Kryptering af email

Det lyder som du har enablet SSL mellem din mail klient og din mail server, saaledes at den trafik er krypteret.

Det betyder at dit brugernavn/password kun sendes kryptere, hvilket er godt.

Det har ikke den store betydning for dine emails, da de formentligt sendes ukrypteret et eller flere steder mellem den mail server og modtager.

Hvis du vil loese det program skal du kryptere selve emailen med noget som kun modtager kan dekryptere.

Jeg vil ikke kryptere så modtageren ikke kan læse mailen, det er slet ikke det. Det som jeg vil er at kryptere forbindelsen så den bliver mere sikker.

Mere sikker mod hvad?

#3 så det kun er mig og modtager der kan læse mails, ved ikke hvordan det forklares mere præcist.

Saa skal du som beskrevet i #1 kryptere emailen paa en saadan maade at kun modtager kan dekryptere.

Du kan vaelge mellem:

* symmetrisk kryptering med shared secret

* assyemtrisk kryptering hvor du krypterer med din egen secret key og modtagers public key

Så SSL 256-bit kryptering tjener intet formål eller hvordan?

Jeg troede at det øgede sikkerheden ved at aktivere SSL.

Det beskytter mod opsnapning af dit username/password.

Det er ogsaa at oege sikkerheden.

Men din email vil bevaege sig:

din mail client----din mail server----mail server X----mail server Y----modtagers mail server----modtagers mail client

SSL beskytter kun beskedens indhold:

din mail client----din mail server

Kryptering af selve emailen beskytter den hele vejen.

#9 Med SSL bliver mailens indhold beskyttet, så kun modtager og afsender kan læse den, (og evt. isp), korrekt?

Med SSL blivr mailens indhold beskyttet fra din mail klient til din mail server.

Men ikke noedvendigvis beskyttet i nogle af de naest hop inden den naar frem til modtager.

Og en mail kan gaa gennem mange mail servere inden den naar frem til modtager.

Men det er vel bedre end ingenting at bruge SSL. Hvis man skal kryptere selve mailen så skal modtager bruge tid på at dekryptere, så SSL er vel det tætteste man kommer uden at modtager skal dekryptere?

SSL er glimrende til at beskytte brugernavn/password til din mail server.

Det er "bedre end ingenting" til at beskytte mailens indhold paa samme maade som det er "bedre end ingenting" at laase en af doerene fremfor ingen doere i et hus med 3-5 doere.

Jeg starter bare med SSL så. Findes der en måde hvorpå man permanent/automatisk kan enable SSL? Fordi jeg skal sidde og enable der hver gang jeg logger ind, og det er lidt omstændigt.

Hvis din mail klient er bare nogenlunde kan du gemme det som permanent opsatning.

Hvilken mail klient bruger du?

Med mail klient mener du så webmail eller mail-program (outlook,thunderbird,osv.) ?

Principielt begge dele.

Men som oftest har man kun muligheden i desktop mail program ikke i web mail.

Min webmail giver mulighed for at slå det til, men ikke som en permanent opsætning, og så skal man sidde og aktivere det hver gang man logger ind, hvilket er meget omstændigt.

Som desktop mail bruger jeg Thunderbird, men, ville hellere bruge Microsoft Outlook (men kan desværre ikke, da det som standard ikke er tilgængeligt i Windows 7).

Hvis web mail er samme udbyder som mail server kan jeg heller ikke se pointen.

Vi taler om:

din PC med web browser----(HTTPS over 50 km ledning)----webmail web server----(plain socket eller SSL over 2 meter ledning)----mail server

Er det vigtigt med kryptering af trafillen paa de 2 meter?

Hvis din web mail tilgaar email fra en mail server hos en anden udbyder kan jeg se betydningen.

all set?

Jeps, og jeg kan fandt iøvrigt et work-around med webmail, hvis man skriver https:// foran, så kommer den automatisk frem med 256-bit kryptering.