Användarhandledning för The Secure Channel

Transkript

1 Användarhandledning för The Secure Channel 1 Inledning Det här dokumentet beskriver hur programvaran ska användas. Dokumentet beskriver programversion av The Secure Channel. Användarhandledningen gäller för Windows 7 som är det rekommenderade operativsystemet. I Windows XP är utseendet lite annorlunda med det är ingen skillnad i programmets funktion. The Secure Channel är en programvara som kan användas för att skicka krypterade meddelanden mellan användare. För att använda programmet måste man först registrera ett konto på servern. 2 Syfte Det här dokumentet beskriver vad som är normal användning av programvaran och är riktat både till användare av programvaran och tekniker som vill lära sig mer om programmets funktioner. Mer detaljerade krav på säker användning finns i dokumentet handhavande och omgivande miljö. Dokumentet är också tänkt att vara ett stöd vid funktionella tester av systemet. 3 Klassificering Dokumentet har klassificerats som offentligt dokument (Klass A). Det finns därför inga restriktioner för hur dokumentet får spridas eller hanteras. 1

2 4 Innehåll 1 Inledning Syfte Klassificering Innehåll Installation Funktioner Aktivt konto Inkorg/utkorg Adressbok Passivt läge Slumptalsgenerering Adressboken Lägga till kontakter Radera kontakter Information om kontakt Uppdatera kontakt Meddelanden Skicka meddelanden Ta emot meddelanden Radera meddelanden Exportera meddelanden Återställa exporterade meddelanden Kontohantering Skapa återställningsfil Återställa konto från återställningsfil Radera konto från programmets databas Revokera (permanent radera) ett konto Skapa nytt konto Kontoinformationen Ändra adressen Ändra användarinformation Information om krypteringsnyckel Verifiering av digital signatur Avinstallation

3 5 Installation Installation av programvaran på ett målsystem sker med ett installationsprogram. Här följer detaljerad information om installationsstegen. Installationsprogrammet har namnet tsc_install_v161.exe och ska vara signerad1 av via DigiCert. Programvaran är utvecklad och testad för följande operativsystem: Windows XP SP3, Vindows Vista SP2 och samtliga versioner av Windows 7. Programvaran bör inte användas på andra operativsystem. När installationsprogrammet startar visas denna dialog. Börja med att välja Next >. 1 Information om hur du verifierar den digitala signaturen finns i ett senare stycke. 3

4 I nästa steg så ska man välja installationsmapp för programvaran. Klicka på Change... om du vill ändra den förvalda mappen, annars är det bara att fortsätta med Next >. Sedan kommer programmet visa information om den digitala signaturen som programmet är signerat med. Programmet ska vara utgivet av, annars bör installationen avbrytas omedelbart eftersom programvaran kan vara manipulerad. Om du misstänker att det förekommer manipulerad programvara bör du kontakta. Eftersom detta är ett säkerhetsprogram bör du även kontrollera att certifikatet för signaturen är korrekt. Välj Visa information och klicka sedan på "Visa information om den här utgivarens certifikat". 4

5 Du kommer då att få upp följande dialog. Kontrollera att signaturen är giltig och sökvägen ser ut om ovanför. Certifikatet för signaturen ska vara verifierad av DigiCert. Om certifikatet är utfärdat av någon annan än DigiCert kan signaturen vara felaktigt utgiven trotts att det är en korrekt signatur. Detta är ovanligt man kan förekomma och behöver därför kontrolleras. Set detta bra ut så fortsätt installationen med Next >. 5

6 Programmet kopieras sedan till datorn, nödvändiga filassociationer och genvägar skapas på systemet. Programmet är nu kopierat till datorn, tryck på knappen Finish för att fortsätta installationen och skapa ett konto på servern för användaren. Om ett användarkonto inte ska skapas direkt så välj bort alternativet Launch the program. Guiden kommer då istället starta när programmet körs nästa gång. 6

