%brandDTD; ]>

# Signera och kryptera meddelanden

I detta avsnitt:

- Om elektroniska signaturer och kryptering
- Få rätt på andra personers certifikat
- Konfigurera säkerhetsinställningar
- Signera och kryptera ett nytt meddelande
- Läsa signerade och krypterade meddelanden
- Meddelandesäkerhet - Skrivfönster
- Meddelandesäkerhet - Mottaget meddelande

## Om elektroniska signaturer och kryptering

När du skriver ett e-postmeddelande kan du välja att bifoga din elektroniska signatur till det. En elektronisk signatur gör att mottagare av meddelandet kan verifiera att meddelandet verkligen kommer ifrån dig och att det inte har manipulerats sedan du skickade det.

När du skriver ett e-postmeddelande kan du också välja att kryptera det. Kryptering gör det väldigt svårt för någon annan än den tilltänkte mottagaren att läsa meddelandet under tiden det färdas över Internet.

Signering och kryptering är inte tillgängligt för diskussionsgruppmeddelanden.

Innan du kan signera eller kryptera ett meddelande måste du först göra detta:

1. Skaffa ett eller flera certifikat (den elektroniska motsvarigheten till ID-kort). För detaljer, se Skaffa ett eget certifikat.
2. Konfigurera säkerhetsinställningarna för ditt e-postkonto. För detaljer, se Konfigurera dina säkerhetsinställningar.

När du har utfört dessa steg kan du slutföra instruktionerna i Signera och kryptera ett nytt meddelande.

Följande avsnitt ger en kort översikt över hur elektroniska signaturer och kryptering fungerar. För mer tekniska detaljer om detta ämne, se det webbaserade dokumentet Introduction to Public-Key Cryptography.

### Hur elektroniska signaturer fungerar

En elektronisk signatur är en speciell kod, unik för varje meddelande, skapad genom öppen nyckel-kryptografi.

En elektronisk signatur är något helt annat än en handskriven namnteckning, även om den ibland kan användas för liknande legala syften, såsom undertecknande av ett kontrakt.

För att skapa en elektronisk signatur för ett e-postmeddelande som du skickar, behöver du två saker:

- Ett signeringscertifikat som identifierar dig för detta ändamål. Varje gång du signerar ett meddelande kommer ditt signeringscertifikat att infogas i meddelandet. Certifikatet innehåller en öppen nyckel. Närvaron av certifikatet i meddelandet gör att mottagaren kan verifiera din elektroniska signatur.

  Ditt certifikat är ungefär som ditt namn och telefonnummer i telefonkatalogen — det är offentlig information som hjälper andra att kommunicera med dig.

- En hemlig nyckel, som skapas och lagras på din dator när du först skaffar ett certifikat.

  Din hemliga nyckel till ett signeringscertifikat skyddas av ditt huvudlösenord, och &brandShortName;-programmet avslöjar det inte för någon annan. Mjukvaran i E-post & Grupper använder din hemliga nyckel för att skapa en unik och verifierbar elektronisk signatur för varje meddelande du väljer att signera.

### Hur kryptering fungerar

För att kryptera ett e-postmeddelande måste du ha ett krypteringscertifikat för var och en av meddelandets mottagare. Den öppna nyckeln i varje certifikat används till att kryptera meddelandet för den mottagaren.

Om du inte har något certifikat för en av mottagarna kommer meddelandet inte heller att kunna krypteras för de övriga.

Mottagarens programvara använder mottagarens hemliga nyckel, som finns på den personens dator, för att dekryptera meddelandet.

[Återvänd till början av avsnittet]

## Få rätt på andra personers certifikat

Varje gång du skickar ett elektroniskt signerat meddelande kommer ditt krypteringscertifikat att automatiskt infogas i meddelandet. Ett av de enklaste sätten att erhålla någon annans certifikat på, är därför om denna person skickar ett elektroniskt signerat meddelande till dig.

När du mottar ett sådant meddelande kommer den personens certifikat att automatiskt sparas av Certifikathanteraren, vilket är den del av webbläsaren som håller ordning på certifikaten. Detta är praktiskt därför att du behöver ha ett certifikat för varje mottagare av ett e-postmeddelande som du vill skicka i krypterad form.

Du kan också erhålla ett certifikat genom att söka rätt på det i en offentlig katalog som telefonkatalogerna som tillhandahålls på många företag.

Du kan också söka efter certifikat automatiskt. Denna funktion kontrolleras av Inställningar för E-post & Grupper - Adressera eller Kontoinställningar för E-post & Grupper - Adressera, vilka kan konfigureras till att söka efter mottagares adresser i en katalog.

När du använder ett konto som konfigurerats till att söka efter adresser i en katalog, kommer samma katalog att genomsökas efter matchande certifikat, när du försöker skicka ett krypterat meddelande till mottagare som du inte har något arkiverat certifikat för.

Katalogen kommer också att sökas igenom efter saknade certifikat när du öppnar menyn under säkerhetsikonen i skrivfönstret och väljer Meddelandesäkerhet.

