เมื่อคุณทำการประเมิน มีคำถาม 5 ข้อที่คุณควรถามตัวเอง:

1. อะไรคือสิ่งที่คุณต้องการป้องกัน?
2. คุณต้องการป้องกันสิ่งนั้นจากใคร?
3. มีแนวโน้มมากน้อยเพียงใดที่คุณจำเป็นต้องป้องกันสิ่งนั้น?
4. จะเกิดผลลัพธ์ร้ายแรงเพียงใด ถ้าคุณป้องกันสิ่งนั้นไม่สำเร็จ?
5. ในการพยายามที่จะป้องกันสิ่งนั้น คุณยอมที่จะเผชิญกับปัญหามากน้อยเพียงใด?

เมื่อเราพูดถึงคำถามข้อแรก เรามักจะนึกถึงทรัพย์สิน หรือสิ่งต่างๆ ที่คุณพยายามจะป้องกัน ทรัพย์สินคือสิ่งที่คุณเห็นว่ามีค่า และต้องการจะป้องกัน เมื่อเราพูดถึงเรื่องการรักษาความปลอดภัยบนโลกดิจิทัล ทรัพย์สินในที่นี้จึงมักหมายถึงข้อมูล อย่างเช่น อีเมล รายการผู้ติดต่อ ข้อความโต้ตอบแบบทันที และไฟล์ของคุณ ล้วนแต่เป็นทรัพย์สินทั้งหมด อุปกรณ์ของคุณก็เป็นทรัพย์สินด้วยเช่นกัน

เขียนรายการของข้อมูลที่คุณเก็บไว้ สถานที่เก็บ ใครบ้างที่มีสิทธิเข้าถึงข้อมูลเหล่านั้น และมีอะไรที่หยุดไม่ให้พวกเขาเข้าถึงข้อมูลเหล่านั้นได้

ในการที่จะตอบคำถามข้อที่สองว่า"อะไรคือสิ่งที่คุณต้องการป้องกัน?" สิ่งสำคัญคือต้องเข้าใจว่าใครที่อาจต้องการมุ่งเป้ามาที่คุณหรือข้อมูลของคุณ หรือใครคือผู้ไม่หวังดีของคุณ ผู้ไม่หวังดีคือบุคคลหรือหน่วยงานที่แสดงท่าทีเป็นภัยคุกคามต่อทรัพย์สิน ตัวอย่างของผู้ที่อาจเป็นผู้ไม่หวังดีของคุณ ได้แก่ เจ้านายของคุณ รัฐบาลของคุณ หรือแฮกเกอร์บนเครือข่ายสาธารณะ

จัดทำรายชื่อของผู้ที่อาจต้องการดักจับข้อมูลหรือการติดต่อสื่อสารของคุณ ซึ่งอาจเป็นบุคคล หน่วยงานรัฐบาล หรือบริษัท

ภัยคุกคามคือสิ่งไม่ดีที่สามารถเกิดขึ้นได้กับทรัพย์สิน ผู้ไม่หวังดีสามารถคุกคามข้อมูลของคุณได้หลายวิธี ตัวอย่างเช่น ผู้ไม่หวังดีสามารถอ่านการติดต่อสื่อสารส่วนตัวของคุณ เมื่อพวกเขาเจาะผ่านเครือข่าย หรือพวกเขาสามารถลบหรือทำให้ข้อมูลของคุณเสียหายก็ได้ นอกจากนี้ ผู้ไม่หวังดียังสามารถปิดการเข้าถึงข้อมูลของคุณเองได้ด้วย

เหตุจูงใจที่ทำให้ผู้ไม่หวังดีโจมตีข้อมูลของคุณจะแตกต่างกันออกไป รัฐบาลที่พยายามป้องกันการเผยแพร่ภาพวิดีโอที่แสดงถึงการใช้ความรุนแรงของตำรวจอาจพอใจกับการแค่ลบหรือลดโอกาสที่ภาพวิดีโอจะแพร่ออกไป ในขณะที่นักการเมืองคู่แข่งอาจต้องการเข้าถึงเนื้อหาที่เป็นความลับและเผยแพร่ภาพโดยที่คุณไม่ทราบ

จดรายการว่าผู้ไม่หวังดีอาจต้องการทำอะไรกับข้อมูลส่วนตัวของคุณ

ขีดความสามารถของผู้โจมตีของคุณก็เป็นสิ่งสำคัญอีกข้อหนึ่งที่คุณต้องนึกถึง ตัวอย่างเช่น ผู้ให้บริการเครือข่ายโทรศัพท์มือถือของคุณสามารถเข้าถึงเร็กคอร์ดทั้งหมดของโทรศัพท์ของคุณได้ ดังนั้น พวกเขาจึงสามารถใช้ข้อมูลดังกล่าวมาเล่นงานคุณได้ แฮกเกอร์ของเครือข่าย Wi-Fi เสรี สามารถเข้าถึงการติดต่อสื่อสารที่ไม่ได้เข้ารหัสของคุณได้ รัฐบาลของคุณอาจมีขีดความสามารถมากกว่านั้น

สิ่งสุดท้ายที่ต้องพิจารณาคือ ความเสี่ยง ความเสี่ยงคือ ความเป็นไปได้ที่จะเกิดภัยคุกคามที่เฉพาะเจาะจงกับทรัพย์สินที่เฉพาะเจาะจงขึ้นจริงๆ และเกี่ยวเนื่องกับเรื่องของขีดความสามารถ ถึงแม้ผู้ให้บริการเครือข่ายโทรศัพท์มือถือของคุณมีขีดความสามารถในการเข้าถึงข้อมูลของคุณทั้งหมด แต่ความเสี่ยงที่เขาจะโพสต์ข้อมูลส่วนตัวของคุณทางออนไลน์ เพื่อทำลายชื่อเสียงของคุณก็ต่ำมาก

สิ่งสำคัญคือการแยกแยะระหว่างภัยคุกคามและความเสี่ยง ภัยคุกคามคือสิ่งเลวร้ายที่สามารถเกิดขึ้น ส่วนความเสี่ยงคือความเป็นไปได้ที่ภัยคุกคามจะเกิดขึ้น ตัวอย่างเช่น มีภัยคุกคามว่าอาคารของคุณอาจถล่ม แต่มีความเสี่ยงที่จะเกิดเหตุการณ์นี้ขึ้นในเมืองซานฟรานซิสโก (ซึ่งมีแผ่นดินไหวอยู่เป็นเรื่องปกติ) มากกว่าในเมืองสตอกโฮล์ม

การวิเคราะห์ความเสี่ยงเป็นกระบวนการที่เป็นส่วนบุคคลและเป็นนามธรรม เนื่องจากแต่ละบุคคลมีสิ่งสำคัญที่แตกต่างกัน และมีมุมมองในเรื่องของภัยคุกคามไม่เหมือนกัน หลายคนมองว่าความเสี่ยงบางอย่างเป็นเรื่องที่ไม่สามารถยอมรับได้ ไม่ว่าจะมีความเสี่ยงมากน้อยเพียงใด เนื่องจากไม่คุ้มที่จะปล่อยให้เกิดภัยคุกคามนั้น ไม่ว่าจะมีความเป็นไปได้สูงหรือต่ำเพียงใด ในทางกลับกัน บางคนไม่สนใจความเสี่ยงสูง เนื่องจากพวกเขาไม่ได้มองว่าภัยคุกคามเป็นปัญหา

ตัวอย่างเช่น ในบริบททางการทหาร อาจจะเป็นการดีที่จะทำลายทรัพย์สินให้สิ้นซาก ดีกว่าจะให้ตกไปอยู่ในมือของฝ่ายศัตรู ในทางกลับกัน ในบริบทของพลเรือนมากมาย พวกเขาเห็นว่าการให้ทรัพย์สิน อย่างเช่น บริการอีเมล สามารถใช้งานได้มีความสำคัญมากกว่าการรักษาความลับ

การเข้ารหัสตั้งแต่ต้นทางถึงปลายทาง (end-to-end encryption) มีวิธีการทำงานอย่างไร?