7 Guiden för att skapa ett konto startas sedan. För att skapa ett konto behöver du först en aktiveringskod. Skriv in din aktiveringskod i rutan. Välj sedan Nästa >>. Saknas aktiveringskoder så kontakta. I guidens andra steg ska användarvillkoren godkännas för att programvaran ska få användas. Villkoren är inte skrivna för att ska frånskriva sig från ansvar, utan snarare tvärt om. Användarvillkoren anger vad som gäller juridiskt mellan användare och. Läs igenom villkoren och välj antingen Acceptera för att acceptera villkoren eller Avbryt. 7

8 I det tredje steget ska du ange personlig information om dig som person, eller om kontot ska vara för ett företag eller annan organisation så är det detta som ska beskrivas. Informationen är till för att underlätta för andra användare inte ska blandar samman dig med någon annan person. Klicka sedan Nästa >>. I det fjärde steget ska du välja en lösenfras för att skydda din kontoinformation, meddelanden och adressbok när de lagras i programmets databas. Följ instruktionerna i dialogen. När du angett en giltig lösenfras så går det att trycka på knappen Nästa >>. 8

9 I det femte steget ska du generera den personliga krypteringsnyckel som ska användas av ditt konto för kryptering och signering. Rör muspekaren över dialogens yta i några sekunder, sedan startar genereringen automatiskt. I det sjätte steget kan du välja att skapa en återställningsfil för kontot. Återställningsfilen innehåller den kontoinformation som behövs för att använda kontot. Om kontoinformationen går förlorad kan du varken ta emot meddelanden som skickas till kontot eller inaktivera (revokera) kontot så att det försvinner från servern. Det är därför viktigt att du skapar en återställningsfil så kontoinformationen kan återställas om datorn kraschar eller blir stulen. Filen är krypterad med den lösenfras som du valde i tidigare steg och kan därför säkert lagras på ett externt lagringmedium som exempelvis ett USB-minne. Om du vill kan du välja att inte skapa en återställningsfil, du bör då skapa en återställningsfil senare. När du är klar välj Nästa >>. 9

10 I det sjunde steget ska programmet ansluta mot servern och skapa kontot. Kontroller därför att datorn är ansluten till internet och välj Skapa konto. När kontot är skapat så visas din mottagaradress. Skriv ned adressen och förmedla den till alla som ska kunna skicka meddelanden till dig. Välj sedan Stäng så avslutas denna guiden och programmet startar. Om aktiveringskoden inte accepteras av servern har den antagligen använts tidigare. Om tiden inte är korrekt på din dator kommer programmet visa ett felmeddelande. Ändra då tiden så att den stämmer med den verkliga tiden. 10

11 6 Funktioner Det här stycket beskriver programmets grundläggande funktioner. 6.1 Aktivt konto För att kunna använda programmet måste först ett konto väljas som aktivt. Detta görs med användarens lösenfras. Ett konto kan aktiveras på två vis, antingen när programmet startar eller via en dialog som nås via menyn när programmet har startat. Om det finns ett konto lagrat i programmets databas så visas dialogen ovanför när programmet startar. Skriv in lösenfras och välj ok. Om dialogen avbryts startar programmet utan något aktivt konto. När programmet redan är startat kan ett aktivt konto väljas med dialogen ovanför. Dialogen kan visas genom att välja alternativet Välj aktivt konto under Konton på menyn. I den här dialogen kan du också byta aktivt konto om det finns mer än ett konto lagras i programmets databas. 11

12 6.2 Inkorg/utkorg Alla meddelanden som lagras i programmet lagras antingen inkorgen eller utkorgen. Meddelanden som laddas ned till programmet placeras i inkorgen medan en kopia meddelanden som sänds via programmet lagras i utkorgen för att du i efterhand ska se vilka meddelanden du skickat. Om inkorg eller utkorg ska visas anges med de två stora knapparna på verktygsfältet. Klika på respektive knapp för att byta mellan inkorg och utkorg. Informationen som lagras i meddelandekorgar lagras krypterat i programmets databas skyddat med din lösenfras. Meddelanden som lagras i inkorgen är färgade efter status för den digitala signaturen som skyddar meddelandet under sändning. Om signaturen kunde verifieras korrekt visas meddelanden med grön färg. Om signaturen inte kunde verifieras visas de med gul färg, du får då inte se meddelandet förrän signaturen har kunnat utvärderas. Om signaturen är fel och ett meddelande har ändrats under sändning visas det som röd färg. Om signaturen är felaktig kommer meddelandets text aldrig visas av programmet. Meddelanden i utkorgen är alltid autentiska och markeras med vit färg. 12

