BezpeΦnß po╣ta - Netscape Messenger

Principy SSL

SSL (Secure Socket Layer) je zp∙sob ╣ifrovßnφ zalo╛en² p°evß╛n∞ na principu asymetrickΘ kryptografie ╣ifrou RSA. Princip spoΦφvß ve vytvo°enφ pßru klφΦ∙. V╣e, co se za╣ifruje pomocφ jednoho klφΦe, lze de╣ifrovat pouze pomocφ druhΘho klφΦe z danΘho pßru a naopak.

Konfigurace MAILu - Netscape Messenger

Netscape Communicator pou╛φvß jako klienta elektronickΘ po╣ty prost°edek Netscape Messenger. Pro jeho sprßvnou Φinnost je t°eba jej nejd°φve nastavit. Po spu╣t∞nφ Messengeru se vybere z menu volba "Edit" a dßle volba "Preferences" (viz Obr.1). V polo╛ce "Mail & Groups", "Identify" se vyplnφ pole "Your name" a hlavn∞ "Email address". V polo╛ce "Mail & Groups", "Mail server" (viz Obr.2) se vyplnφ pole "Mail server user name", co╛ je nßzev ·Φtu, "Outgoing mail (SMTP) server", co╛ je nßzev serveru, ze kterΘho je posφlßna po╣ta a "Incoming mail server", co╛ je nßzev serveru, kam po╣ta p°ichßzφ.

Obr. 1

MAIL server
Obr. 2

Instalace osobnφho Certifikßtu pro pou╛itφ v bezpeΦnΘ po╣t∞

Pro nainstalovßnφ Certifikßtu je mo╛no vyu╛φt slu╛by CertifikaΦnφ autority I.CA. Instalace se provede v nßsledujφcφch krocφch:

Na adrese http://ca.ica.cz/certca.html" se nainstaluje certifikßt certifikaΦnφ autority, kterß vydßvß testovacφ certifikßty, pomocφ odkazu "Pro zku╣ebnφ 14 dennφ certifikßty". B∞hem tΘto instalace je nutno zatrhnout volbu "Secure e-mail". e-mail users" a vyplnit pole "Nickname" (nap°. "I.CA").
Na stejnΘ adrese je nutno je╣t∞ nainstalovat certifikßt certifikaΦnφ autority, kterß vydala certifikßt WWW serveru pro p°φstup p°es https.
Na adrese https://ca.ica.cz/olnn.html se vyplnφ formulß° ·daji fyzickΘ toto╛nosti klienta (viz Obr.3), kterΘ budou souΦßstφ Certifikßtu, a ode╣le se na zpracovßnφ pomocφ tlaΦφtka "Enter". P°itom je t°eba dbßt na to, aby polo╛ka "E-mail" byla vypln∞na identicky s vypln∞n²m polem "E-mail address".
B∞hem krßtkΘ chvφle p°ijde po╣tou "Osobnφ Certifikßt" ve formßtech "HTM", "TXT", "PEM" a "DER", dßle "Certifikßt CertifikaΦnφ autority I.CA" a "CRL" (Seznam zneplatn∞n²ch certifikßt∙) ve stejn²ch formßtech.
Aktivacφ odkazu "HTM" osobnφho Certifikßtu se tento nainstaluje.

Obr. 3

Mo╛nosti bezpeΦnΘho MAILu

BezpeΦn² MAIL na bßzi SSL umo╛≥uje zaji╣t∞nφ "d∙v∞rnosti" a "integrity" dat a "nedmφtnutelnosti zodpov∞dnosti" za jakΘkoliv zprßvy zaslanΘ elektronickou po╣tou. Integrita zprßvy a neodmφtnutelnost zodpov∞dnosti je zaji╣t∞na "podepsßnφm" danΘ zprßvy. Podepsßnφ zprßvy spoΦφvß ve vytvo°enφ "HASH hodnoty" danΘ zprßvy a za╣ifrovßnφ tΘto hodnoty soukrom²m klφΦem odesφlatele. P°φjemce zprßvy dostane spolu se zprßvou "Certifikßt odesφlatele", kter² obsahuje ve°ejn² klφΦ odesφlatele. Pomocφ tohoto ve°ejnΘho klφΦe si p°φjemce ov∞°φ integritu zprßvy. P°i neporu╣enΘ zprßv∞ se objevφ znaΦka "signed", p°i poru╣enΘ "invalid signature" nebo nic. D∙v∞rnost zprßvy je zaji╣t∞na za╣ifrovßnφm zprßvy odesφlatelem pomocφ ve°ejnΘho klφΦe p°φjemce. To ov╣em m∙╛e b²t zaji╣t∞no pouze existencφ "Osobnφho Certifikßtu" p°φjemce u odesφlatele. Tato existence je zaji╣t∞na p°edchozφm zaslßnφm podepsanΘ zprßvy p°φjemcem odesφlateli.
Nejlep╣φm zp∙sobem posφlßnφ po╣ty je kombinace obou t∞chto metod. Nejd°φve je ov╣em nutnΘ, aby jedna strana druhΘ (je jedno, kterß) zaslala ·vodnφ podepsan² (signed) MAIL a potΘ ji╛ mohou ob∞ strany spolu komunikovat d∙v∞rn∞ (encrypted and signed). P°i posφlßnφ d∙v∞rn²ch zprßv jen n∞kter²m u╛ivatel∙m je nutno p°ed odeslßnφm ka╛dΘ zprßvy zatrhnout volby "Encrypted" a "Signed" (Obr. 4). P°i posφlßnφ d∙v∞rn²ch zprßv v╣em u╛ivatel∙m je nutno vybrat v menu "Communicator", "Security Info". V odkazu "Messenger" zazatrhnout volby "Encrypt mail messages, when it is possible" a "Sign mail messages, when it is possible" (Obr. 5).

Obr. 4

Podepsana a sifrovana posta
Obr. 5