เมื่อคนสองคนต้องการติดต่อสื่อสารกันอย่างปลอดภัย (สมมุติอย่างเช่น Akiko และ Boris) พวกเขาต้องสร้างคีย์รหัสลับของตัวเองขึ้นมา ก่อนที่ Akiko จะส่งข้อความให้กับ Boris เธอได้เข้ารหัสข้อความของเธอด้วยคีย์ของ Boris เพื่อจะได้มีแค่ Boris คนเดียวเท่านั้นที่สามารถถอดรหัสได้ จากนั้น เธอก็ส่งข้อความที่เข้ารหัสลับแล้วผ่านทางอินเทอร์เน็ต ถ้ามีใครคอยดักจับข้อมูลของ Akiko และ Boris ถึงแม้ผู้ไม่หวังดีจะสามารถเข้าถึงบริการที่ Akiko ใช้เพื่อส่งข้อความนี้ (เช่น บัญชีผู้ใช้อีเมลของเธอ) ผู้ไม่หวังดีก็จะเห็นเฉพาะข้อมูลที่เข้ารหัสไว้เท่านั้น และจะไม่สามารถอ่านข้อความนั้นได้ เมื่อ Borris ได้รับข้อความ เขาต้องใช้คีย์ของเขาเพื่อถอดรหัสข้อความนั้น ให้เป็นข้อความที่สามารถอ่านได้

การเข้ารหัสตั้งแต่ต้นทางถึงปลายทางเป็นเรื่องของความพยายาม แต่เป็นเพียงวิธีเดียวที่ผู้ใช้จะสามารถยืนยันความปลอดภัยของการติดต่อสื่อสารของพวกเขาได้ โดยไม่ต้องเชื่อใจแพลตฟอร์มที่พวกเขาทั้งคู่ใช้งานอยู่ บริการบางตัว อย่างเช่น Skype ได้กล่าวอ้างว่าจะเสนอการเข้ารหัสตั้งแต่ต้นทางถึงปลายทางในบริการของพวกเขา ในขณะที่จริงๆ แล้วพวกเขาไม่ได้ทำ เพื่อให้การเข้ารหัสตั้งแต่ต้นทางถึงปลายทางมีความปลอดภัย ผู้ใช้ต้องสามารถยืนยันความถูกต้องของคีย์รหัสลับที่พวกเขาใช้เพื่อเข้ารหัสข้อความ เป็นคีย์ของผู้ที่เขาเชื่อว่าเป็นเจ้าของคีย์จริงๆ ถ้าซอฟต์แวร์การติดต่อสื่อสารไม่มีความสามารถนี้ติดตั้งอยู่ การเข้ารหัสที่จะใช้ก็อาจถูกดักจับข้อมูลโดยผู้ให้บริการเอง เช่นอาจถูกรัฐบาลบังคับให้ทำ

คุณสามารถอ่านรายงานเป็นทางการเรื่อง งานการเข้ารหัส ของ Freedom of the Press Foundation เพื่อดูคำแนะนำโดยละเอียด เกี่ยวกับวิธีใช้งานการเข้ารหัสตั้งแต่ต้นทางถึงปลายทาง เพื่อป้องกันข้อความโต้ตอบแบบทันทีและอีเมล ให้แน่ใจว่าคุณได้อ่านหัวข้อต่อไปนี้ของ SSD ด้วย:

• ความรู้เบื้องต้นเกี่ยวกับวิธีการเข้ารหัสคีย์สาธารณะ (Public-Key Cryptography) และ PGP
• วิธีการ: ใช้งานโอทีอาร์สำหรับ Windows
• วิธีการ: ใช้งานโอทีอาร์สำหรับ Mac

ข้อความ SMS

ข้อความ (SMS) มาตรฐานไม่มีการเข้ารหัสจากฝ่ายหนึ่งไปยังอีกฝ่ายหนึ่ง หากคุณต้องการส่งข้อความที่มีการเข้ารหัสโดยใช้โทรศัพท์ของคุณ ให้พิจารณาใช้ซอฟต์แวร์การส่งข้อความโต้ตอบแบบทันทีแบบเข้ารหัสแทนการส่งข้อความแบบปกติ

บางบริการของบริการส่งข้อความโต้ตอบแบบทันทีที่มีการเข้ารหัสใช้โปรโตคอลของตนเอง ตัวอย่างเช่น ผู้ใช้ Signal บนระบบปฏิบัติการ Android และ iOS สามารถสื่อสารกับผู้อื่นที่ใช้โปรแกรมดังกล่าวได้อย่างปลอดภัย ChatSecure เป็นแอพมือถือที่ทำการเข้ารหัสการสนทนากับ OTR ในทุกเครือข่ายที่ใช้ XMPP ซึ่งหมายความว่าคุณสามารถเลือกได้จากตัวเลือกจำนวนมากของบริการอิสระในการส่งข้อความโต้ตอบแบบทันที"

อีเมล

ผู้ให้บริการอีเมลส่วนใหญ่เปิดให้คุณสามารถเข้าใช้งานอีเมลของคุณ โดยใช้เว็บเบราว์เซอร์ อย่างเช่น Firefox หรือ Chrome ผู้ให้บริการเหล่านี้ส่วนใหญ่สนับสนุน HTTPS หรือการเข้ารหัสในทรานสปอร์ตเลเยอร์ (Transport Layer) คุณสามารถบอกได้ว่าผู้ให้บริการอีเมลของคุณสนับสนุน HTTPS ถ้าคุณเข้าสู่ระบบเว็บเมลของคุณ และ URL ที่ด้านบนสุดของเบราว์เซอร์ของคุณ ขึ้นต้นด้วยตัวอักษร HTTPS แทนที่จะเป็น HTTP (ตัวอย่างเช่น: https://mail.google.com)

ถ้าผู้ให้บริการอีเมลของคุณสนับสนุน HTTPS แต่ไม่ได้ทำให้เป็นค่าเริ่มต้น ให้คุณลองเปลี่ยน HTTP เป็น HTTPS ในช่อง URL แล้วรีเฟรชเพจนั้น ถ้าคุณต้องการทำให้แน่ใจว่าคุณได้ใช้ HTTPS ทุกครั้ง สำหรับทุกไซต์ที่สนับสนุน ให้ดาวน์โหลดโปรแกรมเสริมของเบราว์เซอร์ HTTPS Everywhere สำหรับ Firefox หรือ Chrome

ตัวอย่างของผู้ให้บริการเว็บเมลที่ใช้ HTTPS ตามค่าเริ่มต้น ได้แก่:

• Gmail
• Riseup
• Yahoo

ผู้ให้บริการเว็บเมลบางรายมีตัวเลือกให้คุณเลือกได้ว่าต้องการใช้ HTTPS เป็นค่าเริ่มต้นหรือไม่ โดยให้คุณเลือกในการตั้งค่าของคุณ บริการยอดนิยมที่ยังคงทำเช่นนี้ ได้แก่ Hotmail