13 6.3 Adressbok Innan det går att skicka meddelanden till en användare, eller ta emot meddelanden som skickats från en användare måste användaren först vara tillagd i din adressbok. 6.4 Passivt läge Programmet kan ligga kvar i passivt läge och vänta på nya meddelanden. Programmet hamnar automatiskt i passivt läge om ett konto är aktivt och programmet avslutas med kryssrutan. När programmet är i passivt läge kan det återställas till samma läge igen genom att klicka på programmets gröna ikonen på statusfältet. Medan programmet är i passivt läge söker det efter nya meddelanden. Om ett nytt meddelande dyker upp så visas programmet och de nya meddelanden. Programmet kan avslutas helt genom att välja att avsluta programmet via Avsluta under Arkiv på menyn och sedan välja Nej på frågan som visas om en användare är aktiv, är ingen användare aktiv så avslutas programmet direkt. Programmet kan även avslutas genom att högerklicka på statusikonen och välja att avsluta programmet. OBS! Så länge programmet ligger i passivt läge så måste det datorsystem där programmet används skyddas från obehöriga. 13

14 6.5 Slumptalsgenerering Programmet har en inbyggd slumptalsgenerator som samlar information får musparkens rörelser över programmets yta. Om programmet behöver slumptal och tillräcklig mängd med slumptal inte har samlats så visas dialogen för slumptalsgenerering. Om dialogen visas så rör muspekaren några sekunder över dialogen så försvinner den automatiskt, programmet fortsätter sedan med den operation som behövde slumptal. 14

15 7 Adressboken Det här stycket beskriver hur du använder adressboken. För att kunna skicka ett meddelande till en användare, eller för att ta emot ett användare från en mottagare måste användaren först vara tillagd som en kontakt i adressboken. 7.1 Lägga till kontakter Kontakter läggs till i adressboken genom att klicka på knappen Lägg till kontakt och ange en mottagaradress för en användare. När en kontakt läggs till i adressboken laddas den information som behövs om användaren ned från servern. Om kontakten inte hittas på systemet visas ett felmeddelande. När kontakten laddats ned måste kontakten sedan accepteras. 15

16 Välj det alternativ till höger som passar bäst in på hur du fick reda på kontaktens adress. Svara sedan på den frågan som följer efter det valet. OBS! Det är viktigt att förstå att informationen till vänster enbart är den informationen som angavs när kontot registrerades och alltså enbart är ett påstående. Det finns inget som garanterar att det verkligen är personen med denna identitet som använder kontot med denna adressen. Du måste därför kontrollera detta innan kontakten läggs till i adressboken. Annars riskerar du att kommunicera med en felaktig person. Om det finns instruktioner (enligt policydokumentation) att fingerprint för publik nyckel ska kontrollera måste detta värde kontrolleras innan mottagaren läggs till i adressboken. Detta är en extra säkerhetsfunktion som normalt sett inte behöver användas. Om värdet ska kontrollera måste hela värdet stämma överens, inte bara delar av det. 7.2 Radera kontakter En kontakt radera ut adressboken genom att den markeras och man trycker på knappen Radera kontakt. Kontakten raderas då säkert ur programmets databas genom överskrivning av all information om kontakten. 16

17 7.3 Information om kontakt Om du vill ha mer information om en kontakt kan du markera kontakten i adressboken och välja Info om kontakt. I dialogen som visas kan man också få information om användarens krypteringsnyckel som används för kryptering av meddelanden och verifiering av signaturer. 7.4 Uppdatera kontakt En kontakt i adressboken kan också uppdateras. Detta behöver normalt sett bara göras om man misstänker att kontakten har blivit inaktuell. Användarinformationen för kontakten uppdateras då mot informationen på servern. Om användaren har bytt mottagaradress eller revokerat kontot så raderas kontakten. 17

