Šifrování prakticky - Historie editací

Spravce: Přidána certifikační autorita Let's Encrypt.

2024-04-22T13:05:43Z

Přidána certifikační autorita Let's Encrypt.

← Starší verze		Verze z 22. 4. 2024, 13:05
Řádka 55:		Řádka 55:
	Pro podepisování či šifrování potřebujete mailového klienta (například Outlook nebo Thunderbird). Soukromý klíč pro podepisování a šifrování nemůžete nahrát na webový server ve webovém mailu (Email.Seznam.cz, GMail.com a další).		Pro podepisování či šifrování potřebujete mailového klienta (například Outlook nebo Thunderbird). Soukromý klíč pro podepisování a šifrování nemůžete nahrát na webový server ve webovém mailu (Email.Seznam.cz, GMail.com a další).
	</div>		</div>
		+
		+
		+	== Získání certifikátu pro webový server ==
		+	* Certifikát pak umožňuje komunikaci pomocí protokolu HTTPS.
		+	* Certifikáty zdarma lze získat u certifikační autority <a href="https://letsencrypt.org/">Let's Encrypt''</a>. Jeho platnost je ale krátká a je třeba jej (ideálně pomocí skriptu) pravidelně obnovovat.

Spravce: Přidány SSL Labs.

2020-04-29T14:16:45Z

Přidány SSL Labs.

← Starší verze		Verze z 29. 4. 2020, 14:16
Řádka 55:		Řádka 55:
	Pro podepisování či šifrování potřebujete mailového klienta (například Outlook nebo Thunderbird). Soukromý klíč pro podepisování a šifrování nemůžete nahrát na webový server ve webovém mailu (Email.Seznam.cz, GMail.com a další).		Pro podepisování či šifrování potřebujete mailového klienta (například Outlook nebo Thunderbird). Soukromý klíč pro podepisování a šifrování nemůžete nahrát na webový server ve webovém mailu (Email.Seznam.cz, GMail.com a další).
	</div>		</div>
		+
		+
		+	== Ověření certifikátu webového serveru ==
		+	* Detaily certifikátu pro šifrování obsahu webového serveru můžete prozkoumat kliknutím na ikonku zeleného zámku v adresním pruhu prohlížeče.
		+	* Zjistit problémy s šifrováním a certifikáty serverů využívajících SSL můžete pomocí webu:<br />[https://www.ssllabs.com/ssltest/ SSL Labs → SSL Test]

Spravce: Upřesněn postup pro vytvoření certifikátu a odeslání mailu.

2020-04-29T14:10:49Z

Upřesněn postup pro vytvoření certifikátu a odeslání mailu.

← Starší verze		Verze z 29. 4. 2020, 14:10
Řádka 35:		Řádka 35:

	== E-mailový certifikát zdarma ==		== E-mailový certifikát zdarma ==
−	* ~~Například certifikační autorita~~ [~~http~~://~~www~~.comodo.com/~~home~~/~~email-security~~/~~free-email-certificate~~.~~php Comodo~~].	+	* Vygenerování certifikátu pro elektronickou poštu si můžete vyzkoušet u CA Sectigo:<br />[https://secure.comodo.com/products/frontpage?area=SecureEmailCertificate https://secure.comodo.com/products/frontpage?area=SecureEmailCertificate].

	; Postup:		; Postup:
−	* ~~Vygenerování~~ certifikátu	+	* Zadejte požadavek na vygenerování certifikátu
−	* ~~Import~~ certifikátu do prohlížeče	+	* Potvrzení požadavku v e-mailové schránce
−	* ~~Export~~ do souboru	+	* Potvrzením odkazu provedete import certifikátu do prohlížeče, ve kterém se odkaz otevře.
		+	* Exportujte certifikát z prohlížeče do souboru
		+	<div class="Priklad">
		+	Příklad pro Firefox: Nástroje → Možnosti → Soukromí a zabezpečení → Zabezpečení → Certifikáty → Zobrazit certifikáty → Osobní
		+	</div>
	* Import do klienta pro elektronickou poštu (Thunderbird, Outlook)		* Import do klienta pro elektronickou poštu (Thunderbird, Outlook)
−	* Přidání do úložiště certifikátů	+	<div class="Priklad">
		+	Příklad pro Thunderbird: Nastavení účtu → Zabezpečení → Spravovat certifikáty → Osobní.
		+	</div>
	* Odeslání podepsaného e-mailu		* Odeslání podepsaného e-mailu

Spravce: Doplněno šifrování.

2020-04-29T10:02:38Z

Doplněno šifrování.

