Våra formulär fungerar med alla e-postklienter med stöd för PGP-kryptering. MS Outlook har dock inget eget inbyggt stöd för PGP helsträckskryptering men kan kompletteras med en tredjepartslösning.
OBS! Microsoft har ersatt den tidigare Hotmail klienten med en ny nedbantad gratis Outlook version som inte skall blandas ihop med den professionella Outlook version som erbjuds via Office365/Microsoft365 som denna artikel handlar om. Gratisversionen är direkt olämplig att hantera någon som helst känslig information och stöds inte heller av de tredjeparts tillägg som nämns här.
Microsoft Outlook tillsammans med Exchange/Office365/Microsoft365 är en av världens mest använda e-post klienter. Men är liksom de flesta andra motsvarande tjänster en viktig källa för datainsamling för olika ändamål. Och Microsoft måste, precis som alla andra leverantörer, enligt krav från lokal lagstiftning att ge myndigheter tillgång till data.
Microsoft erbjuder kryptering. Men här gäller som alltid att den som har tillgång till dina privata nycklar har access till dina krypterade data. Outlook erbjuder därför inte säker e-post men kan användas som klient till våra e-formulär om ett tredjepartstillägg för PGP installeras.
VIKTIGT! All e-post som Outlook hanterar ses av din e-postleverantör, även om du använder deras kryptering. Eftersom formulärinnehållet är helsträckskrypterat (E2EE) med vår tjänst så är själva innehållet skyddat. Men transporten och mängder av metadata loggas av din e-postleverantör. Använd inte denna lösning om ospårbarhet är viktigt för dig! Vi rekommenderar Proton Mail om vår tjänst används som visselblåsarkanal!
Vi har testat ett urval tredjepartslösningar för PGP i Outlook. Flera helt bra men vi har särskilt fastnat för Encryptomatic som erbjuder OpenPGP Desktop With Microsoft Outlook Add-in , en lättanvänd lösning som är gratis för personligt bruk och oberoende journalister.
Encryptomatic OpenPGP integreras tätt med Microsoft Outlook-menysystemet och Windows-skrivbordet och levererar PGP-e-post- och filkryptering på ett sätt som även icke-tekniska användare kan hantera.
Gör så här för att använda Outlook med Encryptomatic OpenPGP som mottagare av formulärdatat från våra säkra webbformulär:
- Gå till Encryptomatic OpenPGP:s webbplats , ladda ned och installera tillägget enligt sidans instruktioner.
- En komplett uppsättning PGP nycklar skapas under installationen. Vi rekommenderar dock att du skapar en egen uppsättning nycklar som du enbart använder med vår service, använd gärna vår onlinetjänst och följ denna instruktion för att importera din nya nyckel. Du kan använda flera PGP-nycklar för samma e-postadress.
- Exportera den publika nyckeln till en fil om du använder ett redan installerat nyckelpar, eller använd den publika nyckel du fick när du själv skapade nyckelparet, och använd denna i ditt ANON::form konto tillsammans med den e-postadress som hör ihop med nyckeln.
- I LITE kontrollpanelen; öppna den nedladdade filen i en texteditor, ange den e-postadress som är kopplad till nyckeln i fältet ”Mottagare e-post” och kopiera innehållet från filen med din offentliga nyckel till fältet ”PGP publik nyckel”.
VIKTIGT! Var noga med att skapa starka lösenord för nycklarna och spara dem på minst två eller flera säkra ställen. Om du förlorar lösenordet för en nyckel finns ingen möjlighet att återskapa lösenordet, all data som krypteras med nyckeln är ohjälpligt förlorade. Spara också alltid en kopia av din privata nyckel på samma sätt.
VIKTIGT! Nyckelfiler är textfiler som oavsett filändelse skall öppnas i en texteditor (som tex Anteckningar i Windows) som visar ren text i formatet Unix (LF) UTF-8, utan formateringar, när du kopierar innehållet. Du kan alltså inte använda en vanlig ordbehandlare som tex Word för detta.
VIKTIGT! Var noga med att använda rätt e-postadress till den offentliga nyckel du använder för dina webbformulär eftersom de är sammankopplade. Du kan alltså inte använda ett PGP-nyckelpar till någon annan e-postadress än den nyckelparet skapades för.
Vi rekommenderar också att du använder en dedicerad e-postadress som enbart används för att ta emot formulärdata. Använd alltså inte samma e-postadress som du använder för att ta emot formulärdata till att tex kommunicera med den som sänt in formuläret.