A. Mengenal Gpg4win
- Tentang Gpg4win
- Komponen Gpg4win
- Persyaratan Sistem
- Tujuan dari Gpg4win Initiative
B. Tutorial Gpg4win
- Cara Download Aplikasi Gpg4win
- Cara Install Aplikasi Gpg4win
- Cara Menggunakan Gpg4win
A.1. Tentang Gpg4win
Gpg4win (GNU Privacy Guard untuk Windows) adalah perangkat lunak enkripsi untuk file dan email.
Gpg4win memungkinkan pengguna untuk mengamankan kiriman email maupun file dengan cara di enkripsi dan dikunci dengan tanda tangan digital. Enkripsi berfungsi untuk melindungi isi surat maupun file dari pembaca yang tidak diinginkan, sedangkan tanda tangan digital digunakan sebagai validitas pengirim surat.
Gpg4win mendukung kedua standar kriptografi yang relevan, seperti OpenPGP dan S / MIME (X.509), dan distribusi GnuPG resmi untuk Windows. Hal ini dikelola oleh pengembang GnuPG. Gpg4win dan perangkat lunak yang disertakan dengan Gpg4win adalah Software Gratis (Open Source; antara lain gratis untuk semua tujuan komersial dan nonkomersial).
Penciptaan Gpg4win didukung oleh Kantor Federal Jerman untuk Keamanan Informasi (BSI).
A.2. Komponen Gpg4win
- Gpg4win adalah installer untuk Windows dan berisi beberapa komponen Software Gratis: - GnuPG adalah Inti dari alat enkripsi yang sebenarnya.
- Kleopatra adalah Sertifikat manager untuk OpenPGP dan X.509 (S / MIME) dan dialog umum kripto.
- GPA adalah Sebuah manajer sertifikat alternatif untuk OpenPGP dan X.509 (S/MIME).
- GpgOL adalah Sebuah plugin untuk Microsoft Outlook 2003/2007/2010/2013 (enkripsi email).
- GpgEX adalah Sebuah plugin untuk Microsoft Explorer (file encryption).
- Claws Mail adalah Sebuah aplikasi email lengkap dengan dukungan kripto.
- Gpg4win Compendium adalah Dokumentasi (untuk pemula dan pengguna tingkat lanjut), tersedia dalam bahasa Inggris dan Jerman.
A.3. Persyaratan System
Gpg4win berjalan pada Windows XP, Vista, 7 dan 8. Baik itu sistem 32bit maupun 64bit. Plugin Outlook GpgOL kompatibel dengan Microsoft Outlook 2003, 2007, 2010 dan 2013 (hanya 32bit!). GpgOL hanya mendukung MS Exchange Server di Outlook 2010 dan 2013 saja.
A.4. Tujuan dari Gpg4win Initiative
- Gpg4win Initiative bertujuan menyediakan paket instalasi Gpg4win untuk Windows termasuk alat enkripsi GnuPG dan aplikasi yang terkait. Dokumentasi ("Gpg4win Compendium") masih dipertahankan sebagai bagian dari usaha.
- Kedua OpenPGP dan S / MIME harus didukung dengan cara terpadu.
- Gpg4win merupakan upaya internasional. Karena asal-usul Initiative sepenuhnya menggunakan bahasa Jerman. Maka penerjemah tambahan dipersilahkan!
- Sebuah pencapaian utama Gpg4win adalah fokus pada pengembangan, yang memungkinkan adanya pembaharuan setiap periodik. Pembangunan atau pengembangan terbaik running pada sistem GNU / Linux. Hampir semua komponen perangkat lunak secara otomatis lintas disusun untuk integrasi ke installer. Jadi Gpg4win tidak tergantung pada satu orang secara manual membuat installer.
B.1. Cara Download Aplikasi Gpg4win
- Kunjungi Official Web Gpg4win di http://gpg4win.org
- Buka download page pada menu bar, kemudian pilih package installer yang full version;
[
B.2. Cara Install Aplikasi Gpg4win
1. Run Gpg4win installer,
2. Pemilihan bahasa, silakan pilih English atau bahasa yang dapat Anda mengerti,
3. Selamat Datang di Instalasi Gpg4win
Gpg4win adalah paket installer yang berjalan di sistem operasi windwos dan berfungsi untuk mengenkripsi email dan file menggunakan komponen inti GnuPG untuk Windows. Didukung oleh dua standar kriptografi relevan seperti OpenGpg dan s/mime. Gpg4win dan perangkat lunak yang menyertainya merupakan perangkat lunak bebas. (klik next)
4. License Agreement
Perjanjian Lisensi
Perangkat lunak ini di bawah ketentuan GPL General Public License (GPL). (klik next)
5. Komponen Gpg4win bersifat optional. Deskripsi masing-masing komponen ini diulas pada poin A.2. dalam karya tulis ini. (pilih seluruh komponen dan klik next)
6. Menentukan Lokasi Instalasi. Biarkan Destination Folder sesuai pengaturan default atau di dalam directory Program File pada system C:/
7. Pilihan Start Links. Letakan start links Gpg4win pada desktop pc anda, agar lebih mudah dan cepat terjangkau. (pilih desktop lalu next)
8. Tunggu hingga proses instalasi completed, (lalu pilih next >> Finish)
B.3. Cara Menggunakan Gpg4win
1. Run Kleopatra, yaitu start links yang sebelumnya telah kita letakan pada desktop,
2. Anda akan melihat layar utama Kleopatra - sertifikat administrasi:
Pada awalnya, gambaran ini akan terlihat kosong, sebab Anda belum membuat atau mengimport sertifikat.