[Återvänd till början av avsnittet]

## Konfigurera säkerhetsinställningar

När du har erhållit ett (eller flera) e-postcertifikat, måste du ange vilka certifikat du vill använda för signering och kryptering av meddelanden.

För information om hur du skaffar e-postcertifikat, se Skaffa ett eget certifikat.

För att ange vilka signerings- och krypteringscertifikat att använda med ett särskilt konto, börja i e-postklientfönstret:

1. Öppna menyn Redigera och välj Kontoinställningar för E-post & Grupper.
2. Klicka på Säkerhet under namnet på det konto vars säkerhetsinställningar du vill konfigurera.
3. Under Elektronisk signering, klicka på Välj. (Du kan bli uppmanad att ange ditt huvudlösenord innan du kan fortsätta.)

   En dialogruta visas där du kan välja bland dina tillgängliga signeringscertifikat.

4. Markera det signeringscertifikat du vill använda, klicka sedan på OK.
5. Följ samma steg under Kryptering; klicka på Välj, markera det krypteringscertifikat du vill använda och klicka på OK.

   I vissa fall kanske du kan använda samma certifikat under Kryptering som det du angav under Elektronisk signering; hör med din systemadministratör om det är så.

Om du vill kan du också indikera att du normalt vill signera eller kryptera alla meddelanden skickade från ett särskilt konto. Dessa kontospecifika inställningar är endast till för att underlätta; du kan åsidosätta förinställningarna för enskilda meddelanden.

För att konfigurera dina förinställningar för signering och kryptering, börja i panelen Säkerhet för kontot (beskrivet ovan) och välj dina inställningar enligt följande:

- Under Elektronisk signering:
  - Signera meddelanden: När denna ruta är markerad kommer alla meddelanden du skickar från detta konto att signeras elektroniskt, såvida du inte indikerar något annat innan du skickar meddelandet. För att inaktivera denna förinställning, avmarkera rutan.
- Under Kryptering (välj en):
  - Aldrig: När detta alternativ är markerat kommer meddelanden du skickar från detta konto inte att krypteras, såvida du inte anger något annat innan du skickar dem.
  - Erfordras: När detta alternativ är markerat kommer alla meddelanden du skickar från detta konto att krypteras — men endast om du har ett giltigt certifikat för var och en av meddelandets mottagare. Om du inte har alla nödvändiga certifikat kommer meddelandet inte att kunna skickas, såvida du inte inaktiverar kryptering för det meddelandet.

När du är klar med konfigurationen av dina e-postsäkerhetsinställningar, klicka på OK för att bekräfta dem.

[Återvänd till början av avsnittet]

## Signera och kryptera ett nytt meddelande

Innan du kan signera eller kryptera ett meddelande måste du först skaffa minst ett e-postcertifikat och konfigurera dina säkerhetsinställningar. För bakgrundsinformation om dessa moment, se Om elektroniska signaturer och kryptering.

Inställningarna angivna i Kontoinställningar för E-post & Grupper - Säkerhet avgör vad förinställningen för varje nytt meddelande ska vara när du öppnar skrivfönstret.

För att öppna ett skrivfönster, börja i e-postklientfönstret och klicka på Skriv nytt. Du kan genast identifiera de förinställda säkerhetsinställningarna genom närvaron eller frånvaron av dessa ikoner vid det nedre högra hörnet av fönstret:

| Meddelandet kommer att signeras elektroniskt (förutsatt att du har ett giltigt e-postcertifikat som identifierar dig).
| Meddelandet kommer att krypteras (förutsatt att du har giltiga certifikat för alla mottagare).

För att inaktivera eller aktivera dessa inställningar, klicka på pilen precis under säkerhetsikonen i e-postklientens verktygsfält nästan högst upp i fönstret. Välj sedan det alternativ du vill använda i rullistan:

- Kryptera inte detta meddelande: Välj detta för att inaktivera kryptering av detta meddelande. Meddelandet kommer inte att krypteras när det skickas över Internet.
- Kryptera detta meddelande: Välj detta för att aktivera kryptering av detta meddelande. Meddelandet kommer att skickas i krypterad form. Det kan dock inte skickas om du inte har giltiga certifikat för alla mottagare.
- Signera elektroniskt: Välj detta för att inaktivera eller aktivera elektronisk signering av detta meddelande. En markering indikerar att meddelandet kommer att signeras.
- Visa säkerhetsinfo: Välj detta för att visa detaljerad information om säkerhetsstatusen för detta meddelande — detta för att hjälpa dig att bestämma om du t.ex. behöver skaffa ett certifikat för någon av mottagarna.

För att se detaljerad information om meddelandets säkerhetsstatus, kan du också klicka på nyckel- eller låsikonen, som beskrivet i Meddelandesäkerhet - Skrivfönster.

[Återvänd till början av avsnittet]

## Läsa signerade och krypterade meddelanden

När du visar ett signerat eller krypterat meddelande i e-postklientfönstret, kommer de ikoner som visas vid övre högra hörnet av meddelandehuvudet, att indikera säkerhetsstatusen för meddelandet:

| Meddelandet är elektroniskt signerat och har validerats. Om det är något problem med signaturen kommer pennan att vara trasig.
| Meddelandet är signerat, men det har en stor bilaga som ännu inte har hämtats från IMAP-servern. Signaturen kan därför inte valideras. Klicka på ikonen för att hämta bilagan och validera signaturen.
| Meddelandet är krypterat. Om det är något problem med krypteringen kommer nyckeln att vara trasig.

