5 547
muokkausta
Muutokset
Siirry navigaatioon
Siirry hakuun
== Varmennehakemisto ==
ei muokkausyhteenvetoa
'''Sähköposti''' tukee viestien allekirjoittamista ja salausta joko [[PGP|PGP/GnuPG]]- tai [[X.509]] [[varmenne|varmenteiden]] avainpareilla. Koska PGP-tyypin avaimissa ei ole hierarkiaa, niiden käyttö ei ole yhtä mielekästä kuin varmenteiden käyttöä monessa eri vaiheessajoiden luottosuhde muodostuu takaajan toimesta.Jos sähköpostiohjelma tukee [[PKCS 11|PKCS#11]] varmenteita suoraan tai käyttöjärjestelmän varmennevaraston kautta, lähettäjän ja vastaanottajan henkilökortin varmeneita voi käyttää sähköpostiviestinnässä. Suomessa henkilökortin käyttö sähköpostin kanssa on valtion tukemaa viranomaiskäytössä. [[Digivirasto]] on [[Hiekkaa|tarkoituksella estänyt]] kansalaisten sähköpostin tietoturvan lisäämistä henkilökortilla rikkomalla varmennehakemistonsa toimintoja. Henkilökorttia voi käyttää sähköpostin yhteydessä:* palvelimen tunnistustunnistamisessa* viestien allekirjoitusallekirjoittamisessa* viestien salaussalausksessa
* viestien liitetiedostoissa (allekirjoitus, salaus)
Varmennekortilla viestien salaus voi olla mielekästä jos viestiä käytetään vain siirtämiseen, sillä tällä hetkellä yksikään sähköpostiohjelma (MUA, Mail User Agent) ei osaa poistaa salausta viestistä vastaanottamisen jälkeen. Jos salaukseen käytetty avainparin on generoitu henkilökortilla joka on [[HSM]]-turvalaite, sen salaista avainta ei ikinä saa sieltä ulos, sitä voi vain käyttää postiohjelmistoon liitettynä. Kun kortti vanhenee, menee rikki tai katoaa, vanhoja sähköposteja avattaessa ja salainen avain ei ole saatavilla, viestejä ei saa auki. Jos viestiä on käytetty vain liitetiedoston kuljettamiseen ja liite on tallennettu muualle, ongelmaa ei ole.
Sähköpostiohjelmat tukevat yleensä PKI-varmennehakemistoja ja henkilökorttia käytettäessä LDAP-asetus on:
ldap.fineid.fi
Vaikka henkilö olisi ilmoittanut sähköpostiosoitteensa varmenteen sisälle ja se löytyy kansalaisvarmenteesta, salauksessa tarvittavan julkisen avaimen lataaminen [[Digivirasto/varmennehakemistoVarmennehakemisto|varmennehakemisto]]sta ei silti toimi koska sähköpostiosoitteella sieltä saa vain viranomaisten avaimet (sote- ja organisaatiokortit) - ei henkilökorttien kansalaisvarmenteista. Kyse ei ole teknisestä ongelmasta vaan [[Digivirasto]]n virkamiehet ovat järkeilleet asian jostain syystä näin.
== PGP / GPG ==
|10000350X
|[mailto:juha.tuomala@iki.fi juha.tuomala@iki.fi]
|-|[[Käyttäjä:TOSSAVAINEN_ATRO_136964277|Atro Tossavainen]]|136964277|[mailto:hst-tunniste@atrotossavainen.fi hst-tunniste@atrotossavainen.fi]
|}
== Katso myös ==* [[GSSAPI]]
== Aiheesta muualla ==
* http://en.wikipedia.org/wiki/S%2FMIME|
* https://web.archive.org/web/20120504061837/http://www.viestintavirasto.fi/index/tietoturva/sahkoposti.html
[[Luokka:Ohjelmat]]
