मैंने चिंता करना बंद करना और PGP से प्यार करना कैसे सीखा

अगर आपको लगता है कि आपको कभी किसी के साथ वास्तव में निजी ईमेल वार्तालाप करने की आवश्यकता हो सकती है, तो आपको लोगों के साथ एन्क्रिप्टेड संदेशों का आदान-प्रदान करना शुरू करना होगा, जो कि दिन-प्रतिदिन के जीवन के बारे में है। यहाँ ऐसा क्यों है: यदि किसी को कभी भी आप पर किसी चीज़ का संदेह होता है और वह आपकी जासूसी करना शुरू कर देता है, यदि आपके द्वारा भेजे गए केवल एन्क्रिप्टेड ईमेल वही हैं जो आप गुप्त रखने की कोशिश कर रहे हैं, तो वे सीधे अतिचार पर कूद जाएंगे। यह अपने आप में एक सुराग होगा।

यदि आपके मेलबॉक्स में सभी प्रकार के लोगों से बहुत सारे एन्क्रिप्टेड ईमेल हैं, तो उन्हें नहीं पता होगा कि कहां से शुरू करें।

सुरक्षा के बारे में हाल ही में सभी समाचारों के लिए, आपको लगता है कि बाहरी लोगों द्वारा आपके निजी संचारों को देखने से बचने के लिए यह असंभव-बिल्कुल असंभव है। हालांकि ऐसा नहीं है। यहां तक ​​कि एनएसए हैक नहीं कर सकता ईमेल अगर उपयोगकर्ता उन्हें सही तरीके से एन्क्रिप्ट करते हैं।पुरुषों को सिरदर्द देने वाली पुरानी विधियों में से एक है PGP (जो प्रिटी गुड प्राइवेसी के लिए खड़ा है) . आपने शायद उन शब्दों को चारों ओर देखा है, है ना? एडवर्ड स्नोडेन ईमेल नहीं करेंगे ग्लेन ग्रीनवल्ड के साथ जब तक उन्होंने पीजीपी का उपयोग शुरू नहीं किया।

एक दूसरे के साथ सुरक्षित रूप से संवाद करना हमारी शक्ति में है। आज, मैं आपको मैक पर पीजीपी स्थापित करने के बारे में बताने जा रहा हूं (हालांकि यह पीसी के लिए काफी समान है-मैंने दोनों किया है)।मुझे खुद पीजीपी का अधिक उपयोग करने की आवश्यकता है, लेकिन समस्या यह है: मैं इसे अकेले नहीं कर सकता। मैं यह भी आशा करता हूं कि आप में से बहुतों को यह पढ़कर, बस आगे बढ़ने के लिए और अभी पीजीपी के साथ स्थापित होने के लिए मना लिया जाएगा। तब तक प्रतीक्षा न करें जब तक आपको लगता है कि आपको कुछ निजी रखने की आवश्यकता नहीं है। बस कर दो।

पीजीपी (और वास्तव में सभी एन्क्रिप्शन) के साथ बड़ी समस्या यह है कि यह काम करने के लिए परस्पर है। अगर मैं पीजीपी का उपयोग करना चाहता हूं और आप नहीं करना चाहते हैं, तो हमारा संचार सुरक्षित नहीं हो सकता। तो हम में से जितना अधिक करते हैं, और जितना बेहतर हम इसे प्राप्त करते हैं, उतना ही नियमित हो जाता है और हमारे संचार का कम अवरोधन के संपर्क में आ जाएगा।

जब आप एक एन्क्रिप्टेड ईमेल भेजते हैं, तो यह निरर्थक पात्रों की गड़बड़ी की तरह दिखता है। कोई भी, यहां तक ​​कि कंप्यूटर भी नहीं समझ सकता है। तो ऐसा करें यदि आपके बारे में डेटा को माइन करने के लिए जीमेल की क्षमता के साथ किसी अन्य कारण से नहीं।

गंभीरता से।

(GIF: GIFSForTheLulz/Tumblr)

मैं इसे इस धारणा के साथ लिख रहा हूं कि आप सेट अप करने का एक सरल, सीधा तरीका चाहते हैं। इसलिए, मैं कुछ सर्वोत्तम प्रथाओं को छोड़ने जा रहा हूं क्योंकि यह कुछ भी नहीं से बेहतर है कि लोग नंगे हड्डियों पीजीपी का उपयोग करना शुरू कर दें। यह बहुत बेहतर है, वास्तव में।

शुरू करते हैं:

इसे पूरा करने के लिए आपको तीन विश्वसनीय और मुफ्त कार्यक्रमों की आवश्यकता होगी: जीपीजी सुइट , मोज़िला थंडरबर्ड तथा एनिग्मेल .