För information om certifikatvalidering, se Ha kontroll över validering.

För att se mer detaljerad information om meddelandets säkerhet, klicka på nyckel- eller låsikonen, eller följ instruktionerna i Meddelandesäkerhet - Mottaget meddelande.

[Återvänd till början av avsnittet]

## Meddelandesäkerhet - Skrivfönster

Detta avsnitt beskriver fönstret Meddelandesäkerhet som du kan öppna för varje meddelande som du skriver. Om du inte redan visar Meddelandesäkerhet, klicka på säkerhetsikonen i verktygsfältet i skrivfönstret.

Fönstret Meddelandesäkerhet beskriver hur ditt meddelande kommer att skickas:

- Elektronisk signatur: Denna rad talar om ifall ditt meddelande kommer att signeras. Det finns tre möjligheter:
  - Ja: Elektronisk signering har aktiverats för detta meddelande. Du har ett giltigt certifikat som identifierar dig, och meddelandet kan signeras.
  - Nej: Elektronisk signering har inaktiverats för detta meddelande.
  - Inte möjligt: Elektronisk signering har aktiverats för detta meddelande. Du har dock inte något tillgängligt giltigt certifikat som identifierar dig för detta ändamål, eller så är det något annat problem som gör signering omöjligt.
- Krypterat: Denna rad talar om ifall ditt meddelande kommer att krypteras. Det finns tre möjligheter:
  - Ja: Kryptering har aktiverats för detta meddelande. Giltiga certifikat för alla listade mottagare finns tillgängliga och meddelandet kan krypteras.
  - Nej: Kryptering har inaktiverats eller är inte möjligt av detta meddelande.
  - Inte möjligt: Kryptering har aktiverats för detta meddelande. Du saknar dock ett giltigt certifikat för åtminstone en av de listade mottagarna eller inga mottagare är listade, eller så är det något annat problem som gör kryptering omöjligt.

Fönstret Meddelandesäkerhet listar även de tillgängliga certifikaten för mottagarna av ditt meddelande:

- Visa: För att visa detaljer för något av certifikaten i listan, markera dess namn och klicka på Visa.

För mer information om hur du skaffar certifikat och konfigurerar inställningarna för meddelandesäkerhet, se Signera och kryptera meddelanden.

För att indikera dina signerings- eller krypteringsval av ett enstaka meddelande, klicka på pilen bredvid säkerhetsknappen i skrivfönstret, och välj sedan de alternativ du vill använda.

För att indikera dina förinställda signerings- och krypteringsval för alla meddelanden, se Kontoinställningar för E-post & Grupper - Säkerhet

[Återvänd till början av avsnittet]

## Meddelandesäkerhet - Mottaget meddelande

Detta avsnitt beskriver fönstret Meddelandesäkerhet som du kan öppna för varje meddelande du har mottagit. Om du inte redan tittar på Meddelandesäkerhet för ett mottaget meddelande, följ dessa steg:

1. I e-postklientfönstret, markera det meddelande för vilket du vill se säkerhetsinformation.
2. Öppna menyn Visa och välj Meddelandets säkerhetsinfo.

Fönstret Meddelandesäkerhet visar följande information:

- Elektronisk signatur: Den övre sektionen talar om ifall meddelandet är elektroniskt signerat och om signaturen i så fall är giltig.

  Om valideringen misslyckades när OCSP var aktiverat, kontrollera inställningarna för OCSP i Integritets- och säkerhetsinställningar - Validering. Om du inte är bekant med OCSP, stäm av dina inställningar med din systemadministratör. Om dina inställningar är korrekta, kan det vara problem med OCSP-tjänsten eller certifikatet som användes för att skapa signaturen är inte längre giltigt.

  Om signaturen är ogiltig därför att det är problem med certifikatets tillitsinställningar, kan du använda Certifikathanteraren för att visa eller redigera de inställningarna.

- Visa signeringscertifikat: Om meddelandet är signerat, klicka på denna knapp för att visa certifikatet som användes för att signera det.
- Kryptering: Den nedre sektionen talar om ifall meddelandet är krypterat och om det finns några dekrypteringsproblem.
  - Om meddelandets innehåll har manipulerats under överföringen bör du be avsändaren att skicka det på nytt. Ändringarna kan ha orsakats av nätverksproblem.
  - Om en kopia av ditt eget certifikat (använt av avsändaren för att kryptera meddelandet) inte finns tillgängligt på din dator, kan den hemliga nyckeln som krävs för att dekryptera meddelandet inte hämtas. Den enda lösningen är att importera en säkerhetskopia av ditt certifikat och dess hemliga nyckel (se Dina certifikat för detaljer.) Om du inte har tillgång till någon säkerhetskopia av certifikatet kommer du inte att kunna dekryptera meddelandet.

[Återvänd till början av avsnittet]