Hvordan kryptere epost og datafiler
For noen år siden ble jeg spurt om å skrive noen ord om hvordan vi kan kryptere e-post og data på disken. Her er svaret jeg ga.
Det jeg glemte å skrive noe om var at kryptering med sertifikater som beskrevet for e-post lenger ned stiller krav til at du tar vare på dine sertifikater. Du må kunne hente dem tilbake ved behov.
Du snakket om alternativer for kryptering av e-post som du sender ut.
Jeg tror du står med to alternativer for kryptering;
1.
En standard som heter S/MIME som er støttet av de fleste gode e-post
programmene som finnes på markedet. Denne e-posten er skrevet med en S/MIME
signatur. Hvis du ser litt godt på e-posten bør du se en
eller
en
som
indikerer at jeg har en digital signatur på min e-post til deg.
2. Egne verktøy som hjelper deg med å kryptere vedlegg du sender ut. Mottakeren må i såfall installere et program på sin PC for å hente ut dette vedlegget.
S/MIME
Hvis du vil prøve dette alternativet kan du skaffe deg en digital signatur på siden http://www.instantssl.com/ssl-certificate-products/free-email-certificate.html. Når du installerer dette sertifikatet så kan du umiddelbart sende ut e-poster med en digital signatur. Skal du kryptere e-post må du (med Outlook) legge mitt sertifikat inn i din adressebok.
Ønsker du å gå for dette alternativet kan vi se mer på hvordan det skal gjøres. I min Outlook har jeg følgende valg – du bør finne tilsvarende valg hos deg uten at du kan bruke disse i dag:

Eget verktøy for å kryptere vedlegg
Det er mange som har laget løsninger for dette på markedet. Det er veldig vanskelig å velge noe. Men ta en titt på et verktøy som heter SafeGuard PrivateCrypto (se vedlegg). Den krever at motparten installerer et program på sin PC men er relativt smidig å bruke.
Link: http://www.sophos.com/products/enterprise/encryption/safeguard-privatecrypto/
Dette produktet koster €29 – og det finnes også en gratis versjon for privat bruk. (Typisk den du sender e-post til.)
Kryptering av harddisk
Det er to måter å kryptere harddisken din på. Det ene er å bruke noe som heter Encrypted File System (EFS) som følger med Windows. Har du dette valget tilgjengelig finner du valget på denne måten:
Merk at det er vanskelig å sikre seg 100 % her – når du jobber med et dokument i Word lagres det ofte en arbeidskopi i en annen katalog enn den som du gjerne lager sluttresultatet i. Og så er det utrolig viktig å ta ut en kopi av krypteringsnøkkelen som du bruker for å kryptere filene med!
Det finnes også programmer du kan kjøpe som gir samme og kanskje bedre funksjonalitet. Utimaco har et produkt som heter Safeguard Easy som vi bruker for våre kunder. Det krypterer hele harddisken.
Backup av dataene dine
Vi snakket ikke noe om dette men det er utrolig viktig å backup av dataene. Jeg bruker selv et verktøy som tar backup over Internet. Dette er et program som for meg fungerer veldig bra. Det er ikke så dyrt heller. https://mozy.com er siden du kan lese om dette på.
Etiketter: IT, kommunikasjon






