← Starší verze		Verze z 29. 4. 2020, 10:02
Řádka 1:		Řádka 1:
	[[Category:VSE]][[Category: CRI]][[Category: Informatika]][[Category:Bezpečnost]][[Category:Šifrování a podpis]]		[[Category:VSE]][[Category: CRI]][[Category: Informatika]][[Category:Bezpečnost]][[Category:Šifrování a podpis]]

−	== Šifrování složek ==	+	== Šifrování složky ve Windows ==
−	* ~~EFS~~: ~~Vestavěné~~ ve Windows	+	* Souborový systém NTFS podporuje šifrování složek.
−	* ~~Programy~~ třetích stran: TrueCrypt, GnuPG,...	+	* Ve Windows 10 je tato funkce je podporována pouze v edici Pro a vyšších, nikoli tedy v edici Windows 10 Home.
		+
		+	<div class="Priklad">
		+	Vyzkoušejte vytvoření šifrované složky v počítači:
		+	* Vytvořte novou složku na disku s NTFS (obvykle to tedy nepůjde na flash-disku, pokud ho nemáte formátovaný na NTFS)
		+	* Klikněte na složku pravým tlačítkem → Vlastnosti → Obecné → Upřesnit → Šifrovat obsah a zabezpečit tak data
		+	* Pokud máte Windows v edici Home, tato volba bude zašedlá a nepůjde použít!
		+	</div>
		+	<div class="Poznamka">
		+	Jak zjistit edici Windows:
		+	* Klikněte na Start pravým tlačítkem → Systém → O systému → Specifikace Windows.
		+	* Spusťte [[Powershell:_Cmdlets\|Windows Powershell]] a zapište: <code>Get-WmiObject -Class Win32_OperatingSystem \| Select Caption</code>
		+	</div>
		+
		+
		+
		+	== Šifrování celého disku ve Windows ==
		+	* Edice Pro systému Windows obsahuje nástroj Bit Defender, který umožňuje zašifrovat obsah celého disku (i toho, na kterém je nainstalován operační systém).
		+	* Pro dešifrování disku je potřeba přihlásit se do Windows.
		+	* Výhodou je, že i když útočník získá pevný disk (ukrade notebook či vytáhne pevný disk z počítače) a připojí si ho do vlastního počítače, nemůže se dostat k datům.
		+	* Riziko je ale v tom, že když například ztratíte přístupové údaje, nebo poškodíte operační systém, k datům se nedostanete ani vy. ;)
		+
		+
		+
		+	== Šifrování - nástroje třetích stran ==
		+	* Pro šifrování lze použít také nástroje třetích stran
		+	* Příklady: TrueCrypt/VeraCrypt, GnuPG,...
		+	* V těchto případech může složka šifrována heslem. Lze také skrýt obsah složky (názvy souborů) či vytvořit například šifrovaný flash-disk.

−	~~<div class="Priklad">Vyzkoušejte vytvoření šifrované složky v počítači.</div>~~


	== E-mailový certifikát zdarma ==		== E-mailový certifikát zdarma ==
	* Například certifikační autorita [http://www.comodo.com/home/email-security/free-email-certificate.php Comodo].		* Například certifikační autorita [http://www.comodo.com/home/email-security/free-email-certificate.php Comodo].
		+
	; Postup:		; Postup:
	* Vygenerování certifikátu		* Vygenerování certifikátu
Řádka 18:		Řádka 45:
	* Odeslání podepsaného e-mailu		* Odeslání podepsaného e-mailu

−	<div class="Priklad">Vyzkoušejte odeslání ~~šifrovaného~~ e-mailu.</div>	+	<div class="Priklad">Vyzkoušejte odeslání podepsaného e-mailu.</div>
		+	<div class="Poznamka">
		+	Pro podepisování či šifrování potřebujete mailového klienta (například Outlook nebo Thunderbird). Soukromý klíč pro podepisování a šifrování nemůžete nahrát na webový server ve webovém mailu (Email.Seznam.cz, GMail.com a další).
		+	</div>

Spravce: /* Související stránky */ Přidán odkaz na Elektronický podpis a Certifikační autorita.

2016-11-16T10:42:41Z

Související stránky: Přidán odkaz na Elektronický podpis a Certifikační autorita.

← Starší verze		Verze z 16. 11. 2016, 10:42
Řádka 34:		Řádka 34:

	== Související stránky ==		== Související stránky ==
−	* [[Silné heslo]], [[GPG]], [[Princip šifrování]]	+	* [[Silné heslo]], [[GPG]], [[Princip šifrování]], [[Elektronický podpis]], [[Certifikační autorita]]

Spravce: /* Související stránky */ Přidán odkaz na Princip šifrování

2016-06-06T09:26:24Z

Související stránky: Přidán odkaz na Princip šifrování

← Starší verze		Verze z 6. 6. 2016, 09:26
Řádka 34:		Řádka 34:

