Ero sivun ”Sähköposti” versioiden välillä
| Rivi 21: | Rivi 21: | ||
* [https://gpg4win.org gpg4win.org] - (''GNU Privacy Guard for Windows'') | * [https://gpg4win.org gpg4win.org] - (''GNU Privacy Guard for Windows'') | ||
* [https://gpgtools.org gpgtools.org] GPG-tuki Applen tietokoneille | * [https://gpgtools.org gpgtools.org] GPG-tuki Applen tietokoneille | ||
| + | |||
== X509 == | == X509 == | ||
| Rivi 26: | Rivi 27: | ||
== Sähköpostiohjelmat == | == Sähköpostiohjelmat == | ||
Postiohjelmien tulee tukea samaa viestimuotoa, jotta allekirjoituksen esittäminen ja salauksen avaaminen tapahtuu helposti. | Postiohjelmien tulee tukea samaa viestimuotoa, jotta allekirjoituksen esittäminen ja salauksen avaaminen tapahtuu helposti. | ||
| − | |||
{| class="wikitable sortable" style=";" | {| class="wikitable sortable" style=";" | ||
| Rivi 127: | Rivi 127: | ||
| | | | ||
|bgcolor='lightgreen'|pkcs11 | |bgcolor='lightgreen'|pkcs11 | ||
| − | |-} | + | |
| + | |} | ||
| + | |||
| + | |||
| + | == Harjoitteluseuraa == | ||
| + | Allekirjoitusta ja salausta voi harjoitella lähettämällä viestejä taulukon henkilöille, jotka toivon mukaan myös vastaavat. | ||
| + | |||
| + | {| class="wikitable sortable" style=";" | ||
| + | !henkilö | ||
| + | !SATU | ||
| + | !sähköpostiosoite | ||
| + | !muuta | ||
| + | |- | ||
| + | |[[Käyttäjä:TUOMALA JUHA 10000350X|Juha Tuomala]] | ||
| + | |10000350X | ||
| + | |[mailto:juha.tuomala@iki.fi juha.tuomala@iki.fi] | ||
| + | | | ||
| + | |} | ||
| + | |||
| − | http://en.wikipedia.org/wiki/S%2FMIME| | + | == Aiheesta muualla == |
| + | * http://en.wikipedia.org/wiki/S%2FMIME| | ||
[[Luokka:Ohjelmat]] | [[Luokka:Ohjelmat]] | ||
Versio 23. maaliskuuta 2021 kello 11.42
Sähköposti tukee varmenteiden käyttöä monessa eri vaiheessa.
- palvelimen tunnistus
- viestien allekirjoitus
- viestien salaus
- viestien liitetiedostoissa (allekirjoitus, salaus)
Sisällysluettelo
Sähköpostiosoite varmenteessa
Salaus
Varmennekortilla viestien salaus voi olla mielekästä jos viestiä käytetään vain siirtämiseen, sillä tällä hetkellä yksikään sähköpostiohjelma (MUA, Mail User Agent) ei osaa poistaa salausta viestistä vastaanottamisen jälkeen. Jos salaukseen käytetty avainparin on generoitu henkilökortilla joka on HSM-turvalaite, sen salaista avainta ei ikinä saa sieltä ulos, sitä voi vain käyttää postiohjelmistoon liitettynä. Kun kortti vanhenee, menee rikki tai katoaa, vanhoja sähköposteja avattaessa ja salainen avain ei ole saatavilla, viestejä ei saa auki. Jos viestiä on käytetty vain liitetiedoston kuljettamiseen ja liite on tallennettu muualle, ongelmaa ei ole.
Varmennehakemisto
Sähköpostiohjelmat tukevat yleensä PKI-varmennehakemistoja ja henkilökorttia käytettäessä LDAP-asetus on:
ldap.fineid.fi
Vaikka henkilö olisi ilmoittanut sähköpostiosoitteensa varmenteen sisälle ja se löytyy kansalaisvarmenteesta, salauksessa tarvittavan julkisen avaimen lataaminen varmennehakemistosta ei silti toimi koska sähköpostiosoitteella sieltä saa vain viranomaisten avaimet (sote- ja organisaatiokortit) - ei henkilökorttien kansalaisvarmenteista. Kyse ei ole teknisestä ongelmasta vaan Digiviraston virkamiehet ovat järkeilleet asian jostain syystä näin.
PGP / GPG
- gpg4win.org - (GNU Privacy Guard for Windows)
- gpgtools.org GPG-tuki Applen tietokoneille
X509
Sähköpostiohjelmat
Postiohjelmien tulee tukea samaa viestimuotoa, jotta allekirjoituksen esittäminen ja salauksen avaaminen tapahtuu helposti.
| ohjelma | versio | OS | inline OpenPGP | OpenPGP/MIME | S/MIME | S/MIME Opaque | korttituki |
|---|---|---|---|---|---|---|---|
| Apple Mail | |||||||
| Claws Mail | |||||||
| KMail | 4.14 | Linux | on | ei bugi | |||
| Outlook | |||||||
| Outlook | |||||||
| Outlook | |||||||
| Outlook 2011 | 14 | Mac | |||||
| Outlook 2013 | 15 | Win | |||||
| Outlook | 1.3 | Mac | |||||
| Thunderbird | Win | on | |||||
| Thunderbird | 38 | Linux | on | pkcs11 |
Harjoitteluseuraa
Allekirjoitusta ja salausta voi harjoitella lähettämällä viestejä taulukon henkilöille, jotka toivon mukaan myös vastaavat.
| henkilö | SATU | sähköpostiosoite | muuta |
|---|---|---|---|
| Juha Tuomala | 10000350X | juha.tuomala@iki.fi |