18 8 Meddelanden Det här stycket beskriver hur meddelanden kan skickas eller tas emot med programmet. Meddelanden som skickas med programvaran är alltid krypterade och signerade med en digital signatur. Om informationen ändras under sändning så visas inte informationen för mottagaren. Programmet erbjuder även leveransgaranti av meddelanden genom att alltid visa ett felmeddelande om meddelandet inte kunde placeras i mottagarens meddelandekorg på servern. Om någon obehörig försöker radera meddelandet under sändning kommer detta resultera i ett felmeddelande. Samma sak gäller när mottagaren laddar ned meddelandet från servern. 8.1 Skicka meddelanden Meddelanden skickas via dialogen Nytt meddelande. Dialogen kan visas antingen via menyn eller genom att klicka på den stora knappen på verktygsfältet. Det går utmärkt att skriva fler meddelanden på samma gång, eller att ändra kontakter i adressboken samtidigt som ett meddelande skrivs. En titel och meddelandetext måste alltid anges för ett meddelande. Sedan lägger man till en eller flera mottagare genom att välja dessa från droplistan och sedan trycka på knappen Lägg till. Ska en mottagare tas bort ur listan markeras först mottagarens i listan och man trycker sedan Ta bort. Droplistan visar kontakterna från adressboken. Om en tänkt mottagare inte är med i listan måste man först läggas till mottagaren som en kontakt i adressboken. Get går även att lägga till sig själv som mottagare för ett meddelande. 18

19 Man kan även lägga till filer som bilagor till meddelandet. Klicka på knappen Lägg till fil och välj vilken fil som ska läggas till. För att ta bort en bilaga ur listan så markeras den och tas bort med knappen Ta bort. När ett meddelande har skickats så placeras en kopia av det i utkorgen för att man i efterhand ska kunna se vilka meddelanden som har skickats. 8.2 Ta emot meddelanden Meddelanden laddas ned till inkorgen genom att antingen välja Uppdatera inkorg under Meddelanden på menyn, eller genom att använda den stora knappen Uppdatera inkorg på verktygsfältet. Om ett meddelande kommer från en okänd sändare som inte finns i din adressbok kan signaturen för meddelandet inte verifieras. Meddelandet markeras då som gult och du får då inte se meddelandet. Om sändaren läggs till i adressboken och signaturen är korrekt blir meddelandet grönt och kan då läsas. Om mottagna meddelanden innehåller filer så visas de i en lista till höger om meddelandet. Filerna sparas till datorn genom att dubbelklicka på dem och sedan välja vart det ska sparas. Alla meddelanden i inkorg/utkorg lagras krypterat i programmets databas. 8.3 Radera meddelanden Meddelanden raderas genom att markera det i inkorg/utkorg och välja Radera meddelande under Meddelanden på menyn, eller genom att använda knappen Del. Det går även att markera fler meddelanden samtidigt genom att hålla Ctrl knappen nedtryckt. Alla meddelanden som raderas tas bort säkert från programmets databas via överskrivning av informationen. 19

20 8.4 Exportera meddelanden För att undvika att meddelanden går förlorade om en dator kraschar eller blir stulen kan man exportera meddelanden som en säkerhetskopia. Detta kan göras via dialogen för att exportera meddelanden. Dialogen kan visas genom att välja Exportera meddelandekorg... under Arkiv på menyn. Meddelanden kan exporteras antingen med eller utan skydd av kryptering. Om kryptering används kan meddelanden lagras säkert på ett okrypterat lagringsmedium utan risk att informationen stjäls. Krypteringen sker med den privata krypteringsnyckeln och meddelanden kan därför återställas även om lösenfrasen för kontot byts ut. Om kontoinformationen går förlorad kan meddelanden däremot inte återställas, exempelvis genom att det inte har skapats någon återställningsfil och datorn kraschar, eller om lösenfrasen för kontot går förlorad. Det är därför rekommenderat att skapa en återställningsfil om exporterade meddelandekorgar ska skyddas med kryptering. Det går även att exportera meddelandekorgar i klartext utan kryptering. Om meddelanden exporteras utan kryptering bör informationen skyddas på annat vis, exempelvis med kryptering via ett annat program. Har man inte möjlighet att skydda säkerhetskopiorna bör man välja att använda kryptering. Välj om inkorg eller utkorg ska exporteras, välj också om kryptering ska användas och tryck sedan på Exportera. Du får då välj plats för att lagra meddelanden. 8.5 Återställa exporterade meddelanden Meddelanden från exporterade meddelandekorgar återställs genom att välja Importera meddelanden... under Arkiv på menyn. Du får då välja fil att återställa meddelanden från. 20

