Definition og idéen bag
Kryptering af e-mails betyder, at man omdanner tekst og eventuelt vedhæftede filer til et format, som kun kan læses af autoriserede parter. Ideen er at gøre det vanskeligt for andre—fx på netværket eller hos mellemled—at forstå indholdet, selv hvis de får fat i den rå besked.
I praksis bruges der typisk to beslægtede funktioner:
- Kryptering (confidentiality): beskytter mod at indholdet kan læses.
- Digital signatur (integrity og autentificering): hjælper med at verificere, hvem der har sendt beskeden, og om den er ændret undervejs.
En enkel model: fra klartekst til ulæselig tekst og tilbage
Forestil dig fire trin:
- Klartekst: Afsender skriver e-mailen normalt.
- Kryptering: Systemet omsætter indholdet til “chiffertekst” ved hjælp af kryptografiske nøgler.
- Transport: E-mailen sendes gennem e-mailinfrastruktur. Selvom den passerer flere led, vil chifferteksten være uforståelig uden de relevante nøgler.
- Dekryptering: Hos modtagerens system bruges den rette nøgle til at omdanne chifferteksten tilbage til læsbar klartekst.
Den vigtige pointe er, at selve læsbarheden begrænses til de parter, der kan demonstrere adgang til de nødvendige nøgler. Uden dem kan man typisk kun se krypteret materiale.
Hvad kryptering kan og ikke kan
Kryptering handler primært om indholdets beskyttelse. Det betyder, at den kan reducere risikoen for, at e-mailens tekst bliver aflæst af uvedkommende under transport.
Samtidig er der vigtige begrænsninger:
- Metadata kan stadig være synlig: Selv når indholdet er beskyttet, kan visse oplysninger om en besked (som afsender-/modtageradresser og emne) i nogle opsætninger fortsat kunne fremgå af systemernes signalering. Hvor meget der skjules afhænger af teknisk og organisatorisk opsætning.
- Sikkerhed afhænger af korrekt opsætning: Hvis modtager eller afsender ikke har funktionerne aktiveret korrekt, kan beskeder enten sendes ukrypteret eller ikke kunne læses af den forventede modtager.
- Nøgler og identitet skal håndteres: Hvis nøgler udskiftes, misbruges eller konfigureres forkert, kan det give problemer i stedet for beskyttelse.
Kort sagt: kryptering er et stærkt værn mod indholdsaflytning, men den er ikke en magisk løsning, der automatisk løser alle privatlivs- og sikkerhedsudfordringer.
Undtagelser og forskelle: kryptering vs. signatur
Det er nemt at blande begreberne sammen. Kryptering og signatur løser forskellige problemer:
- Kryptering handler om at gøre indholdet ulæseligt.
- Digital signatur handler om at kunne kontrollere, at beskeden kommer fra den forventede afsender, og at den ikke er ændret undervejs.
Nogle løsninger fokuserer primært på den ene del. Derfor bør du i praksis tænke i, hvad du vil opnå: beskyttelse mod aflæsning (kryptering) og/eller beskyttelse mod ændringer og afsendersporbarhed på et teknisk niveau (signatur).
Hvis du ser på din egen brug, er det også relevant at skelne mellem:
- Hvordan din klient (mailprogram) håndterer kryptering
- Hvordan modtagerens opsætning understøtter det
Hvis der mangler kompatibilitet, kan du ende med beskeder, der ikke bliver krypteret på den forventede måde.
Praktisk: hvordan du kan kontrollere, om din e-mail er beskyttet
Du kan tage kontrol ved at checke tre ting i din daglige praksis:
- Er kryptering aktiveret i både afsenderens og modtagerens konfiguration? Hvis den ene side ikke understøtter det, kan effekten falde.
- Indikerer systemet kryptering og/eller signatur for de konkrete beskeder? Mange mailklienter kan vise status for, om en besked er beskyttet.
- Er der en konsekvent måde at håndtere nøgler på? Hvis nøgler ikke genkendes korrekt, kan dekryptering fejle.
Vær også opmærksom på, at “beskyttet indhold” ikke nødvendigvis betyder “anonymitet”. Kryptering sigter især mod at skjule selve beskedens indhold, ikke at fjerne alle spor i kommunikationen.
Hvis du skal placere det i dit eget risikobillede: kryptering er vigtig, når e-mailindholdet i sig selv er følsomt, og når du vil reducere sandsynligheden for, at andre læser det under transport.