3. Click File! >> New Certificate. Dialog berikutnya menyediakan dua format sertifikat untuk Anda; OpenPGP (PGP / MIME) atau X.509 (S / MIME).
Dalam dialog Opsi sertifikat, klik [ Create personal OpenPGP key pair ]. Kemudian masukan alamat email Anda dan nama Anda, contact tersebut nantinya akan terlihat oleh publik, Anda juga dapat memberikan komentar pada pasangan key (public dan private), namun pada umumnya bidang komentar ini dikosongi. Sebagai contoh, Anda bisa melihat gambar di bawah ini:
Advanced settings (Pengaturan Lanjutan) diperlukan dalam kasus luar biasa. Selengkapnya lihat di Kleopatra handbook (via Help!Kleopatra handbook).
3. Klik [ Next ]. Anda akan melihat daftar entri utama dan pengaturan untuk tujuan ulasan. Jika semuanya sudah benar, klik [Create key].
Sekarang untuk bagian yang paling penting: memasukan passphrase Anda! Untuk membuat sepasang kunci, Anda harus memasukkan kata sandi pribadi Anda:
Perlu diingat bahwa jendela ini mungkin telah dibuka di latar belakang dan tidak terlihat awalnya, jadi jika frasa sandi tidak cukup aman karena terindikasi terlalu pendek (kurang dari 8 karakter) atau tidak berisi kombinasi nomor maupun karakter khusus, maka sistem akan memberitahu Anda. Untuk memastikan bahwa Anda tidak melakukan kesalahan penginputan, maka sistem akan meminta Anda memasukan passphrase 2x. tekan [OK] untuk mengkonfirmasi entri key.
Sekarang sepasang OpenPGP Anda sedang dibuat, hal ini mungkin memakan waktu beberapa menit.
Begitu sepasang kunci telah berhasil dibuat, Anda akan melihat dialog berikut:
40-digit "fingerprint" dari sertifikat OpenPGP milik Anda baru saja dihasilkan, terlihat pada tampilan bidang teks. "fingerprint" ini bersifat unik dan tidak ada orang lain di seluruh dunia yang serupa memilikinya.
4. Distribusi Sertifikat Publik (Kunci Publik). Setiap orang dapat dan harus memiliki sertifikat publik, karena;
Untuk bertukar email dengan lebih aman, maka kedua pasangan harus saling memiliki sertifikat publik Penerima. Jadi jika Anda ingin mengirim email terenkripsi ke seseorang, maka Anda harus memiliki sertifikat publik orang tersebut, guna mengenkripsi email Anda. Dan pada gilirannya seseorang (penerima) jika ingin melakukan dienkripsi email, maka ia harus menggunakan sertifikat private nya.
Macam-macam metode pendistribusian:
- Langsung via email ke mitra korespondensi yang dikehendaki
- Upload ke server sertifikat OpenPGP
- Melalui situs Anda sendiri
- Melalui media penyimpanan seperti USB
- Melalui sosial media, dll.
5. Export sertifikat publik dengan cara; klik File! >> Export certificates... lalu ketik nama file sertifikat publik Anda >> Export, maka anda akan memeperoleh sertifikat publik dengan extensi *.asc file inilah yang nantinya perlu Anda publikasikan kepada mitra korespondensi Anda.
Anda dapat juga membagikan sertifikat publik Anda berupa ID hasil enkripsinya untuk di cantumkan pada body email, caranya; Klik kanan file.asc >> Open with Notepad >> Select All >> Copy -- Paste. Maka akan tampak seperti contoh Gb. dibawah ini;
6. Enkripsi Email
Sekarang lebih menarik lagi, karena akan saya tunjukan bagaimana cara mengirim email terenkripsi; Anda perlu Outlook (atau program aplikasi email lainnya yang mendukung kriptografi). Setelah instalasi Gpg4win selesai maka fungsi S/MIME sudah diaktifkan di GpgOL, jika Anda ingin menonaktifkan S/MIME (dengan GnuPG), misalnya Anda ingin secara manual menggunakannya pada Outlook, maka Anda hanya perlu menonaktifkan pilihan S/MIME pada dialog pilihan GpgOL dibawah ini;
7. Mengirim Sebuah Pesan Terenkripsi
- Pertama, membuat pesan baru untuk ditujukan kepada seseorang
- Kedua, pilih item extra produk Gpg4win, yaitu OpgOL >> Klik Encrypt. seperti yang terlihat pada contoh dibawah ini;
- Saat Icon Encrypt telah aktif >> Send Message
8. Membuka Sebuah Pesan Terenkripsi
- Pertama, Sign in menggunakan sertifikat private
- Kedua, Verifikasi pesan menggunakan Verify pada menu Extra GpgOL
- Decrypt Pesan
Referensi