21 9 Kontohantering Dialogen för kontohantering visas genom att välja Hantera konton... under Konton på menyn. I den här dialogen kan de se en lista med vilka konton som lagras på den här datorn. Det går även att exportera ett konto som en återställningsfil, återställa konton från återställningsfiler, radera konto från programmets databas eller inaktivera (revokera) ett konto permanent på servern. 9.1 Skapa återställningsfil Om kontoinformationen går förlorad kan meddelanden som har skickats till kontot inte tas emot, det går inte heller att inaktivera (revokera) kontot på servern. Om en dator kraschar eller blir stulen är det därför viktigt att kunna återställa kontoinformationen så att den inte går förlorad. Kontoinformationen går därför att exportera som en återställningsfil. Återställningsfiler är alltid krypterade med din lösenfras och kan därför lagras säkert på exempelvis ett USB-minne utan övrig kryptering. Byter du lösenfras bör du skapa en ny återställningsfil skyddad med den nya lösenfrasen. För att skapa en återställningsfil så markerar du ett konto i listan och trycker på Skapa återställningsfil. Du kommer då få ange en lösenfrasen för kontot eftersom kontoinformationen ska exporteras ur programmet, därefter får du välja plats för återställningsfilen. 21

22 9.2 Återställa konto från återställningsfil Ett konto kan återställas från en återställningsfil. Tryck på Återställ från fil, du får då välja en fil att återställa kontoinformationen från. Om filen innehåller ett konto visas dialogen för återställning av konto. När ett konto återställs måste du ange den lösenfras som återställningsfilen är skyddad med. Du kan sedan om du vill välja att byta lösenfras för kontot, klicka då på Byt lösenfras och skriv in den nya lösenfrasen. Om du väljer att inte byta lösenfras kommer den tidigare lösenfrasen användas för skydda kontot. Lösenfrasen måste vara minst 20 tecken lång för att godkännas. 9.3 Radera konto från programmets databas Ett konto raderas från programmets databas genom att markera ett konto i listan och trycka på Radera konto. Kontoinformationen kommer då raderas säkert från programmets databas med överskrivning. Kontot raderas enbart från programmets databas och finns fortfarande kvar på servern. OBS! Om ett konto raderas så raderas även inkorg, utkorg och adressboken. Ska informationen vara kvar måste den säkerhetskopieras först. 9.4 Revokera (permanent radera) ett konto Revokering innebär att kontot raderas fullständigt och permanent från både programmets databas och server. Efter revokering av ett konto kan det inte längre ta emot meddelanden och kvarvarande meddelanden som ligger på servern raderas. 9.5 Skapa nytt konto Ett nytt konto kan skapas via den här dialogen. Guiden för att skapa ett konto startar då. För att skapa ett nytt konto behövs en ny aktiveringskod som inte använts tidigare. Behövs en ny aktiveringskod så kontakta. 22

23 10 Kontoinformationen Dialogen för att hantera kontoinformationen kan visas genom att välja Information om aktivt konto... under Konton på menyn. Informationen visas för det konto som är aktivt. Finns det inget aktivt konto så är alternativet gråmarkerat på menyn och kan ej väljas. I den här dialogen kan man byta sin adress, ändra användarinformationen eller visa information om krypteringsnyckeln Ändra adressen Om en användare får väldigt mycket skräppost till kontot kan adressen ändras istället för att att skapa ett nytt konto. Genom att byta adress kan ingen skicka meddelanden till dig förrän du ger dem den nya adressen. De första siffrorna i adressen är alltid samma, det som kan ändras är de fyra sista siffrorna i adressen. Tryck på Byt adress för att byta adressen. OBS! Byt bara adress om det verkligen behövs eftersom det kan leda till en hel del problem för andra användare att kontakta dig, speciellt svårt blir det om du byter väldigt ofta. 23

