Operazioni sicure sui messaggi

Posta e calendario include varie funzioni di sicurezza che permettono di evitare che i messaggi vengano manomessi o che il loro contenuto venga letto da persone diverse dagli effettivi destinatari. Per implementare le funzioni di sicurezza, Posta e calendario utilizza i sistemi Pretty Good Privacy (PGP) e GNU Privacy Guard (GPG).

PGP e GPG utilizzano la cifratura a chiave pubblica. In altre parole, PGP e GPG utilizzano due chiavi:

Chiave pubblica

Questa chiave può essere fornita a tutti gli utenti che desiderano inviare messaggi in forma cifrata, o a cui si desidera inviare i messaggi in forma cifrata. I messaggi vengono cifrati con questa chiave.

Le chiavi pubbliche possono essere scambiate liberamente con gli utenti a cui si desidera inviare o da cui si desidera ricevere messaggi firmati o cifrati. La chiave pubblica viene usata per firmare o cifrare i messaggi inviati, mentre i destinatari la richiederanno per verificare o decifrare i messaggi ricevuti. Quando si riceve una chiave pubblica da un altro utente, questa viene importata nel mazzo delle chiavi pubbliche. Il mazzo delle chiavi pubbliche è un file che elenca tutte le chiavi pubbliche note all'utente.

Chiave privata

È la chiave segreta dell'utente. La chiave privata non deve essere rivelata a nessuno. I messaggi cifrati vengono decifrati con l'ausilio di questa chiave.

Per usare le funzioni di sicurezza con i messaggi è possibile:

• Aggiungere una firma cifrata a un messaggio in uscita. Il messaggio non viene cifrato, ma il destinatario può usare la firma per verificare che provenga effettivamente dal mittente.

• Cifrare un messaggio in uscita.

• Verificare un messaggio firmato ricevuto.

• Decifrare un messaggio ricevuto.

Quando si creano la chiave pubblica e quella privata, si crea una passphrase di sicurezza. La passphrase di sicurezza è richiesta per l'uso delle funzioni di sicurezza in Posta e calendario.

Firmare un messaggio

Per firmare un messaggio in uscita, scegliere Sicurezza -> Firma con PGP nella finestra di composizione. All'invio del messaggio, compare la finestra di dialogo Inserire la password. Inserire nella finestra di dialogo la propria passphrase di sicurezza e fare clic su OK.

Inviare un messaggio cifrato

Per cifrare un messaggio in uscita, prima di inviarlo scegliere Sicurezza -> Cifra con PGP nella finestra di composizione. All'invio del messaggio, compare la finestra di dialogo Inserire la password. Inserire nella finestra di dialogo la propria passphrase di sicurezza e fare clic su OK.

Verificare un messaggio firmato

Per verificare un messaggio firmato dopo averlo ricevuto, aprirlo e scorrerne il contenuto fino alla fine. Fare clic sull'icona a forma di lucchetto. Se il mittente è incluso nel proprio mazzo delle chiavi pubbliche, compare un messaggio di conferma dell'identità del mittente. Se il mittente non è incluso nel mazzo delle chiavi pubbliche, compare un messaggio indicante che le funzioni di sicurezza non possono autenticare l'identità del mittente.

Decifrare un messaggio ricevuto

Per leggere un messaggio ricevuto che è stato cifrato con la propria chiave pubblica, è necessario inserire la propria passphrase di sicurezza. All'apertura del messaggio, compare la finestra di dialogo Inserire la password. Inserire nella finestra di dialogo la propria passphrase di sicurezza e fare clic su OK.