पहला कदम : डाउनलोड जीपीजी सुइट तथा थंडरबर्ड और उन्हें स्थापित करें। यह किसी भी स्थापना कार्य की तरह काम करता है। उनके इंस्टाल किए जाने का क्रम कोई मायने नहीं रखता, लेकिन यहां से आप पूरी तरह से थंडरबर्ड के भीतर काम कर सकते हैं।

विंडोज पीसी के साथ ऐसा करने के लिए मुख्य अंतर यह है कि आपको जीपीजी सूट के विकल्प की आवश्यकता है। मैंनें इस्तेमाल किया जीपीए मेरे पीसी पर।

दूसरा चरण: अपने ईमेल के साथ काम करने के लिए थंडरबर्ड सेट करें। फ़ाइल > नया > मौजूदा मेल खाता चुनें. निर्देशों का पालन करें। आपको अपने मौजूदा ईमेल क्लाइंट की सेटिंग्स में खुदाई करने की आवश्यकता हो सकती है और अपने एसएमटीपी सर्वर का नाम और आप आईएमएपी या पीओपी 3 सर्वर नाम ढूंढ सकते हैं और उन्हें थंडरबर्ड में कॉपी कर सकते हैं। इन शब्दों को आपको डराने न दें। यह आसान है। यह आमतौर पर खाता सेटिंग्स या वेबमेल या आउटलुक में विकल्प या आपके द्वारा उपयोग किए जाने वाले किसी भी क्लाइंट में होता है।

• आउटलुक में मेल सर्वर . यदि आप इसे काम के साथ कर रहे हैं, तो शायद आपको इसकी आवश्यकता होगी। इसके लिए निर्देश आपके कार्यालय द्वारा स्थापित किए गए किसी भी ईमेल क्लाइंट के समान होंगे।
• जीमेल में मेल सर्वर .
• थंडरबर्ड के लिए याहू मेल .
• थंडरबर्ड के साथ हॉटमेल .

यदि आप पहले से ही थंडरबर्ड का उपयोग कर रहे हैं, तो आपको इसे फिर से डाउनलोड करने की आवश्यकता नहीं है।

यहां से यह थोड़ा कठिन होने वाला है, लेकिन आप इसे कर सकते हैं। (जीआईएफ: Cheezburger.com/GIPHY)

तीसरा कदम: थंडरबर्ड खोलें और ऐड-ऑन के रूप में इनिगमेल इंस्टॉल करें। थंडरबर्ड सर्च बार के दाईं ओर तीन बार मेनू / हैमबर्गर आइकन है। इस पर क्लिक करें। Add ons पर क्लिक करें और Enigmail सर्च करें। यह मिल जाएगा। इंस्टॉल का चयन करें। एक बार जब यह आपको थंडरबर्ड को पुनरारंभ करने के लिए प्रेरित करता है, तो ऐसा करें। आपको पता चल जाएगा कि यह काम कर गया है यदि पुनरारंभ करने पर आपके मेनू बार में Enigmail आपके विकल्पों में से एक है।

चरण चार: थंडरबर्ड में, टूल्स> अकाउंट सेटिंग्स> ओपनपीजीपी सिक्योरिटी पर जाएं। सभी बॉक्स चेक करें। इनमें से कुछ ने मुझे जोरदार शब्दों में मारा, लेकिन मैंने इसका परीक्षण उन लोगों के साथ किया है जो पीजीपी हैं और जो लोग नहीं करते हैं। आप बिना किसी समस्या के दोनों के साथ संवाद कर सकते हैं। ओके पर क्लिक करें। इस खिड़की को बंद करने के लिए।

चरण पांच: यदि आपने इसे ठीक से स्थापित किया है, तो Enigmail आपके मेनू बार के साथ दिखाई देना चाहिए। अब समय आ गया है कि आप अपनी पहली पीजीपी कुंजी प्राप्त करें। कितना रोमांचक!

यदि आपके पास पहले से ही चाबियां हैं, लेकिन उनका उपयोग करना नहीं जानते हैं, तो आप इसे केवल GPG सुइट में आयात कर सकते हैं। प्रोग्राम को खोलें और इंपोर्ट की तलाश करें। इसे करने के कई तरीके हैं।

आप सभी की तरह होने जा रहे हैं ... (जीआईएफ: प्रोस्थेटिक नॉलेज / टम्बलर)

थंडरबर्ड के मेनू बार में, Enigmail > Key Management चुनें, और सुनिश्चित करें कि डिफ़ॉल्ट रूप से ऊपर की ओर सभी कुंजियों को प्रदर्शित करने के लिए बॉक्स का चयन किया गया है।

