Come inviare mail criptate

Esistono principalmente due metodi per inviare mail criptate. Utilizzando certificati personali X509, oppure utilizzare PGP. Descriveremo di seguito il primo metodo.

Per inviare mail criptate bisogna prima essere in possesso di un certificato personale X509 valido. A questo scopo si rimanda alle istruzioni per ottenere un certificato se non se ne e' gia' in possess:

• Certificati Personali

Si presuppone che oltre a possedere un certificato personale, si utilizzi Mozilla Thunderbird come strumento per leggere e inviare le mail e che questo sia gia' configurato per accedere alla propria casella di posta INFN.

• Aprire Mozilla Thunderbird

• Selezionare Impostazioni account

• Nella colonna di sinistra compariranno i settaggi del proprio accoutn di posta, selezionare Crittografia end-to-end e scorrere fino ad arrivare a S/MIME e cliccare su Gestione certificati S/MIME

• Verra' aperta la finestra per la gestione certificati e bisogna selezionare in alto a sinistra Certificati personali, dopo di che cliccare su Importa

• Selezionare la cartella dove si trova il file con estensione .p12 corrispondente al vostro certificato e aprire il suddetto file in modo da caricare il certificato in Thunderbird

• Vi viene chiesta la password con la quale e' stato protetto il certificato quando questo e' stato scaricato dal sito Sectigo oppure quando il certificato e' stato esportato nel file .p12. Senza la password non e' possibile importare il certificato

• Il certificato viene quindi importato in Thunderbird

• Ora selezionare sempre nella stessa finestra le Autorita' di certificazione, scorrere la lista fino a trovare THe USERTRUST Netowork al cui interno si trova GEANT Personal CA 4

• Selezionare Modifica attendibilita' e mettere la spunta ad entrambe le opzioni mostrate

• Tornare ai settaggi del proprio accoutn di posta a Crittografia end-to-end e cliccare sul tasto Seleziona relativamente a S/MIME Certificato personale per la firma digitale

• Selezionare il proprio certificato personale e premere Invio

• Rispondere "SI" alla domanda se si vuole utilizzare lo stesso certificato per cifrare e decifrare i messaggi riceuti

• UScire dalle impostazioni account

• Per inviare un mail criptato ad un destinatario dovete possedere la chiave pubblica del certificato del destinatario stesso. Per fare cio' chiedete al destinatario di inviarvi una email FIRMATA con il suo certificato. Quando riceverete l'email FIRMATA sarete anche in possesso della chiave pubblica della persona che vi ha scritto e quindi potrete inviare mail criptati a questa persona. La prova che la mail ricevuta e' stata firmata con il certificato personale x509 e' data dal fatto che compare un marcatore S/MIME come in figura.

.

QUESTA PROCEDURA DI INVIO MAIL FIRMATO A VOI DA PARTE DEL VOSTRO DESTINATARIO VA ESEGUITA SOLO LA PRIMA VOLTA quando si vuole aggiungere la poassibilita' di inviare mail cifrati ad un determinato destinatario.

• Se si clicca sul marcatore/icona S/MIME che si trova a destra verranno mostrati i dettagli del certificato della persona che vi ha appena scritto e alla quale voi in futuro vorrete scrivere una mail criptata

• Per inviare un mail cifrato Scrivere un nuovo messaggio

• Scrivere il destinatario nel campo A (italiano) oppure To (Inglese)

• Selezionare Sicurezza e successivamente Apponi firma digitale

• Selezionare Sicurezza e successivamente Richiedi crittografia

• A questo punto Selezinoando Invia il messaggio sara' criptato con la chiave pubblica del certificato del destinatario e firmato con il vostro certificato personale

• Se andate nella lista dei messaggi inviati troverete il messaggio inviato e le icone del lucchetto con la spunta verde a segnalare che il messaggio e' stato inviato e salvato in modalita' criptata