การเข้ารหัสในทรานสปอร์ตเลเยอร์ทำอะไรบ้าง และเหตุใดคุณจึงอาจต้องการใช้? HTTPS หรือที่เรียกกันว่า SSL หรือ TLS เข้ารหัสการติดต่อสื่อสารของคุณ เพื่อที่คนอื่นๆ บนเครือข่ายของคุณจะได้ไม่สามารถอ่านได้ คนอื่นๆ ในที่นี้อาจรวมถึง คนอื่นๆ ที่ใช้เครือข่าย Wi-Fi เดียวกันกับคุณที่ท่าอากาศยานหรือร้านกาแฟ หรือคนอื่นๆ ที่สำนักงานหรือโรงเรียนของคุณ ผู้ดูแลที่ผู้ให้บริการอินเทอร์เน็ต (ISP) ของคุณ แฮกเกอร์ที่ประสงค์ร้าย เจ้าหน้าที่รัฐบาล หรือเจ้าหน้าที่ของหน่วยงานที่บังคับใช้กฎหมาย การติดต่อสื่อสารที่ส่งผ่านเว็บเบราว์เซอร์ของคุณ รวมถึงเว็บเพจที่คุณเยี่ยมชม และเนื้อหาของอีเมลของคุณ โพสต์บนเว็บบล็อก และข้อความต่างๆ ที่ใช้ HTTP แทนที่จะใช้ HTTPS ได้เปิดช่องให้ผู้โจมตีสามารถดักฟังและอ่านข้อมูลได้อย่างง่ายดาย

HTTPS คือระดับการเข้ารหัสที่เป็นพื้นฐานมากที่สุดสำหรับการท่องเว็บของคุณ ซึ่งเราขอแนะนำให้ทุกคนใช้ นี่เป็นพื้นฐานเหมือนกับที่คุณคาดเข็มขัดนิรภัยเมื่อคุณขับรถ

แต่ก็มีบางสิ่งที่ HTTPS ไม่ได้ทำ นั่นคือ เมื่อคุณส่งอีเมลโดยใช้ HTTPS ผู้ให้บริการอีเมลของคุณจะยังคงได้รับสำเนาของการติดต่อสื่อสารที่ไม่ได้เข้ารหัสของคุณอยู่ รัฐบาลและหน่วยงานที่บังคับใช้กฎหมายอาจสามารถเข้าถึงข้อมูลนี้ได้ หากมีหมายค้น ในสหรัฐอเมริกา ผู้ให้บริการอีเมลส่วนใหญ่มีนโยบายที่ระบุว่า พวกเขาจะแจ้งให้คุณทราบเมื่อพวกเขาได้รับคำขอจากรัฐบาลให้ส่งมอบข้อมูลของคุณ ภายในขอบเขตสูงสุดที่กฎหมายอนุญาตให้พวกเขาทำได้ แต่นโยบายเหล่านี้เป็นไปด้วยความสมัครใจ และมีหลายกรณีที่ผู้ให้บริการอีเมลถูกกีดกันทางกฎหมาย ไม่ให้แจ้งให้ผู้ใช้ทราบเกี่ยวกับการขอข้อมูล ผู้ให้บริการอีเมลบางราย อย่างเช่น Google, Yahoo และ Microsoft ได้เผยแพร่รายงานความโปร่งใส โดยชี้แจงรายละเอียด ว่าพวกเขาได้รับคำร้องขอข้อมูลของผู้ใช้จากรัฐบาลจำนวนกี่ครั้ง ประเทศใดบ้างที่ส่งคำร้องขอดังกล่าว และทางบริษัทต้องจำยอมส่งมอบข้อมูลให้กับรัฐบาลบ่อยครั้งเพียงใด

ถ้าโมเดลภัยคุกคามของคุณรวมถึงรัฐบาลหรือหน่วยงานที่บังคับใช้กฎหมาย หรือคุณมีเหตุผลอื่นที่ต้องการแน่ใจว่าผู้ให้บริการอีเมลของคุณจะไม่สามารถส่งมอบเนื้อหาของการติดต่อสื่อสารทางอีเมลของคุณให้กับบุคคลภายนอกได้ คุณอาจพิจารณาใช้การเข้ารหัสตั้งแต่ต้นทางถึงปลายทางสำหรับการติดต่อสื่อสารทางอีเมลของคุณ

PGP (หรือ Pretty Good Privacy) คือมาตรฐานสำหรับการเข้ารหัสอีเมลของคุณตั้งแต่ต้นทางถึงปลายทาง หากใช้งานอย่างถูกต้อง PGP จะเป็นเกราะป้องกันที่แข็งแกร่งมากสำหรับการติดต่อสื่อสารของคุณ หากต้องการอ่านคำแนะนำโดยละเอียด เกี่ยวกับวิธีการติดตั้งและใช้งานการเข้ารหัส PGP สำหรับอีเมลของคุณ กรุณาดูที่:

• วิธีการ: ใช้งาน PGP สำหรับ Mac OS X
• วิธีการ: ใช้งาน PGP สำหรับ Windows
• วิธีการ: ใช้งาน PGP สำหรับ Linux

การยืนยันความถูกต้องของคีย์แบบสำรอง (Out of Band)

คุณสามารถเลือกทำได้หลายวิธี ถ้าคุณสามารถทำได้อย่างปลอดภัยและสะดวก วิธีที่ดีทีุ่สุดคือการยืนยันความถูกต้องของคีย์แบบนัดพบกันตัวเป็นๆ วิธีนี้ส่วนใหญ่จะทำกันที่การพบกันเพื่อเซ็นชื่อคีย์หรือในหมู่เพื่อนร่วมงาน

แต่ถ้าคุณไม่สามารถนัดพบกันจริงๆ คุณสามารถติดต่อกับผู้ติดต่อของคุณผ่านช่องทางการติดต่อสื่อสารอื่น ที่ไม่ใช่ช่องทางที่คุณกำลังจะยืนยันความถูกต้องของคีย์ ตัวอย่างเช่น ถ้าคุณพยายามจะยืนยันความถูกต้องของคีย์ PGP กับใครสักคน คุณสามารถใช้โทรศัพท์ หรือการแชทแบบโอทีอาร์ก็ได้

ไม่ว่าคุณจะใช้โปรแกรมอะไร คุณจะสามารถค้นหาทั้งคีย์ของคุณและคีย์ของผู้ที่คุณติดต่อสื่อสารด้วยได้เสมอ

ถึงแม้วิธีการค้นหาคีย์ของแต่ละโปรแกรมจะแตกต่างกันออกไป แต่วิธีการยืนยันความถูกต้องของคีย์ก็ยังคงคล้ายๆ กัน คุณสามารถอ่านลายนิ้วมือของคีย์ของคุณให้อีกฝ่ายหนึ่งทราบ (ถ้าคุณพบกันแบบตัวเป็นๆ หรือทางโทรศัพท์) หรือคุณอาจคัดลอกและวางคีย์ในโปรแกรมการติดต่อสื่อสาร แต่ไม่ว่าคุณจะเลือกใช้วิธีใด สิ่งสำคัญที่สุด คือคุณต้องตรวจสอบว่าตัวอักษรและตัวเลขทุกเลขทุกตัวตรงกันทั้งหมด

เคล็ดลับ: ให้ลองยืนยันความถูกต้องของคีย์กับเพื่อนของคุณคนหนึ่งก่อน หากคุณต้องการทราบวิธีการยืนยันความถูกต้องของคีย์สำหรับโปรแกรมใด ให้ดูวิธีการใช้งานของโปรแกรมนั้น

เหตุใดฉันจึงควรใช้ Adium + โอทีอาร์?