24 10.2 Ändra användarinformation Användarinformationen innehåller information för att identifiera dig som person och angavs då kontot skapades. I den här dialogen kan du ändra användarinfomrationen om den behöver ändras. Klicka på Ändra användarinfo för att visa dialogen för att ändra användarinformationen. Gör de ändringar som behöver göras och välj Spara ändringar så laddas ändringarna upp på servern. Användarinformationen lagras även i återställningsfiler så det kan vara bra att skapa en ny återställningsfil då informationen ändras här eftersom ändringarna annars försvinner i programmet då kontot återställs från filen. Notera att namnet på ett kontot som lagras i databasen väljs från förnamn och efternamn då ett kontot skrivs in i databasen. Namnet på kontot lokalt ändras inte om förnamn eller efternamn ändras här. För att byta namn på kontot måste det först raderas och sedan återställas från en återställningsfil. Ändringarna som görs förändrar informationen som ligger på servern och laddas ned då du läggs till i någon annans adressbok, men informationen som redan ligger i andras adressböcker ändras inte automatiskt. För att informationen ska ändras där måste kontakten uppdateras Information om krypteringsnyckel Om du vill se information om din egen krypteringsnyckel så tryck på Krypteringsnyckel och ange lösenfrasen för kontot. OBS! Informationen som visas inkluderar din privata krypteringsnyckel. Lämna aldrig ut denna informationen till någon annan person. 24

25 11 Verifiering av digital signatur Programvaran som har installerats på systemet har signerats med en digital signatur för att göra det möjligt att kontrollera om programvaran har manipulerats. Om man misstänker att programvaran kan ha manipulerats så bör den digitala signaturen kontrolleras. Öppna Utforskaren och bläddra till den mapp där programvaran installerades. Oftast installeras programvaran under sökvägen c:\program (x86)\the Secure Channel. Höger klicka på filen tsc.exe och välj Egenskaper. Följande dialog visas då. Välj fliken Digitala signaturer och välj signaturen i listan av signaturer och klicka på knappen Information. 25

26 Kontrollera att den digitala signaturen är korrekt och ser ut som bilden till vänster. Är den digitala signaturen ogiltig är det troligt att programmet har manipulerats av någon annan användare eller programvara. Är signaturen ogiltig så kontakta omedelbart. Om signaturen är korrekt bör du även kontrollera certifikatet som garanterar attt signaturens utgivare är korrekt. Klicka på knappen Visa certifikat. 26

27 Denna dialogen visas då. Kontrollera att sökvägen ser ut om ovanför. Certifikatet för signaturen ska vara verifierad av DigiCert. Om certifikatet är utfärdat av någon annan än DigiCert kan signaturen vara felaktigt utgiven trotts att det är en korrekt signatur. Detta är ovanligt man kan förekomma och behöver därför kontrolleras. Är certifikatet utgivet av någon annan än DigiCert och programversionen är samma som beskrivs i detta dokumentet, kontakta då omedelbart 256bit Security AB. Ser sökvägen ut som på bilden ovanför är signaturen korrekt och programvaran är autentisk. 27

28 12 Avinstallation Programmet avinstalleras via kontrollpananelen. Välj Avinstallera eller ändra ett program, välj sedan The Secure Channel i listan av installerade program och tryck sedan Avinstallera. Installationsprogrammet raderar alla installerade filer i datorsystemet. Programmet frågar sedan en sista gång om kontoinformationen ska raderas från datorn. Om du väljer att radera kontoinformationen raderas samtliga filer från programmets databas permanent med överskrivning, inklusive kvarvarande konton, meddelandekorgar och adressböcker. Denna operation går därför inte att ångra. Om kontoinformationen lämnas kvar på datorn kommer den gå att komma åt om programmet installeras igen. Om programmet inte längre tänkte användas på systemet bör kvarvarande användarinformation raderas från datorn. 28