
Berichten: 3981
Lid geworden op: 20 november 2004, 17:58
Locatie: Zoo (aasgier)
    unknown unknown

Bericht door vulture »

Ben zeker niet tegen versleuteling. Iedereen die dat wil gebruiken moet dat zeker doen. Voor bedrijven zou ik het juist aanbevelen. Ik wil alleen duidelijk maken dat als je versleuteld, dat je door "big BrotheR" in de gaten zal worden gehouden. Alle email wordt op bepaalde woorden gescand. Als je veel versleuteld word je aan een nader onderzoek onderworpen.

Volgens mij gaan Privacy en internet niet goed samen. Je laat overal sporen na. (mail, website, IP adres, creditcard enz)

Overigens is versleuteling volgens mij in de USA verboden. Zal binnenkort ook wel gebeuren in europe.

Greetingszzzz Ferdi

P.s. kan je een digitale handtekening misbruiken??? of vervalsen
MAC OSX 10.48 en Ubuntu 6.10
Ferdi's World en Ferdi's Photo's
Gebruikersavatar
ByteWarrior
Berichten: 3825
Lid geworden op: 15 oktober 2003, 14:56
Locatie: Tielt-Winge, België
    unknown unknown

Bericht door ByteWarrior »

aasgier schreef:Ben zeker niet tegen versleuteling. Iedereen die dat wil gebruiken moet dat zeker doen. Voor bedrijven zou ik het juist aanbevelen.
Gelukkig. Stel je voor dat iedereen je creditcardinformatie kan lezen. Want als je internetbankingbanking gebruikt, maak je ook gebruik van encryptie.
Ik wil alleen duidelijk maken dat als je versleuteld, dat je door "big BrotheR" in de gaten zal worden gehouden. Alle email wordt op bepaalde woorden gescand. Als je veel versleuteld word je aan een nader onderzoek onderworpen.
En wat gaan ze dan leren uit dat 'nader onderzoek'? Juist ja, dat je een brave burger bent. Je moet 'big brother' ook niet overroepen. Ze zullen je mails heus niet controleren omdat je encryptie gebruikt.

Meestal is het omgekeerd. Als ze een verdachte hebben, en die verdachte gebruikt encryptie, dan weten ze dat hij (of zij) iets te verbergen heeft. Niet iedereen die encryptie gebruikt is verdacht...
Volgens mij gaan Privacy en internet niet goed samen. Je laat overal sporen na. (mail, website, IP adres, creditcard enz)
Dat is waar. Maar wiens schuld is dat? Als je er zelf iets aan kan doen, dan doe je dat toch?
Gebruik zoveel mogelijk SSL (bij bankverrichtingen bijvoorbeeld) en encryptie (of tenminste en digitale ondertekening).
Overigens is versleuteling volgens mij in de USA verboden.
Wil je Europa nu al gaan vergelijken met de USA? Euh ... is dat niet hetzelfde land waar patenten gebruikt worden om kleine onderzoekers onder de duim te houden?

Enkele soorten encryptie zijn in Amerika verboden. In Amerika valt encryptie onder de wapenwetgeving. In Amerika zijn de reglementering daaromtrent de laatste jaren trouwens al heel wat versoepelt.

In Europa valt encryptie onder het Wassenaarverdrag, dat in- en uitvoer van wapens (of wat voor wapens kan doorgaan) regelt. Voor meer informatie over de wetgeving rond encryptie, lees je best het Crypto Law Survey eens (dat trouwens geschreven is door een Nederlander!
Zal binnenkort ook wel gebeuren in europe.
Dat zit er zeker nog niet aan te komen. Encryptie wordt wel meer gereglementeerd, dat is waar. Europa streeft naar een duidelijkere reglementeren (ook ik ben daar vóór). Encryptie zal in Europa echter niet verboden worden.
P.s. kan je een digitale handtekening misbruiken??? of vervalsen
Hoe zou je het dan misbruiken? Als ik een mail verstuur die verkeerd opgevat kan worden, onderteken ik hem ook niet. ;)
Een ondertekende mail kan immers in de rechtbank gebruikt worden, aangezien men kan aantonen dat ik hem geschreven heb...

Vervalsen.
Je kan een sleutel maken die op iemands anders naam staat. Daarom heeft men het Web van Vertrouwen uitgevonden. Als je zeker bent dat de sleutel is van wie hij zegt hij is, dan kan je de sleutel in kwestie ondertekenen. Je zegt dan eigenlijk dat die sleutel bij de eigenaar hoort.

Het is niet voor niets dat encryptie in sommige landen een wapen is. ;-) Niets is onkraakbaar en onfeilbaar, maar sommige dingen komen zeer dichtbij...
Gebruikersavatar
nirwana
Beheerder
Berichten: 11526
Lid geworden op: 19 september 2003, 5:09
    unknown unknown

Bericht door nirwana »

ByteWarrior schreef:Bottom-line blijft wel dat het voor de meeste mensen nog te moeilijk is. Het zou NOG makkelijker moeten (Enigmail is wel al op de goede weg).
Als je wilt dat veel mensen het gaan gebruiken, dan moet het zo eenvoudig zijn als ergens per mail-account (of globaal in de Thunderbird-instellingen) een vinkje zetten (Email beveiligen) waarmee de email automatisch versleuteld wordt. Op dit moment is het versleutelen van email technisch mogelijk en een extensie als Enigmail maakt het ook nog een stuk eenvoudiger.

Maar zolang je er handleidingen voor nodig hebt om de principes erachter te begrijpen en er zelf geen directe toepassing voor hebt (omdat je op zich niets te verbergen hebt) zal het zich volgens mij blijven beperken tot mensen die zich erin verdiepen en het wel een prettig idee vinden dat alleen zijzelf en de ontvanger de mail kan lezen.
Met vriendelijke groet,

Martijn
[ Mede-oprichter + webmaster MozBrowser | beheerder Startpagina's over freeware, GIMP, Mozilla en OpenOffice.org / LibreOffice, Ubuntu