เมื่อคุณสนทนาโดยแชทผ่านทาง Google Hangouts หรือโปรแกรมแชทของ บนเว็บไซต์ Google การสนทนาดังกล่าวจะถูกเข้ารหัสไว้ โดยใช้ HTTPS ซึ่งหมายความว่า เนื้อหาของการสนทนาของคุณจะได้รับการป้องกันจากแฮกเกอร์และบุคคลภายนอกอื่นๆ ขณะกำลังรับส่งข้อความ อย่างไรก็ตาม การสนทนาของคุณไม่ได้ถูกป้องกันจาก Google  ซึ่งถือกุญแจการสนทนาของคุณไว้ และสามารถส่งให้กับเจ้าหน้าที่ได้ หรือใช้พวกเขาสำหรับการตลาด

หลังจากที่คุณติดตั้ง Adium แล้ว คุณสามารถลงชื่อเข้าใช้ Pidgin โดยใช้บัญชีผู้ใช้หลายบัญชีพร้อมกันได้ ยกตัวอย่างเช่น คุณสามารถใช้ Google Hangouts และ XMPP พร้อมกันได้ นอกจากนี้ Adium ยังอนุญาตให้คุณแชท โดยใช้เครื่องมือเหล่านี้แบบไม่มีโอทีอาร์ได้ด้วย เนื่องจากโอทีอาร์จะสามารถทำงานได้ เมื่อทั้งสองฝั่งใช้ปลั๊กอินนี้เท่านั้น จึงหมายความว่า คุณยังสามารถแชทโดยใช้ Adium ได้ ถึงแม้อีกฝ่ายหนึ่งจะไม่ได้ติดตั้งปลั๊กอินนี้ก็ตาม

นอกจากนี้ Adium ยังอนุญาตให้คุณทำการยืนยันความถูกต้องแบบสำรอง (Out of Band) เพื่อให้แน่ใจว่าคุณกำลังพูดอยู่กับคนที่คุณคิดจริงๆ และคุณไม่ได้ตกเป็นเป้าหมายของการโจมตีจากคนกลาง (Man-in-the-Middle Attack) ที่เข้ามาแทรกกลางในการสนทนา ในการสนทนาทุกครั้ง โปรแกรมจะแสดงตัวเลือกให้แสดงลายนิ้วมือของคีย์ที่โปรแกรมมี สำหรับคุณและผู้ที่คุณกำลังสนทนาด้วย 'ลายนิ้วมือของคีย์' คือสตริงของอักขระ อย่างเช่น '342e 2309 bd20 0912 ff10 6c63 2192 1928' ที่ใช้เพื่อยืนยันความถูกต้องของคีย์สาธารณะที่ยาวกว่า แลกเปลี่ยนลายนิ้วมือของคุณผ่านช่องทางการติดต่อสื่อสารอื่นๆ อาทิ Twitter DM หรืออีเมล เพื่อให้แน่ใจว่าจะไม่มีผู้ไม่หวังดีเข้ามาแทรกกลางในการสนทนาของคุณ ถ้าคีย์ไม่ตรงกับคุณจะไม่สามารถให้แน่ใจว่าคุณกำลังพูดคุยกับคนที่เหมาะสม ในทางปฏิบัติผู้คนมักจะใช้ปุ่มหลายหรือสูญเสียและมีการสร้างคีย์ใหม่จึงไม่ต้องแปลกใจถ้าคุณต้องตรวจสอบอีกครั้งคีย์ของคุณกับเพื่อนของคุณในบางครั้ง

การติดตั้ง Adium + โอทีอาร์บนเครื่อง Mac ของคุณ

ขั้นตอนที่ 1: ติดตั้งโปรแกรม

ขั้นแรก ให้ไปที่ https://adium.im/ ในเบราว์เซอร์ของคุณ แล้วเลือก "Download Adium 1.5.9" (ดาวน์โหลด Adium 1.5.9) ไฟล์จะถูกดาวน์โหลดในรูปแบบ .dmg หรือดิสก์อิมเมจ และอาจบันทึกอยู่ในโฟลเดอร์ "Downloads" (การดาวน์โหลด) ของคุณ

ให้คลิกสองครั้งที่ไฟล์นั้น ระบบจะเปิดหน้าต่างขึ้นมาดังรูปด้านล่างนี้:

ย้ายไอคอน 'Adium' ไปที่โฟลเดอร์ "Applications" (แอปพลิเคชัน) เพื่อติดตั้งโปรแกรม เมื่อติดตั้งโปรแกรมเสร็จแล้ว ให้ดูโปรแกรมในโฟลเดอร์ "Applications" (แอปพลิเคชัน) ของคุณ แล้วคลิกสองครั้ง เพื่อเปิดโปรแกรม

ขั้นตอนที่ 2: ตั้งค่าบัญชีผู้ใช้ของคุณ

ขั้นแรก คุณต้องตัดสินใจว่าต้องการใช้เครื่องมือหรือโพรโทคอลการแชทตัวใดกับ Adium ขั้นตอนในการตั้งค่าจะคล้ายกัน แต่จะไม่เหมือนกันเสียทีเดียวสำหรับเครื่องมือแต่ละชนิด คุณจะต้องทราบชื่อบัญชีผู้ใช้ของคุณสำหรับเครื่องมือหรือโพรโทคอลแต่ละตัว และต้องทราบรหัสผ่านสำหรับบัญชีผู้ใช้แต่ละบัญชีด้วย

หากต้องการตั้งค่าบัญชีผู้ใช้ ให้ไปที่เมนู Adium ที่ตรงด้านบนสุดของหน้าจอของคุณ แล้วคลิก "Adium" จากนั้นคลิก "Preferences" (การกำหนดลักษณะ) โปรแกรมจะเปิดหน้าต่างที่แสดงเมนูอื่นขึ้นมาที่ด้านบนสุด เลือก "Accounts" (บัญชีผู้ใช้) แล้วคลิกเครื่องหมาย "+" ที่ด้านล่างสุดของหน้าต่าง คุณจะเห็นเมนูที่มีหน้าตาคล้ายกับรูปด้านล่างนี้:

เลือกโปรแกรมที่คุณต้องการลงชื่อเข้าใช้ จากจุดนี้ โปรแกรมจะแสดงหน้าต่างเพื่อขอให้คุณป้อนชื่อผู้ใช้และรหัสผ่านของคุณ หรือให้ใช้เครื่องมือการอนุญาตของ Adium เพื่อลงชื่อเข้าใช้บัญชีผู้ใช้ของคุณ ทำตามคำแนะนำของ Adiumอย่างระมัดระวัง

การติดตั้ง GPGTools บนเครื่อง Mac ของคุณ

PGP เป็นมาตรฐานแบบเปิด จึงหมายความว่าคุณสามารถใช้งานซอฟต์แวร์กับโปรแกรมนี้ได้มากกว่าหนึ่งตัว ซอฟต์แวร์ที่เราจะใช้สำหรับ PGP มีชื่อว่า GPG Suite ของ GPG Tools เนื่องจากเป็นซอฟต์แวร์ที่สามารถทำงานได้บน Mac ที่ทุกคนสามารถใช้งานได้ฟรี นอกจากนี้ ยังเป็นโอเพนซอร์ส ซึ่งทุกคนสามารถตรวจสอบจุดบกพร่องและแบ็กดอร์ของซอร์สโค้ดที่ต้องใช้ได้

เมื่อติดตั้ง GPG Suite แล้ว คุณสามารถตั้งคีย์ของคุณเป็นครั้งแรก จากนั้น จึงเปิดใช้งาน PGP บนโปรแกรม Apple Mail หรือโปรแกรม Thunderbird

ขั้นตอนที่ 1: ติดตั้งโปรแกรม

ขั้นแรก ให้ไปที่ https://www.gpgtools.org/ ในเบราว์เซอร์ของคุณ แล้วเลือก "Download GPG Suite" (ดาวน์โหลด GPG Suite)

คุณจะได้ไฟล์ดิสก์อิมเมจที่คุณสามารถคลิกเพื่อติดตั้งซอฟต์แวร์ ถ้าคุณไม่ทราบวิธีการติดตั้งซอฟต์แวร์ของบุคคลภายนอกบนคอมพิวเตอร์ของคุณ ให้สอบถามผู้ที่เชี่ยวชาญเครื่อง Mac – นี่เป็นขั้นตอนที่ผู้เชี่ยวชาญส่วนใหญ่สามารถช่วยเหลือคุณได้ แม้ว่าพวกเขาจะไม่รู้จัก PGP หรือการเข้ารหัสเลยก็ตาม

การคลิกที่ติดตั้ง จะแสดงรายการของเครื่องมือทั้งหมดที่จะเพิ่มในคอมพิวเตอร์ของคุณ

ฉันกำลังติดตั้งซอฟต์แวร์อะไรที่นี่?