एफबक्से बीमार। यहां एक अच्छा, मजबूत पासवर्ड डालें, और इसे कहीं भी लिखें जो आपको मिल सकता है, लेकिन डिजिटल डिवाइस पर नहीं है जिसे कोई हैक कर सकता है और आपके मॉनिटर पर पोस्ट-इट की तरह नहीं है क्योंकि (गंभीरता से) हम यहां तक ​​​​कि क्यों हैं तब यह बातचीत कर रहे हैं? शायद आपके बटुए में एक छोटा सा कार्ड? टिप्पणी क्षेत्र वैकल्पिक है। मैंने वहां एक तारीख डाली।

यह उल्टा लग सकता है, लेकिन आपको अपनी चाबी बनाते समय अपने वास्तविक नाम और ईमेल का उपयोग करना चाहिए। यह अन्य पीजीपी उपयोगकर्ताओं को आपकी सार्वजनिक कुंजी खोजने में मदद करता है ताकि वे आपको संदेश भेजने में एक कदम बचा सकें। कोड को क्रैक करने में आपका नाम और ईमेल बिल्कुल भी मददगार नहीं है, इसलिए आप जो भी वास्तव में मेल खाते हैं उसका उपयोग करें।

स्पष्टीकरण का एक त्वरित शब्द: पीजीपी दो चाबियों के साथ काम करता है। आप अपनी सार्वजनिक कुंजी को अपनी पसंद के किसी भी व्यक्ति के साथ साझा करते हैं। यह उन्हें एक संदेश को एन्क्रिप्ट करने की अनुमति देता है जिसे केवल आप ही डिक्रिप्ट कर सकते हैं। संदेश (और मुझे नहीं पता कि यह स्वयं कैसे काम करता है) को सार्वजनिक कुंजी के साथ डिक्रिप्ट नहीं किया जा सकता है। आपको दोनों की जरूरत है। केवल आपके पास आपकी गुप्त कुंजी होगी, लेकिन सार्वजनिक कुंजी किसी को भी कुछ एन्क्रिप्ट करने की अनुमति देती है जिसे केवल आप ही डिक्रिप्ट कर सकते हैं।

इसके बारे में ज्यादा मत सोचो, क्योंकि इससे दर्द होता है।

अब आप एन्क्रिप्टेड ईमेल का आदान-प्रदान करने के लिए तैयार हैं।

आपके पास शक्ति है। (जीआईएफ: गिफी)

चरण आठ: अपने हस्ताक्षर में अपनी सार्वजनिक कुंजी की आईडी डालें। इससे लोगों को आपको ईमेल करने के लिए सही ईमेल खोजने में मदद मिलेगी।

कुछ ईमेल भेजना चाहते हैं? पिछली बार कब आप ईमेल भेजने को लेकर इतने उत्साहित थे? ओह यार…

अब हम इस प्रक्रिया में घर्षण के सबसे बड़े स्रोत पर पहुंच गए हैं। इससे पहले कि आप उन्हें एन्क्रिप्टेड ईमेल भेज सकें, आपको किसी की सार्वजनिक कुंजी को अपने कीरिंग में डाउनलोड करना होगा।

चूँकि आपके पास पहले से ही थंडरबर्ड खुला हुआ है, इसलिए मैं यह वर्णन करने जा रहा हूँ कि इसका उपयोग करके कुंजियाँ कैसे खोजें। मैंने ईमानदारी से इस उद्देश्य के लिए PGSuite को बहुत बेहतर पाया। चूँकि आपके पास पहले से ही थंडरबर्ड खुला है, हालाँकि, यहाँ मैंने पाया कि यह वहाँ सबसे अच्छा काम करता है:

1. उस व्यक्ति से कुंजी आईडी प्राप्त करें जिसे आप ईमेल करना चाहते हैं। आप मेरे साथ एक खोज का अभ्यास कर सकते हैं (आईडी: 0xDF395EB8)। थंडरबर्ड आपके लिए अपनी सार्वजनिक कुंजी को अपने पहले एन्क्रिप्टेड ईमेल (या गैर-एन्क्रिप्टेड वाले भी) के साथ संलग्न करना आसान बनाता है।
2. थंडरबर्ड > एनिगमेल > की मैनेजमेंट > कीसर्वर > कीज खोजें पर जाएं। फिर आप उस Key ID को सर्च करेंगे। (यदि वे आपको सामने '0x' के बिना एक संख्या देते हैं, तो उसे जोड़ें।कुछ लोग अपने पीजीपी हस्ताक्षर भी पोस्ट करते हैं। ज्यादातर मामलों में, मुझे वही तरीका मिला जैसे चरण दो ने इनके लिए काम किया (वे केवल लंबी संख्याएं हैं)।
3. यदि आप अपने संपर्कों को थंडरबर्ड में अपलोड करते हैं, तो एक विकल्प है जो उन्हें पीजीपी कुंजी के लिए स्कैन करेगा। मुझे एक गुच्छा मिला। मुख्य प्रबंधक पर जाएँ और फिर संपर्कों के लिए सभी कुंजियाँ ढूँढें और सब कुछ के लिए 'ठीक' कहें। डाउनलोड करने में कुछ मिनट लग सकते हैं।