	== Související stránky ==		== Související stránky ==
−	* [[Silné heslo]], [[GPG]]	+	* [[Silné heslo]], [[GPG]], [[Princip šifrování]]

Spravce: Přidána kategorie Category:Šifrování a podpis

2016-01-04T08:36:47Z

Přidána kategorie Category:Šifrování a podpis

← Starší verze		Verze z 4. 1. 2016, 08:36
Řádka 1:		Řádka 1:
−	[[Category:VSE]][[Category: CRI]][[Category: Informatika]][[Category:Bezpečnost]]	+	[[Category:VSE]][[Category: CRI]][[Category: Informatika]][[Category:Bezpečnost]][[Category:Šifrování a podpis]]

	== Šifrování složek ==		== Šifrování složek ==

Spravce: Generování hesla přesunuto na stránku Silné heslo, přidán odkaz na zatím prázdnou stránku GPG

2014-07-07T05:34:58Z

Generování hesla přesunuto na stránku Silné heslo, přidán odkaz na zatím prázdnou stránku GPG

← Starší verze		Verze z 7. 7. 2014, 05:34
Řádka 1:		Řádka 1:
	[[Category:VSE]][[Category: CRI]][[Category: Informatika]][[Category:Bezpečnost]]		[[Category:VSE]][[Category: CRI]][[Category: Informatika]][[Category:Bezpečnost]]
−
−	~~== Generování hesel ==~~
−	* Například stránky: [https://secure.msdservices.com/apg/index.php APG]
−
−	~~<div class="Priklad">Vyzkoušejte si vygenerování hesla.</div>~~
−

	== Šifrování složek ==		== Šifrování složek ==
Řádka 35:		Řádka 29:
	* šifrování dokumentů,		* šifrování dokumentů,
	* ...		* ...
		+
		+	Praktické příklady použití viz stránka [[GPG]].
		+
		+
		+	== Související stránky ==
		+	* [[Silné heslo]], [[GPG]]

Spravce: Přidáno GnuPG

2014-06-09T15:01:40Z

Přidáno GnuPG

← Starší verze		Verze z 9. 6. 2014, 15:01
Řádka 5:		Řádka 5:

	<div class="Priklad">Vyzkoušejte si vygenerování hesla.</div>		<div class="Priklad">Vyzkoušejte si vygenerování hesla.</div>
		+

	== Šifrování složek ==		== Šifrování složek ==
−	* Ve Windows	+	* EFS: Vestavěné ve Windows
−	* Programy třetích stran	+	* Programy třetích stran: TrueCrypt, GnuPG,...

	<div class="Priklad">Vyzkoušejte vytvoření šifrované složky v počítači.</div>		<div class="Priklad">Vyzkoušejte vytvoření šifrované složky v počítači.</div>
		+

	== E-mailový certifikát zdarma ==		== E-mailový certifikát zdarma ==
Řádka 23:		Řádka 25:

	<div class="Priklad">Vyzkoušejte odeslání šifrovaného e-mailu.</div>		<div class="Priklad">Vyzkoušejte odeslání šifrovaného e-mailu.</div>
		+
		+
		+	== Knihovna GnuPG ==
		+	* Svobodná knihovna, implementující principy asymetrické kryptografie.
		+	* Lze stáhnout verzi pro GNU/Linux, Windows a další operační systémy.
		+
		+	; Použití například:
		+	* šifrování pošty: [https://emailselfdefense.fsf.org/ FSF.org → Email Self-Defence],
		+	* šifrování dokumentů,
		+	* ...

Spravce: Oprava vzhledu

2013-11-25T14:53:36Z

Oprava vzhledu

← Starší verze		Verze z 25. 11. 2013, 14:53
Řádka 4:		Řádka 4:
	* Například stránky: [https://secure.msdservices.com/apg/index.php APG]		* Například stránky: [https://secure.msdservices.com/apg/index.php APG]

−	<div class="~~Ukol~~">Vyzkoušejte si vygenerování hesla.</div>	+	<div class="Priklad">Vyzkoušejte si vygenerování hesla.</div>

	== Šifrování složek ==		== Šifrování složek ==
Řádka 10:		Řádka 10:
	* Programy třetích stran		* Programy třetích stran

−	<div class="~~Ukol~~">Vyzkoušejte vytvoření šifrované složky v počítači.</div>	+	<div class="Priklad">Vyzkoušejte vytvoření šifrované složky v počítači.</div>

	== E-mailový certifikát zdarma ==		== E-mailový certifikát zdarma ==
Řádka 22:		Řádka 22:
	* Odeslání podepsaného e-mailu		* Odeslání podepsaného e-mailu

−	<div class="~~Ukol~~">Vyzkoušejte odeslání šifrovaného e-mailu.</div>	+	<div class="Priklad">Vyzkoušejte odeslání šifrovaného e-mailu.</div>