รายการเหล่านี้คือเครื่องมือที่ส่วนใหญ่จะทำงานในเบื้องหลัง เพื่อให้โปรแกรมในเครื่อง Mac ของคุณสามารถใช้งาน PGP ได้มากกว่าหนึ่งโปรแกรม นึกถึง PGP ว่าเป็นโปรแกรมที่โปรแกรมอื่นๆ สามารถใช้ได้ มากกว่าเป็นแอปพลิเคชันที่คุณจะใช้งานได้โดยตรง GPGMail ช่วยให้โปรแกรม Apple Mail ส่งและอ่านอีเมลด้วย PGP ได้ GPG Keychain Access ช่วยให้คุณจัดเก็บคีย์ส่วนตัวและคีย์สาธารณะได้เช่นเดียวกับที่คุณสามารถบันทึกรหัสผ่านอื่นๆ บนเครื่อง Mac ของคุณ คุณสามารถเลือกเพิ่มคุณลักษณะของบริการ GPGServices ใน OS X ของคุณได้ เพื่อให้สามารถใช้งาน PGP ได้โดยตรงในโปรแกรมอื่นๆ นอกจากโปรแกรมอีเมล (อย่างเช่น โปรแกรมประมวลผลคำ) GPGPreferences ใช้สำหรับเปลี่ยนการตั้งค่า PGP ในการกำหนดลักษณะของ Apple และท้ายสุด MacGPG2 คือเครื่องมือพื้นฐานที่โปรแกรมต้องใช้สำหรับการเข้ารหัสหรือการเซ็นชื่อ

ในเดือนตุลาคม พ.ศ. 2557 ทีมงาน GPG Tools ได้ประกาศว่าพวกเขาจะคิดค่าบริการสำหรับ GPGMail อันเป็นส่วนหนึ่งของแพ็คเกจของพวกเขา ซึ่งทำให้คุณสามารถใช้งาน GPG กับแอปพลิเคชันเมลของ Apple เนื่องจากบทช่วยสอนนี้เป็นวิธีการใช้งาน GPG กับ Thunderbird ดังนั้น จึงไม่ต้องใช้คอมโพเนนต์ดังกล่าว  คุณเพียงแค่ใช้ส่วนที่ไม่มีค่าใช้จ่ายของ GPG Suite เท่านั้น นอกจากนี้ เครื่องมือทั้งหมดเหล่านี้ยังเป็น "ซอฟต์แวร์ฟรี" ในรูปแบบของ FLOSS (Free/Libre Open-Source Software) ซึ่งอนุญาตให้คุณตรวจสอบ แก้ไข และแจกจ่ายซอร์สโค้ดที่ต้องใช้ของ GPG Mail ได้ฟรี หากต้องการดูข้อมูลเพิ่มเติม กรุณาดูที่คำถามที่พบบ่อยของ GPG Tools

คลิก ""Continue" (ดำเนินการต่อ) เพื่อติดตั้ง GPG Suite

เมื่อติดตั้งเสร็จแล้ว ให้เปิด GPG Keychain (อยู่ในโฟลเดอร์ของแอปพลิเคชันนั้น) ถ้า GPG Keychain ไม่ได้เปิดขึ้นมาโดยอัตโนมัติและแสดงหน้าต่างพร้อมท์ให้คุณสร้างคีย์ PGP ของคุณหลังการติดตั้ง  คลิก "New" (สร้างใหม่) เพื่อสร้างคีย์ PGP ของคุณ

ขั้นตอนที่ 2: สร้างคีย์ PGP ของคุณ

บางครั้ง เมื่อคุณติดตั้งซอฟต์แวร์ใหม่ คอมพิวเตอร์ของคุณจะกวนใจคุณด้วยคำถามที่ไม่มีคำตอบที่แน่ชัด และโดยไม่ได้ให้คำแนะนำที่แท้จริงว่าต้องตอบคำถามอย่างไร ซอฟต์แวร์นี้ก็เช่นกัน

ดังนั้น จึงเป็นสิ่งสำคัญที่คุณต้องใช้เวลาสักเล็กน้อย เพื่อคิดเกี่ยวกับคำตอบที่คุณจะตอบที่นี่ เนื่องจากการเปลี่ยนรายละเอียดของคีย์ PGP ของคุณในภายหลังอาจเป็นเรื่องยาก และถ้าคุณเลือกเผยแพร่คีย์ของคุณที่ใดแล้ว คุณจะไม่สามารถยกเลิกการเผยแพร่ได้ (ปัจจุบัน ยังมีคีย์สาธารณะตั้งแต่ปีทศวรรษที่ 1990 ซึ่งมีชื่อและที่อยู่อีเมลเก่าของคนที่สร้างขึ้นตั้งแต่ในสมัยนั้นค้างอยู่กว่าหลายพันคีย์)

คีย์ PGP ประกอบด้วยชื่อและที่อยู่อีเมลที่เชื่อมโยงคีย์มาถึงคุณ ที่อยู่อีเมลจะเป็นอีกวิธีหนึ่งที่คนอื่นๆ สามารถคิดได้ว่าจะใช้คีย์อะไรในการเข้ารหัสข้อความที่จะส่งให้กับคุณ

เมื่อใดที่ฉันควรใส่ชื่อหรือที่อยู่อีเมลจริงในคีย์ PGP ของฉัน? เมื่อใดที่ฉันไม่ควรอัปโหลดคีย์ของฉัน?

สำหรับคนส่วนใหญ่ ถือว่าเหมาะสมหากคุณจะเพิ่มที่อยู่อีเมลจริงในคีย์ของคุณ แล้วอัปโหลดขึ้นเซิร์ฟเวอร์คีย์สาธารณะ อันจะทำให้คนอื่นๆ สามารถจับคู่คีย์ของคุณได้ถูกต้อง พวกเขาสามารถส่งอีเมลถึงคุณได้โดยตรง โดยทราบว่าอีเมลจะถูกเข้ารหัสด้วยคีย์ที่ถูกต้อง และเมื่อพวกเขาได้รับอีเมลที่คุณเซ็นชื่อแล้ว ลายเซ็นดิจิทัลจะแสดงด้วยชื่อของคุณ

แต่สำหรับบางคน ก็ไม่ควรเพิ่มชื่อจริงของคุณในคีย์ของคุณ ยกตัวอย่างเช่น หากโมเดลภัยคุกคามของคุณบ่งชี้ว่าการมีตัวตนของคุณแนบไปกับคีย์ของคุณ (และที่อยู่อีเมลที่เชื่อมโยงอยู่) แบบสาธารณะ ถือว่าไม่ใช่ความคิดที่ดี Edward Snowden ได้ติดต่อสื่อสารกับนักข่าวโดยใช้ PGP และที่อยู่อีเมลแบบไม่ระบุชื่อ ก่อนที่เขาจะเปิดเผยตัวตนของเขา ซึ่งแน่นอนว่าคีย์ PGP ของเขาไม่ได้เป็นชื่อของเขา

