Hallo,

Pesan elektronik tidak menggaransi privasi, email itu ibaratnya kirim surat pakai kartu pos maksudnya jika kita kirim mail maka mail tersebut bisa saja dibaca oleh orang yg tidak berhak di setiap perhentian (postoffice). Agar privasi email terjaga (hanya orang yg berhak saja yg bisa baca isinya) maka email di enkripsi, salah satunya menggunakan PGP/GPG (Pretty Good Privacy/GNU Privay Guard).

Sampai dengan tahun lalu Email tidak diakui sebagai dokumen yg sah secara hukum (tidak bisa dijadikan barang bukti di pengadilan), akan tetapi dg disahkannya Undang Undang ITE pd tgl 25 Maret 2008 oleh DPR maka pgp/gpg jadi penting karena membuat email menjadi dokumen berkekuatan hukum.


<http://www.depkominfo.go.id/portal/index.php?act=detail&mod=berita&view=1&id=BRT080408131001>
--------------------------------->
Pada pasal 5 UU ITE ditetapkan bahwa informasi dan dokumen yang bersifat elektronik tidak bisa diabaikan keabsahan hukumnya hanya karena informasi dan dokumen dalam bentuk elektronik, sedangkan pasal 6 UU ITE mengatakan, informasi yang bersifat elektronik dapat memenuhi persyaratan sebagai dokumen tertulis atau dokumen asli. Undang-Undang ini secara signifikan juga memberikan perlindungan kepada konsumen, seperti yang tercantum dalam pasal 9 mengatakan, memberikan perlindungan terhadap konsumen yang melakukan pembelian barang dan jasa di jalur Internet. Pasal 10 hingga 14 UU ITE mengatakan, memberikan kemungkinan digunakannya tandatangan elektronik yang merupakan aspek kunci dan harus dilaksanakan dalam e-commerce yang efektif.
----------------------------------<

Untuk mengaktifkan pgp/gpg di thunderbird perlu diinstall extension enigmail

https://addons.mozilla.org/en-US/thunderbird/addon/71

setelah diinstall maka di thunderbird akan muncul menu OpenGPG.

Untuk generate pgp signature sangat mudah, tinggal masuk ke OpenPGP | Key Management | Generate new key pair.

Akan tetapi paket enigmail ini tidak termasuk paket gpg, sehingga untuk itu kita perlu installkan juga paket pgp/gpg. Kalau di linux paket gpg umumnya sudah default terinstall, kalau untuk windows bisa installkan gpg4win

ftp://ftp.dutaint.com/freeware/thunderbird/gpg4win-1.1.3.exe

atau langsung dari sumbernya

http://www.gpg4win.org/

pilihan lain menggunakan commercial PGP

http://www.pgp.com/

PGP/GPG punya 2 fungsi utama :

1. Sign Message
Ini adalah tanda tangan elektronik biasa yg digunakan untuk verifikasi email (originalitas sender dan isi mail).

2.  Encrypt Message
Yg ini digunakan untuk kirim mail terenkripsi yg hanya bisa akan bisa dibaca isinya (body text) oleh orang lain yg sudah "trust relationship" dg sender. Saat membuka mail terenkripsi, recipient menggunakan menu decrypt dg passphrase (password) yg sama dg yg dia gunakan utk sign message.

Trust relationship dilakukan dg cara saling kirim/tukar public key (awas bukan private key ya) ke orang yg akan di trust lalu keduanya melakukan trust (set owner trust) dari menu Key Management dan setelah itu menguploadnya ke public Key Server.

--
syafril
-------
Syafril Hermansyah


Never buy what you do not want
because it is cheap; it will be dear to you.
                -- Thomas Jefferson

Attachment: signature.asc
Description: OpenPGP digital signature

Kirim email ke