ऊपर हमने जो सेटिंग्स चुनी हैं, उनके साथ किसी ऐसे व्यक्ति के साथ संगति करना जिसके पास पीजीपी है, ईमेल भेजने जितना आसान होगा (हालांकि, आपसे वह पासवर्ड मांगा जाएगा जो आपने लिखा था)। यदि आप थंडरबर्ड में किसी ऐसे व्यक्ति को ईमेल करना चाहते हैं जिसके पास पीजीपी नहीं है, तो आप बस उस विंडो के शीर्ष पर स्थित पैडलॉक पर क्लिक करें जिसमें आपने ईमेल लिखा था, और यह किसी अन्य ईमेल की तरह ही जाएगा।

मुझे एक एन्क्रिप्टेड ईमेल शूट करें जिसमें आपकी सार्वजनिक कुंजी संलग्न हो।बशर्ते आपने सब कुछ ठीक किया, मैं खुशी से जवाब दूंगा। वास्तव में, ध्यान दें: मैं पीजीपी द्वारा एन्क्रिप्टेड भेजी गई पिचों पर अधिक दया करूंगा।

ब्लूज़ ब्रदर्स। (जीआईएफ: गिफी)

मैं आपसे झूठ नहीं बोलूंगा: पीजीपी का उपयोग करने से कुछ घर्षण होता है।

• जब आप ईमेल भेजते हैं, तो आपको इसे एन्क्रिप्ट करने के लिए अपना पासवर्ड डालना होगा (यदि आपने पासफ़्रेज़ के साथ अपनी कुंजी बनाई है, जो आपको शायद चाहिए)।
• गूंगा कुंजी प्रबंधक स्वचालित रूप से आपके द्वारा अपने संपर्कों में कुंजी सर्वर से डाउनलोड किए गए ईमेल पते आयात नहीं करता है।
• आप अपने मोबाइल पर एन्क्रिप्टेड ईमेल पढ़ने में सक्षम नहीं होंगे, कम से कम इस बिंदु पर उनका उपयोग करने में नहीं। आप बस निरर्थक पाठ की गड़गड़ाहट देखेंगे। इसके आसपास काम करने के लिए ऐप्स हैं, लेकिन इसमें कटिंग और पेस्टिंग शामिल है।
• यह केवल तभी काम करता है जब आप जिस व्यक्ति से संबंधित हैं, वह भी इसका उपयोग करने के लिए सहमत हो। यह शायद सबसे कठिन बात है। एन्क्रिप्शन एक दोतरफा रास्ता होना चाहिए और ज्यादातर लोग ऐसा नहीं करेंगे।

सुरक्षा में थोड़ा दर्द होता है—इसके लिए बस इतना ही है।

(GIF: हेड लाइक ए ऑरेंज/टम्बलर)

एन्क्रिप्शन के लिए भी आपकी आदतों को बदलने की आवश्यकता होती है। सुरक्षित रूप से ईमेल करने के लिए, आपको थंडरबर्ड का उपयोग करना होगा, जो आपके ब्राउज़र से अलग है। मुझे पता है कि अब हम सभी वेबमेल की आदत में हैं, लेकिन जब आप वेबमेल में लिखते हैं, तो आप मान सकते हैं कि आपका ईमेल होस्ट किसी न किसी स्तर पर हर शब्द को पढ़ रहा है। शायद, जैसा कि आप इसे लिखते हैं। इसलिए समय-समय पर अपनी दिनचर्या से बाहर निकलते रहें।

जिस तरह से विभिन्न इंटरनेट सेवाओं ने हमें निराश किया है, उस पर भारी मात्रा में स्याही बिखरी हुई है, लेकिन जिस संचार का हम सबसे अधिक उपयोग करते हैं, वह उबाऊ पुराना ईमेल है, हम उनकी मदद के बिना, अपने दम पर सभी को एन्क्रिप्ट करने के लिए खुला है। इसलिए पीजीपी का प्रयोग करें। हम में से जितने अधिक लोग पीजीपी के साथ जुड़ते हैं, उतने ही अधिक लोग हमें मिलेंगे जिनके साथ सुरक्षित संचार आसान है।