การอัปโหลดคีย์ของคุณเป็นวิธีปฏิบัติทั่วไป แต่ก็อาจเป็นการเปิดเผยว่าคุณกำลังใช้การเข้ารหัส ถึงแม้คุณจะไม่ได้ใช้ชื่อของคุณเองก็ตาม นอกจากนี้ อย่างที่เราจะได้เห็นกันต่อไป คนอื่นๆ อาจอัปโหลดคีย์ของคุณและใส่คีย์ของพวกเขาเองรวมเข้าไป เพื่อบอกเป็นนัยว่าคุณและพวกเขามีการติดต่อกัน นั่นอาจเป็นอันตราย ถ้าคุณกำลังติดต่อสื่อสาร และไม่ต้องการให้ใครทราบ นอกจากนี้ ยังอาจก่อให้เกิดปัญหาได้ ถ้าคุณไม่ได้กำลังติดต่อสื่อสาร แต่ผู้โจมตีของคุณต้องการให้คนอื่นๆ คิดว่าคุณร่วมในการติดต่อสื่อสารนั้นด้วย

แนวทางคร่าวๆ คือ โดยทั่วไป ถ้าคุณคิดจะใช้ชื่อปลอม (หรือนามแฝง) ให้ใช้ชื่อปลอมนั้น (และอีเมลสำรอง) เมื่อคุณกำหนดคีย์ของคุณ ถ้าคุณตกอยู่ในสถานการณ์ที่อันตรายยิ่งกว่านั้น เมื่อคุณไม่ต้องการให้คนอื่นๆ ทราบเลยว่าคุณกำลังใช้งาน PGP หรือไม่ต้องการให้ทราบว่าคุณกำลังติดต่อสื่อสารอยู่กับใคร กรณีนี้ ไม่ต้องอัปโหลดคีย์ของคุณขึ้นเซิร์ฟเวอร์คีย์สาธารณะ และตรวจสอบให้มั่นใจว่าคนกลุ่มเล็กๆ ที่คุณกำลังติดต่อสื่อสารด้วยทราบแล้วว่าต้องไม่อัปโหลดคีย์ของคุณเช่นกัน นอกจากนี้ ยังมีวิธีอื่นๆ ในการยืนยันความถูกต้องของคีย์ โดยไม่ต้องพึ่งพาคีย์ที่อยู่บนเซิร์ฟเวอร์คีย์สาธารณะ กรุณาดูที่ การยืนยันความถูกต้องของคีย์

คลิกที่กล่องกาเครื่องหมาย "Upload public key after generation" (อัปโหลดคีย์สาธารณะหลังจากสร้างคีย์แล้ว) ถ้าคุณต้องการให้คนอื่นๆ สามารถค้นหาคุณได้อย่างรวดเร็ว เพื่อที่พวกเขาจะได้ส่งข้อความที่เข้ารหัสให้กับคุณได้ วิธีนี้ก็เหมือนกับการใส่หมายเลขโทรศัพท์ของคุณไว้ในสมุดโทรศัพท์สาธารณะ คือคุณไม่จำเป็นต้องใช้ แต่สะดวกสำหรับคนอื่นๆ

ก่อนที่จะสร้างคีย์ ให้ขยาย "Advanced options" (ตัวเลือกขั้นสูง) คุณสามารถเว้นว่างช่องความคิดเห็นไว้ได้ และปล่อยให้ระบบเลือกชนิดของคีย์เป็น "RSA and RSA (default)" (RSA และ RSA (ค่าเริ่มต้น)) แต่ตรวจสอบให้แน่ใจว่าคุณได้เปลี่ยนค่าในช่อง "Length" (ความยาว) เป็น 4096 แล้ว

คีย์ของคุณจะหมดอายุในเวลาที่กำหนด เมื่อคีย์หมดอายุ คนอื่นๆ จะหยุดใช้คีย์โดยสิ้นเชิง สำหรับอีเมลใหม่ที่ส่งถึงคุณ ถึงแม้ว่าคุณอาจไม่ได้รับคำเตือนหรือคำอธิบายเหตุผลเลยก็ตาม ดังนั้น คุณอาจต้องกาปฏิทินของคุณไว้ และใส่ใจในเรื่องนี้ประมาณหนึ่งเดือนล่วงหน้าก่อนวันหมดอายุ

คุณอาจสามารถขยายเวลาใช้งานของคีย์ปัจจุบันได้ โดยกำหนดวันหมดอายุใหม่ ให้ขยายเวลาออกไป หรือแทนที่ด้วยคีย์ใหม่ด้วยการสร้างคีย์ใหม่หมด ในการดำเนินการทั้งสองกระบวนการนี้ คุณอาจต้องติดต่อคนที่ส่งอีเมลถึงคุณ และตรวจสอบให้แน่ใจว่าพวกเขาได้รับคีย์ที่คุณอัปเดตแล้ว เนื่องจาก ซอฟต์แวร์ปัจจุบันยังไม่สามารถดำเนินการดังกล่าวนี้โดยอัตโนมัติได้ ดังนั้น คอยเตือนตัวเองไว้ หรือถ้าคุณคิดว่าคุณจะไม่สามารถจัดการได้ คุณอาจพิจารณาสร้างคีย์ที่ไม่มีวันหมดอายุ อนึ่ง ในกรณีนี้ คนอื่นๆ อาจพยายามที่จะใช้คีย์ดังกล่าวเมื่อติดต่อคุณในอนาคต ถึงแม้ว่าคุณจะไม่ได้มีคีย์ส่วนตัวหรือไม่ได้ใช้งาน PGP แล้วก็ตาม

เมื่อคุณพร้อมแล้ว ให้คลิกปุ่ม "Generate key" (สร้างคีย์)

คอมพิวเตอร์ของคุณจะเริ่มสร้างทั้งคีย์ส่วนตัวและคีย์สาธารณะของคุณ ขั้นตอนดังกล่าวนี้ไม่ควรใช้เวลาเกิน 2 - 3 นาที (ระบบต้องใช้เวลาสักครู่ เนื่องจากคอมพิวเตอร์ของคุณต้องใช้เวลาสุ่มและรวบรวมตัวเลข เพื่อสร้างคีย์ของคุณ ลองนึกภาพคอมพิวเตอร์ของคุณโยนลูกเต๋าสองลูก ซ้ำไปซ้ำมาหลายๆ ครั้ง)

เมื่อคุณสร้างคีย์ของคุณเสร็จแล้ว คุณจะเห็นคีย์ของคุณแสดงอยู่ใน GPG Keychain Access คุณสามารถคลิกสองครั้งบนคีย์ของคุณ เพื่อดูข้อมูลเกี่ยวกับคีย์ รวมทั้ง 'ลายนิ้วมือ' ของคีย์ ซึ่งเป็นวิธีการที่ไม่ซ้ำกันในการระบุคีย์ PGP ของคุณ (กรุณาดูที่ การยืนยันความถูกต้องของคีย์)

ตอนนี้ถึงเวลาอันสมควรที่จะสร้างใบรับรองการเพิกถอน

ในอนาคต ถ้าคุณกังวลว่าคนอื่นจะทำสำเนาคีย์ส่วนตัวของคุณ คุณอาจเผลอลบหรือทำคีย์ส่วนตัวของคุณหาย หรือคุณลืมวลีรหัสผ่านของคุณ คุณจะสามารถบอกทุกคนได้ว่าคุณได้เพิกถอนหรือยกเลิกคีย์ส่วนตัวของคุณแล้ว โดยใช้ใบรับรองการเพิกถอน

