Zaklatott világunkban egyre fontosabbá válik a személyes adatok biztonsága és a privátszféra védelme. Ebbe az is beletartozik, hogy lehetőség szerint ne lássanak rá illetéktelenek levelezésünk tartalmára, ha mondjuk épp az orvossal vagy egy ügyvéddel konzultálunk e-mailben, vagy egyéb olyan dolgot intézünk elektronikus levelezésben, amely érzékeny adatokat érint. Ilyenkor jöhetnek jól az olyan profi, de egyszerűen beüzemelhető end-to-end titkosítású levelező szolgáltatások, mint a Protonmail vagy a Tutanota. De mi van akkor, ha mi ragaszkodunk a jól megszokott Gmail vagy hasonló fiókunkhoz, ráadásul csak ritkán kell titkosítva küldeni bármit, de akkor viszont szeretnénk a megszokott, webes felületről vagy a kedvenc e-mail kliensünkből. Nos, a Gmail ma már hajlandó jelszavas védelemmel ellátott e-mailt küldeni, de aki biztosra megy, annak a legjobb, ha beüzemel egy PGP kulcspárt és azok segítségével titkosítja levelezését. Ennek három hátránya van: az egyik, hogy a fogadó félnek is rendelkeznie kell saját PGP kulcspárral, s abból a publikusat nekünk is ismernünk kell, a másik pedig, hogy meglehetősen macerás beállítani a PGP használatot még egy levelező kliensben is, de harmadik negatívumként a webes levelezőknél javarészt nem működik. A PGP manuális beállításáról itt írtunk részletesen, korábban pedig mutattunk egy olyan szolgáltatást, amelyik képes titkosítottá varázsolni szinte bármely népszerű levelezőszolgáltatást. Ma egy ehhez nagyon hasonló, de mégis eltérő, kényelmesebb és ráadásul teljesen ingyenes eszközzel szolgálunk, amellyel a PGP titkosítás beállítása pillanatok alatt megoldható, s a webes levelezőkhöz is használhatjuk.
Mailvelope: PGP titkosítás beállítása pillanatok alatt, webes levelezőkhöz is
A Mailvelope egy ingyenes online szolgáltatás, amely két részből áll. Egyrészt van egy online felülete, amelyen a beállításokat intézhetjük, másrészt letölthetünk hozzá több népszerű böngészőhöz (Chrome, Firefox, Edge) egy-egy beépülő modult. Ez utóbbi létfontosságú, amíg ezt nem tesszük meg, nem tudjuk használni a szolgáltatást.
Ha viszont túl vagyunk a megfelelő böngésző bővítmény telepítésén, a Dashboard / Manage Keys felületen máris létrehozhatjuk első PGP kulcspárunkat. Ez ugyebár egy privát és egy publikus kulcsot jelent majd, amelyhez nekünk mindössze egy felhasználónevet és egy – lehetőleg kellően összetett – jelszót kell megadnunk. Ezen kívül már csak azt az e-mail címet kell megadnunk, amelyhez használni kívánjuk e titkosítást. Ezek alapján készül el aztán a két digitális kulcsunk. A privát kulcs csak nekünk szól, ennek segítségével tudjuk titkosítani és visszafejteni a leveleket (pontosabban nem mi, hanem a megfelelő programok). A publikus kulcsot viszont terjeszthetjük szabadon, arra ugyanis a fogadó vagy küldő félnek szüksége lesz, hogy titkosított levelet tudjon küldeni számunkra. Éppen ezért ez utóbbi a Mailvelope is képes közzétenni – ha hagyjuk neki – a saját kulcs-szerverén. Ennek segítségével egyes programok automatikusan be tudják szerezni a publikus kulcsunkat, ha valaki PGP titkosítással kíván éppen levelet küldeni számunkra. Nem nekünk kell elküldenünk azt minden levelezőpartnernek egyesével.
Bár a fentiek kissé bonyolultan hangzanak, valójában az egész procedúra pár kattintás: létrehozzuk a kulcspárunkat, a Mailvelope közzéteszi a pubilkus részt, s innentől kezdve minden automatikus. A webes levelezőnket megnyitva (a Mailvelope több szolgáltatóval is használható (Office.com, Zoho, Yahoo, Gmail stb.) a Chrome plug-in beépül az eredeti webes felületbe, s így az újonnan kapott gombbal kezdeményezhetjük egy titkosított és/vagy digitálisan aláírt e-mail elküldését. A Gmail esetében (a Gmail API biztonsági megoldásai miatt) első alkalommal még szükségünk lesz egy extra jóváhagyásra is a Gmail felületén, de ez szintén két kattintás.
A beérkező levelek esetében nincs különösebb változás, mindössze annyi, hogy ha PGP titkosítású e-mailt kapunk, akkor nem egy zagyva kódhalmot látunk majd, hanem annak tényleges tartalmát olvashatjuk el, a megszokott levelezőnk webes felületén.
Nem vagyunk azonban a webes levezéshez kötve. Ha esetleg használunk PGP képes levelezőprogramot (Outlook, Thunderbird, Apple Mail, Postbox, EM Client, Canary Mail stb.), akkor a Mailvelope-ban létrehozott kulcsokat simán exportálhatjuk, majd beüzemelhetjük az említett alkalmazásokban is. Bár így tulajdonképpen már megint a PGP kulcspárokkal bajlódunk, de azért hatalmas kényelmi faktor, hogy a kulcsok generálását és menedzselését teljesen rábízhatjuk a Mailvelope-ra, s nem kell ehhez külön letölteni és megismerni egy összetettebb PGP kulcskezelőt. Ráadásul a Mailvelope saját webes felülete a kulcsok nyilvántartásán és létrehozásán kívül a szövegek és fájlok titkosításában és visszafejtésében is tud segíteni (Encrypt és Decrypt menüpontok).
További cikkeink e témában
Ha valaki még mindig úgy érzi, hogy nem ez számára a tökéletes megoldás a titkosított levelek küldéséhez, annak javasoljuk korábbi cikkeinket ebben a témakörben. Íme:
- Jelszóval védett e-mail küldése
- Ingyenes programok PGP titkosításhoz: fájlok és e-mailek titkosítása hatékonyan
- Itt az egyik legjobb e-mail kliens Androidra, PGP támogatással, modern funkciókkal
- Gyors és sokoldalú levelezőkliens naptárral, PGP titkosítással, akár ingyen is
- Profi levelező program Windowsra és macOS-re: PGP titkosítással, magánszféra védelemmel
- Szinte tökéletes levelező program PGP titkosítással
