Med på en lytter
Vi har kigget på to gratis tjenester som tilbyder SSL-krypteret webmail. De ligner webmailtjenester, som den slags er flest, og den ene, ZipLip, fungerede ganske tilfredsstillende. Derimod kan den anden, Hushmail, ikke anbefales.
Indholdet af en e-mail, som ikke er krypteret, kan ikke betragtes som mere sikkert end et gement postkort. Men ved hjælp af SSL-baseret webmail kan man i hvert fald sikre sig imod spioner på det lokale netværk.
Hvis man skal have rigtig sikkerhed imod fremmede øjne, så er der ingen vej uden om asymmetrisk kryptering som for eksempel PGP, hvilket vi har beskrevet i en tidligere artikel. Problemet med PGP er, at det kræver, at modtageren af posten selv benytter PGP, og det er desværre de færreste e-mail brugere, som gør det.
Men hvis man blot ønsker sig fri for lokale spioner, kan man benytte en gratis webmail-tjeneste, som understøtter krypteringsmetoden SSL. Det skal understreges. at det kun er imellem browseren og e-mail tjenestens server, forbindelsen er krypteret. Når e-mailen sendes videre i postsystemet på internet, er indholdet ikke mere hemmeligt end det førnævnte postkort. Men alligevel kan der være en god pointe i at kryptere forbindelsen imellem browser og server. Fra en arbejdscomputer kan disse tjenester for eksempel sikre, at chefen - eller frække kolleger - ikke er med på en lytter.
ZipLip
ZipLip
Den første tjeneste vi testede bærer navnet ZipLip, og her er der tale om en webmail-tjeneste, som de nu er flest. Hos ZipLip får man 5,2 megabyte at gøre godt med, og kontoen lukkes, hvis man ikke benytter den i tre måneder. En lidt kryptisk formuleret meddelelse siger, at tjenesten kan slette mails, som ikke er læst inden for en måned, men om ZipLip faktisk sletter disse mails eller ej, fremgår ikke tydeligt.
Brugerfladen hos ZipLip ligner den, man finder hos andre webmail tjenester.
Websiderne benytter temmelig store elementer og kan virke uhåndterlig i en opløsning på mindre end 1.024x768.
Mails afsendt fra ZipLip blev modtaget på under et minut, mens mails afsendt til ZipLip var omtrent fem minutter om at dukke op i indbakken. Brugerfladen var udmærket, og sidernes loadingtider var acceptable.
ZipLip tilbyder en funktion, som kan give lidt ekstra sikkerhed. I stedet for at sende en mail til en modtager, kan man få tjenesten til kun at sende et HTML-link, som peger på ZipLips server. Når modtageren klikker på linket eller kopierer den fremsendte adresse til browserens adressefelt, åbnes en side på ZipLips server via SSL, og så skal modtageren indtaste et password for at læse teksten i meddelelsen.
Helt genial er fremgangsmåden ikke, da det altså kræver, at modtageren er bekendt med et på forhånd aftalt password, og selv om både afsendelse og modtagelse foregår via SSL, så er man stadig prisgivet det niveau af sikkerhed, som ZipLip har implementeret. Så graden af sikkerhed kan altså slet ikke sammenlignes med asymmetrisk kryptering.
Tjenesten giver mulighed for at skrive HTML-mails via en applet, hvis man lyster. Det gav anledning til nogle JavaScript fejl-dialoger, men det betød nu ikke noget for slutresultatet.
Hushmail
Hushmail
Webmailtjenesten Hushmail tilbyder kun to megabyte plads, hvilket er lidt i underkanten. Derudover kan tjenesten ikke benyttes under Macintosh. Historien melder intet om situationen under Unix og Linux. Derudover benytter tjenesten Java-applets, så det kræver altså en browser, som understøtter Java. Hvis tjenesten ikke benyttes i tre uger, slettes kontoen, så det skal man være opmærksom på.
Det kræver et par klik for at komme til login-siden for den gratis tjeneste, men man kan selvfølgelig blot skabe et bogmærke til login-siden i sin browser.
Hushmail ser god nok ud på overfladen, men tjenesten halter.
Men dagen efter at vi havde oprettet en test-konto, virkede dele af tjenesten ikke længere. Det var for eksempel ikke muligt at skrive mails, og så er der ikke meget grin ved en webmail-tjeneste. Funktionen virkede igen efter et par timer, men den slags problemer giver ikke noget godt indtryk. Hushmail kan derfor ikke anbefales.
Man kan læse mere om e-mails og sikkerhed i artiklen Vælg det rigtige krypteringsværktøj.