เราขอแนะนำให้คุณสร้างใบรับรองการเพิกถอนในตอนนี้ เนื่องจากคุณต้องใช้คีย์ส่วนตัวและวลีรหัสผ่านเพื่อสร้างใบรับรองการเพิกถอน ถ้าคุณปล่อยไว้เพื่อสร้างในภายหลัง คุณอาจทำคีย์ส่วนตัวหรือวลีรหัสผ่านหาย และไม่สามารถสร้างได้ ดังนั้น ให้สร้างใบรับรอง โดยคลิกที่คีย์ของคุณ แล้วเลือกเมนู "Key" (คีย์) จากนั้น เลือก "Create Revocation Certificate" (สร้างใบรับรองการเพิกถอน) ระบบจะแสดงหน้าต่างพร้อมท์ เพื่อให้คุณระบุตำแหน่งที่ตั้งที่จะบันทึกไฟล์ คุณอาจต้องการจัดเก็บไฟล์ไว้กับสำเนาสำรองของคีย์ (ดูที่ขั้นตอนถัดไป)

ขั้นตอนที่ 3: สำรองคีย์ PGP ของคุณ

ถ้าคุณไม่สามารถเข้าถึงคีย์ส่วนตัวของคุณได้ คุณจะไม่สามารถถอดรหัสเมล PGP ขาเข้า หรือเมลเก่าของคุณได้ หรืออีกทางหนึ่ง คือคุณต้องการเก็บคีย์ส่วนตัวของคุณไว้อย่างปลอดภัยที่สุดเท่าที่สามารถทำได้

คุณอาจต้องการบันทึกสำเนาสำรองไว้ในยูเอสบีคีย์ ซึ่งคุณเก็บซ่อนไว้อย่างปลอดภัย คุณจะต้องการใช้สำเนาสำรองนี้ เมื่อคุณทำคีย์ดั้งเดิมหายเท่านั้น แต่เพื่อความปลอดภัย คุณจึงต้องการเก็บไว้ให้ห่างจากมือของผู้ที่อาจเป็นผู้โจมตีของคุณ

ทุกอย่างจะสูญหายไปหรือไม่ ถ้าผู้โจมตีของฉันได้คีย์ PGP ส่วนตัวของฉันไป?

จะเกิดอะไรขึ้นถ้าเครื่อง Mac ของคุณโดนขโมย หรือมีคนเอาคีย์สำรองของคุณไป? นั่นหมายความว่าข้อความ PGP ของคุณจะถูกโจมตีได้ง่ายใช่หรือไม่? ไม่ใช่ ถ้าคุณเลือกวลีรหัสผ่านที่คาดเดายาก และไม่มีใครทราบว่าวลีรหัสผ่านของคุณคืออะไร ส่วนใหญ่แล้ว ข้อมูลของคุณน่าจะยังได้รับการป้องกันอยู่ แต่เพื่อความปลอดภัย คุณอาจต้องการเพิกถอนคีย์เก่าของคุณ และสร้างคีย์ PGP ใหม่ วิธีการนี้ไม่ได้เป็นการหยุดไม่ให้สามารถใช้คีย์เก่าของคุณเพื่อถอดรหัสอีเมลเก่าๆ ของคุณ แต่จะเป็นการไม่ให้คนอื่นๆ ใช้คีย์เก่าของคุณเพื่อส่งอีเมลใหม่ๆ ให้กับคุณ

หากต้องการสำรองคีย์ของคุณ ให้เปิด GPG Keychain Access เลือกคีย์ของคุณ แล้วคลิก "Export" (ส่งออก) ในแถบเครื่องมือ เสียบยูเอสบีไดรฟ์เข้ากับเครื่อง แล้วเลือกไดรฟ์ดังกล่าวในช่อง "Where" (ที่ไหน) บนกล่องโต้ตอบ "Save As..." (บันทึกเป็น...) เลือกกล่องกาเครื่องหมาย "Allow secret key export" (อนุญาตให้ส่งออกคีย์ลับ)

การส่งอีเมลที่เข้ารหัสหรือเซ็นชื่อด้วย PGP

คุณสามารถเซ็นชื่ออีเมลของคุณได้ตลอด ถึงแม้ว่าผู้รับจะไม่ได้ใช้ PGP ก็ตาม เนื่องจากอีเมลที่เซ็นชื่อแบบดิจิทัลต้องใช้คีย์ลับของคุณ โปรแกรมเมลจะแสดงหน้าต่างเพื่อถามวลีรหัสผ่านของคุณ เมื่อคุณเซ็นชื่ออีเมลเป็นครั้งแรก

คุณสามารถเข้ารหัสอีเมลได้ เมื่อคนที่คุณส่งอีเมลถึงใช้ PGP และคุณมีคีย์สาธารณะของผู้รับคนนั้นแล้วเท่านั้น ถ้าไอคอนรูปแม่กุญแจการเข้ารหัสถูกปลดล็อกอยู่และเป็นสีเทา ซึ่งคุณไม่สามารถคลิกได้ นั่นหมายความว่าคุณต้องนำเข้าคีย์สาธารณะของผู้รับเสียก่อน โดยคุณอาจขอให้พวกเขาส่งให้กับคุณ หรือใช้แอป GPG Keychain Access เพื่อค้นหาคีย์จากเซิร์ฟเวอร์คีย์สาธารณะ

เพื่อความปลอดภัยสูงสุด คุณจะต้องยืนยันความถูกต้องของคีย์ที่คุณได้มาจากเซิร์ฟเวอร์คีย์หรือเพื่อนร่วมงานของคุณ ดูบทความของเราเกี่ยวกับเรื่อง การยืนยันความถูกต้องของคีย์/p>

การใช้รหัสผ่านหลัก

รหัสผ่านหลักจะทำงานคล้ายกับลูกกุญแจ คือใช้เพื่อเปิดฐานข้อมูลรหัสผ่าน ซึ่งคุณต้องมีรหัสผ่านหลักที่ถูกต้อง หากไม่มีรหัสผ่านหลักที่ถูกต้อง ก็จะไม่มีใครที่สามารถดูภายในฐานข้อมูลรหัสผ่านได้ มีสิ่งสำคัญ 2 ข้อที่ควรจำไว้หากใช้รหัสผ่านหลักเพื่อป้องกันความปลอดภัยของฐานข้อมูลรหัสผ่านของคุณ

• รหัสผ่านนี้จะถอดรหัสของรหัสผ่านทั้งหมดของคุณ ดังนั้นคุณต้องเลือกรหัสผ่านที่คาดเดาได้ยาก! ซึ่งหมายความว่าไม่ควรตั้งรหัสผ่านให้คาดเดาได้ง่ายและควรตั้งรหัสผ่านให้ยาวมาก ๆ ยิ่งยาวมากเท่าไรก็ยิ่งดีเท่านั้น นอกจากนี้การที่รหัสผ่านยาวมากขึ้นเท่าไร ก็จะทำให้กังวลน้อยลงกับการใส่อักขระพิเศษหรืออักษรตัวพิมพ์ใหญ่หรือตัวเลขในรหัสผ่าน รหัสผ่านที่ใช้คำที่สุ่มเลือกมาหกคำ (เป็นอักษรตัวพิมพ์เล็กทั้งหมด) ยังแฮกได้ยากกว่ารหัสผ่านที่มีความยาว 12 ตัว ซึ่งประกอบด้วยอักษรตัวพิมพ์ใหญ่และตัวพิมพ์เล็ก ตัวเลข และสัญลักษณ์รวมกันเสียอีก
• คุณต้องจำรหัสผ่านนี้ให้ได้! เนื่องจากรหัสผ่านนี้เพียงรหัสเดียวจะทำให้สามารถเข้าถึงรหัสผ่านอื่น ๆ ของคุณได้ทั้งหมด ดังนั้นต้องแน่ใจว่าคุณสามารถจำรหัสผ่านนี้ได้โดยไม่ต้องจดลงกระดาษ นี่เป็นอีกหนึ่งเหตุผลที่คุณควรใช้ตัวช่วยอย่างเช่น Diceware—ควรใช้คำทั่วไปที่จำได้ง่าย ดีกว่าพยายามจำสตริงของสัญลักษณ์และอักษรตัวพิมพ์ใหญ่รวมกัน

