Anonyymi verkkoliikenne
Tämä opas on kirjoitettu yleisen urkintalain hyväksymisen kynnyksellä, jotta jokaiselle annetaisiin yhä mahdollisuus levittää yrityssalaisuuksia hoitaa asioitaan netissä kaukana isännöitsijän/virastotalon ylläpitäjän/kirkon atk-henkilön silmien ulottumattomissa. Ohjeet on tehty pääosin Windows-käyttöjärjestelmälle, muiden käyttöjärjestelmien käyttäjät osannevat soveltaa ohjeita.
1. Verkon selailu
Käytännössä paras tapa salattuun verkon selaamiseen on Tor-verkon käyttö ja siihen yksinkertaisimmin pääsee käsiksi TORin Tor Browser Bundlella joka ei vaadi koneelle tehtävää asennusta ja siksi soveltuu todella hyvin muistitikulle asennettavaksi. Muistitikulla pidettäessä se kulkee hyvin mukana ja selaimeen mahdollisesti talletetut kirjanmerkit pysyvät tallessa.
- Lataa koneellesi edellämainittu ohjelma
- Pura paketti käynnistämällä ladattu ohjelma ja antamalla kohteeksi muistitikkusi.
- Käynnistä Tor Browser muistitikulta. 'Start Tor Browser'
- Ohjelma käynistää Vidalian (Tor-hallintaohjelma), selaimen Firefox Portable (Firefox ei saa olla käynnissä)
- Avaa selaimella http://check.torproject.org
- HUOM: Google ei aina suostu toimimaan Tor-verkon läpi. Jos käytät verkkoa vain tuntemissasi osoitteissa, ei ongelmaa ole. Jos tarvitset hakukonetta, käytä yksityisyydensuojaa kunnioittavaa ixquick-hakukonetta tai Cuil ja Yahoo -hakukoneita . Huomaathan että koska sivustot eivät tiedä mistä maasta selaat verkkoa, sinulle todennäköisesti näytetään 'väärän maan' etusivu.
- Kun suljet selaimen, vidalia sammuu automaattisesti.
2. Sähköposti
Internet on pullollaan ilmaisia (ulkomaisia) sähköpostipalveluita joista voit lähettää sähköpostia. Suomalaisia on esimerkiksi postiloota.net, luukku.com, mymail.fi,
Suomeksi toimivia ulkomaisia palveluita on mm. GMail, hotmail.com (samat tunnukset toimivat msn-messengerissä).
3. Sähköpostin vastaanotto
Netissä on myös palveluita joihin voit ottaa vastaan sähköpostia ilman että sinun tarvitsee kertoa itsestäsi palvelulle mitään. Nämä palvelut toimivat mainiosti silloin kun sinun täytyy antaa jonnekin sähköpostiosoitteesi, mutta epäilet sen joutuvan roskapostilistalle. Jokainen sähköpostiosoite lakkaa olemasta lyhyen ajan jälkeen (palvelukohtainen) eikä siitä tarvitse pitää huolta. Palveluita löytyy hakukoneella hakusanoilla 'disposable email'. Tällaisia ovat esimerkiksi Mailinator ja GuarillaMail (tukee vastausta, voimassaoloaika 15min). HUOM: Älä käytä väliaikaista osoitetta mihinkään oikeasti tärkeään.
4. Sähköpostin salaus
HUOM: Sähköpostin salaus ei piilota sähköpostin tunnistetietoja (lähettäjä, vastaanottaja jne)
Jos haluat varmistaa että itse sähköpostin sisältö pysyy poissa uteliaiden silmiltä, käytä siihen salausta. Tässä ohjeet salauksen käyttöönottoon ja käyttämiseen (toistaiseksi ohjeet ovat vain Thuderbird-sähköpostiohjelmalle, koska Outlookille en ole löytänyt toimivaa tapaa käyttää salausta):
- Lataa koneellesi GnuPG (GNU Privacy Guard) joka hoitaa varsinaisen salauksen. Windowsin asennuspaketti löytyy linkin 'Download' -> 'Binaries' -> Kohdasta 'MS-Windows' valitse 'FTP'. Toistaiseksi toimii myös suora linkki asennusohjelmaan.
- Asenna GnuPG käynnistämällä ladattu ohjelma. Asennus on hyvin yksinkertaista ja voit vain painella 'Next' kunnes asennus on valmis.
