domain E-mail geratisss

apa yang tidak kenal dengan e-mail ? Sebuah fasilitas yang sudah sudah tidak asing lagi bagi para net-er se-jagad alam maya ini. Banyak provider yang menyediakan email dengan segala bentuk pelayananannya. Mulai dari yang ‘gratisan’ dengan berbagai fitur yang tidak kalah lengkap. Hingga e-mail yang berbayar.


prasetyo bawono, waktu: 27 Jul, 2008 | kategori: Komputer

Si
Apalagi belakangan ini, Google menggebrak dunia per e-mail an dengan menerbitkan Google Apps. Dimana seseorang dapat membuat e-mail dengan domain webnya sendiri. Klik di sini untuk melihat contohnya.

Habis jalan-jalan ke sini, membaca berbagai tulisan tentang kriptografi. Menarik, apalagi ketika sampai pada tema ini. Yup, pengamanan e-mail dengan PGP. Sebagai gambaran di sini akan sedikit dijelaskan tentang implementasinya. Agar lebih mudah dalam memahami, berikut akan diberikan sebuah contoh kasus, misal :

Ada 2 orang sahabat A dan B yang sudah berpisah sejak lama. Untuk berkomunikasi, mereka akhirnya sebatas menggunakan e-mail. Si A akan mengirimkan sebuah e-mail rahasia kepada si B. Email ini hanya boleh dibaca oleh pihak yang dituju (yaitu: si B). Maka si B pun mengirimkan sebuah public key miliknya kepada si A.

Dengan menggunakan beberapa tools (kakas), yaitu:

* GPG4Win. Tool OpenPGP ‘gratisan’ ini yang akan meng-generate Key PGP. Instal, dan jalankan GPA (GNU Private Assistant)
* FireGPG. AddOn FireFox yang akan membantu kinerja GMail dalam mengenkripsi, dekripsi, verifikasi signature, dsb. Instal addon ini, kemudian restart Firefox-nya

Langkah-langkah yang harus dilakukan adalah (catatan: langkah 1-8 dilakukan oleh kedua belah pihak):

1. GPG4Win. Instal GPG4Win (Start-All Programs-GnuPG For Windows-GPA).
2. Pada jendela GPA, akan ada pop-up Question. Anda bisa pilih Generate key now atau Do it later. Di sini, kita akan gunakan Do it later. Kemudian pilih Edit-Preferences pada menu bar. Muncul jendela Settings, pilih opsi Use Advanced Mode: (Yes). Tekan Close.
3. Pilih Keys-New key pada menu bar. Isi setiap field yang ada.

* Algorithm: Pilih algoritma sesuai dengan keinginan anda.
* Key size (bits): Ukuran kunci (dalam bit)
* User ID: Masukkan nama lengkap anda.
* Email: Email anda yang valid. (disarankan untuk menggunakan email resmi untuk melakukan securing mail)
* Comment: Anda bisa menambahkan komentar (Opsional)
* Passphrase: Passphrase bukanlah private key. Passphrase digunakan untuk mengauthentikasi user sebelum menggunakan private key. Passphrase hampir serupa dengan password, namun Passphrase mengijinkan penggunaan frase yang berupa rangkaian kata, punctuation, bilangan, whitespace, atau string karakter yang diinginkan.
* Repeat Passphrase: Ulangi.
* Expiration: anda dapat mengubah seberapa lama key ini akan digunakan (Masa aktif).

4. Sudah selesai ? Klik OK. Sebagai contoh, akan muncul tampilan berikut:Jendela Generate Key
5. Berikut hasilnya:
6. Lakukan Backup ke dalam format .asc dengan cara klik kanan pada field di atas, pilih Backup.
7. Lakukan Export ke dalam format .txt untuk mendapatkan Public Key PGP. Buka file tersebut, maka anda akan mendapatkan Public Key PGP. Contoh Public Key PGP milik saya bisa anda lihat di halaman About.
8. Kembali lagi ke contoh kasus di atas (si A dan B). Jika telah mengikuti langkah2 di atas, maka masing-masing akan memiliki Public Key PGP sendiri.
9. Seperti yang telah dikemukakan sebelumnya. Si A akan mengirimkan e-mail kepada si B. Misal e-mail si A : jendalsepit[at]gmail.com, sedangkan si B: mailbox[at]jendalsepit.web.id. Ingat, provider e-mail yang digunakan di sini berbasis GMail (gmail.com atau Google Apps). Posisikan diri anda sebagai si A. Otomatis, anda membutuhkan public key si B.
10. FireFox. Buka browser firefox anda. Download add-on FireGPG di sini. Restart browser, kemudian buka akun GMail anda. Klik Membuat Pesan, maka anda akan mendapatkan tampilan berikut:
11. Disini, public key si B harus di import dulu ke dalam program GPA (GPG4Win). Caranya adalah dengan mengklik Tombol Import, cari file public key si B (berekstensi .txt/.asc). Atau bisa juga dengan mengkopi-pastekan public key si B ke dalam email. Kemudian klik kanan, pilih FireGPG-Import. Maka secara otomatis akan ditambahkan ke dalam field query GPA (GPG4Win).
12. Ok. Selanjutnya, silahkan tulis pesan rahasia anda ! sudah selesai ? Tekan tombol Sign and Encrypt. Akan muncul jendela pop-up untuk memilih public key. Pilih public key tujuan (si B), kemudian tekan OK.
13. Berikutnya akan muncul jendela pop-up lagi, yang akan meminta private key (milik sang pengirim - si A). Tekan OK.
14. Berikutnya, si A akan diminta untuk memasukkan ‘Passphrase’ private key (pengirim). Ini penting, jika tidak maka pesan anda tidak dapat di enkripsi. Sudah ?
15. Lihat hasil enkripsinya:
16. Tekan Kirim. Done! si A sudah berhasil mengirim sebuah pesan rahasia kepada si B.
17. Lalu cara membukanya (dekripsi) bagaimana ? Sekarang posisikan diri anda sebagai penerima (si B, dengan alamat email: mailbox[at]jendalsepit.web.id). Buka akun si B.
18. Buka email masuk dari pengirim (si A)
19. Pastikan dua buah tool di atas (GPG4Win & Addon FireGPG FireFox) sudah berhasil diinstal di PC penerima. Sehingga si B mendapatkan Sebuah link Decrypt this email (lihat gambar di atas).
20. Klik link tersebut, si B akan dimintai password untuk private key dari public key yang telah diberikannya kepada si A. Masukkan password (Passphrase) si B.
21. Tekan OK. Bingo! Pesan sudah dapat di baca.

Mohon dikoreksi jika ada kesalahan. Semoga bermanfaat.