การใช้ทั้งสองวิธีรวมกัน

วิธีที่ปลอดภัยที่สุดในการเข้ารหัสฐานข้อมูลรหัสผ่านของคุณคือการใช้ทั้งรหัสผ่านหลักและไฟล์คีย์ ด้วยวิธีนี้การที่จะสามารถถอดรหัสฐานข้อมูลรหัสผ่านของคุณได้จะขึ้นอยู่กับสิ่งที่คุณทราบ (รหัสผ่านหลักของคุณ) และสิ่งที่คุณมี (ไฟล์คีย์ของคุณ) และผู้ไม่หวังดีที่ต้องการเข้าถึงรหัสผ่านของคุณจะต้องใช้ทั้งสองอย่าง (ทั้งนี้ต้องนึกถึงรูปแบบภัยคุกคามของคุณด้วย สำหรับผู้ใช้งานในที่พักอาศัยซึ่งต้องการแค่จัดเก็บรหัสผ่านของตนเอง การมีแค่รหัสผ่านหลักที่คาดเดายากก็น่าจะเพียงพอ แต่ถ้ากังวลเกี่ยวกับผู้ไม่หวังดีในระดับรัฐ ซึ่งสามารถเข้าถึงทรัพยากรคอมพิวเตอร์จำนวนมหาศาลได้ ดังนั้นยิ่งป้องกันความปลอดภัยมากเท่าไรก็ยิ่งดีมากขึ้นเท่านั้น)

ตอนนี้เมื่อเข้าใจแล้วว่า KeePassX ทำงานอย่างไร

การจัดระเบียบรหัสผ่าน

KeePassX อนุญาตให้คุณจัดระเบียบรหัสผ่านไว้เป็น "กลุ่ม" ต่าง ๆ ได้ ซึ่งโดยพื้นฐานก็คือโฟลเดอร์นั่นเอง คุณสามารถสร้าง ลบ หรือแก้ไขกลุ่มหรือกลุ่มย่อยได้โดยเข้าไปที่เมนู "Groups" (กลุ่ม) ในแถบเมนูหรือโดยคลิกขวาที่ "Groups" (กลุ่ม) ในหน้าต่างด้านซ้ายมือของหน้าต่าง KeePassX การจัดกลุ่มรหัสผ่านไม่มีผลกระทบต่อการทำงานของ KeePassX เนื่องจากเป็นเพียงเครื่องมือช่วยจัดระเบียบเท่านั้น

การใช้งานทั่วไป

เพื่อให้สามารถใช้รหัสผ่านนั้นในฐานข้อมูลรหัสผ่านของคุณได้ ให้คลิกขวาที่รหัสผ่านนั้น จากนั้นเลือก "Copy Username to Clipboard" (คัดลอกชื่อผู้ใช้ไปที่คลิปบอร์ด) หรือ "Copy Password to Clipboard" (คัดลอกรหัสผ่านไปที่คลิปบอร์ด) จากนั้นไปที่หน้าต่างหรือเว็บไซต์ที่คุณต้องการป้อนชื่อผู้ใช้หรือรหัสผ่านของคุณ แล้ววางในช่องที่เหมาะสม (หรือแทนการคลิกขวาที่รหัสผ่านนั้น คุณสามารถคลิกสองครั้งที่ชื่อผู้ใช้หรือรหัสผ่านที่คุณต้องการ จากนั้นโปรแกรมจะคัดลอกชื่อผู้ใช้หรือรหัสผ่านไปที่คลิปบอร์ดของคุณโดยอัตโนมัติ)

คุณสมบัติอื่น ๆ

คุณสามารถค้นหาฐานข้อมูลได้โดยพิมพ์ข้อความลงในกล่องค้นหา (กล่องข้อความในแถบเครื่องมือของหน้าต่างหลักของโปรแกรม KeePassX) จากนั้นกดแป้น Enter

สามารถเรียงลำดับรายการรหัสผ่านของคุณได้โดยคลิกที่ส่วนหัวของคอลัมน์ในหน้าต่างหลัก

นอกจากนี้คุณยังสามารถล็อค KeePassX ได้ด้วย โดยเลือก "File > Lock Workspace" (ไฟล์ > ล็อคพื้นที่ทำงาน) เพื่อให้เปิดโปรแกรม KeePassX ค้างไว้และให้โปรแกรมขอรหัสผ่านหลักของคุณ (และ/หรือไฟล์คีย์) ก่อนที่คุณจะสามารถเข้าถึงฐานข้อมูลรหัสผ่านของคุณได้อีกครั้ง และคุณสามารถกำหนดค่าให้ KeePassX ล็อคตัวเองโดยอัตโนมัติได้หลังจากที่ไม่มีการใช้งานเป็นช่วงเวลาที่กำหนดได้ด้วย วิธีนี้สามารถป้องกันไม่ให้บุคคลอื่นเข้าถึงรหัสผ่านเมื่อคุณไม่ได้อยู่ที่หน้าคอมพิวเตอร์ของคุณ หากต้องการเปิดใช้งานคุณสมบัตินี้ ให้เลือก "Extras > Settings" (เพิ่มพิเศษ > การตั้งค่า) และเลือกตัวเลือกในการรักษาความปลอดภัย จากนั้นให้ทำเครื่องหมายในช่อง "Lock database after inactivity of {number} seconds" (ล็อคฐานข้อมูลหลังจากไม่มีการใช้งานเป็นเวลา {จำนวน} วินาที)

KeePassX สามารถจัดเก็บข้อมูลได้มากกว่าแค่ชื่อผู้ใช้และรหัสผ่าน ตัวอย่างเช่น คุณสามารถสร้างรายการเพื่อจัดเก็บข้อมูลที่สำคัญ เช่น หมายเลขบัญชีหรือหมายเลขผลิตภัณฑ์ หรือหมายเลขลำดับประจำสินค้าหรือข้อมูลอื่น ๆ ได้ด้วย ไม่มีข้อกำหนดใด ๆ ทั้งสิ้นว่าข้อมูลที่คุณกรอกในช่อง "Password" (รหัสผ่าน) จะต้องเป็นรหัสผ่านจริง ๆ คุณสามารถกรอกข้อมูลอะไรก็ได้ที่ต้องการในช่อง "Password" (รหัสผ่าน) แทนที่จะกรอกรหัสผ่านจริง (และเว้นว่างช่อง "Username" (ชื่อผู้ใช้) ไว้หากไม่มีชื่อผู้ใช้) จากนั้น KeePassX จะจดจำข้อมูลดังกล่าวไว้ให้คุณอย่างมั่นคงและปลอดภัย

KeePassX เป็นซอฟต์แวร์ที่ใช้ง่ายและมีเสถียรภาพ และเราขอแนะนำให้คุณสำรวจคุณสมบัติต่าง ๆ ของโปรแกรมเพื่อเรียนรู้เกี่ยวกับสิ่งที่เป็นประโยชน์ทั้งหมดที่โปรแกรมสามารถทำได้