- Lataa ja asenna Thudenbirdiin Enigmail-lisäosa. Asennus tapahtuu niin että avaat Thunderbirdin ja valitset 'Työkalut' -> 'Lisäosat' -> 'Asenna', valitse ladattu tiedosto ja 'OK'. Käynnistä Thunderbird uudelleen.
- Seuraavaksi luodaan omat salausavaimet:
- Valitse valikosta 'OpenPGP' -> 'Avainten hallinta' -> 'Luo' -> 'Uusi avainpari'.
- Avautuvassa ikkunassa valitse 'Tili / käyttäjätunnus'-kohtaan se sähköpostitili jota haluat käyttää salatun sähköpostin lähettämiseen ja vastaanottamiseen (samaa avainta voidaan käyttää useamman tilin kanssa, mutta siitä myöhemmin).
- Valitse itsellesi salasana kohdassa 'Salasana' ja kirjotia se uudelleen myös seuraavaan kenttään.
- HUOM. Jos unohdat salasanasi, ei sitä voida palauttaa millään tavalla, tämä on yksi turvaominaisuus. Valitse siis salasanasi niin että se on vaikea arvata mutta helppo muistaa.
- Valitse 'Luo avain'. Sinulta kysytään myös haluatko luoda mitätöintivarmenteen. Sitä käytetään jos joskus hukkaat avaimen ja haluat ilmoittaa ettei vanha avain ole enää käytössä. Luontia varten kysytään salasana jonka annoit omille avaimillesi.
- Palaa kohtaan 'Avainten hallinta' ja kirjoita itsellesi muistiin avaimen tunnistenumero. Tätä numeroa käytetään avaimesi tunnistamiseen muista avaimista.
- Valinnainen: Ilmoita oma avaimesi internetin avainpalvelimelle valitsemalla valikosta 'Avainpalvelin' -> 'Siirrä julkiset avaimet avainpalvelimelle' -> 'OK'. Tämä lähettää julkisen avaimesi paikkaan josta muut voivat löytää sen ja lähettää sinulle salattuja viestejä. Viestit saat auki omalla yksityisellä avaimellasi.
- Nyt lähettäsessäsi voit lisätä sähköposteihisi digitaalisen allekirjoituksen valitsemalla viestin kirjoitusikkunassa 'OpenPGP' -> 'Allekirjoita viesti', tai jos sinulla on vastaanottajan julkinen avain 'Salaa viesti'.
- Halutessasi lähettää salattua sähköpostia, sinun pitää tietää vastaanottajan julkinen avain. Sen löytämiseen on muutamia tapoja:
- Etsi avainta julkiselta avainpalvelimelta. 'OpenPGP' -> 'Avainten hallinta' -> 'Etsi avaimia'. Kirjoita ilmestyvään ikkunaan etsimäsi nimi tai osoite (esim. 'saukko'). Jos löysit haluamasi osoitteen, valitse sen edessä oleva valintaruutu ja paina 'OK'.
- Jotkut lähettävät avaimensa liitetiedostona sähköposteissaan, tällainen avain voidaan tuoda thunderbirdiin hiiren oikealla napilla aukeavasta valikosta.
- Joidenkin julkiset avaimet on nähtävillä heidän verkkosivuilla (esim. oma avaimeni). Tällaista voi käyttää kopioimalla koko avain leikepöydälle ja valitsemalla Thunderbirdissä 'OpenPGP' -> 'Avainten hallinta' -> 'Muokkaa' -> 'Tuo avain leikepöydältä'.
- Salatun viestin lähettäeksesi valitse viestin kirjoitusikkunassa 'OpenPGP' -> 'Salaa viesti'. Lähettäessäsi viestiä sinulta kysytään mitä avainta haluat käyttää lähettämiseen. Huomaa että viesti tulee lähettää yhdelle ihmiselle kerrallaan, koska muut eivät voi lukea yhdelle ihmiselle tarkoitettua salattua viestiä.
- Jos haluat käyttää samaa avainta useammalla eri osoitteella, voit listätä siihen osoitteita valitsemalla 'OpenPGP' -> 'Avainten hallinta' -> Valitse listasta oma avaimesi -> Hiiren oikealla napilla ilmestyvästä valikosta 'Hallinnoi käyttäjätunnuksia' -> 'Lisää' -> Kirjoita nimesi ja toinen osoitteesi ja valitse 'OK'. Muista lähettää muuttuneet tietosi avainpalvelimelle että ne ovat löydettävissä.