Bisnis Indonesia Online » Edisi Cetak » Edis Harian » Teknologi Informasi

Sabtu, 17/05/2008

Enkripsi & tanda tangan digital pada Gmail

• Cetak

Tidak adanya fitur tanda tangan digital pada layanan e-mail gratisan Gmail bukan menjadi penghalang untuk membuat fitur tersebut. Anda bisa membuat fitur itu dengan syarat komputer Anda harus menggunakan browser Mozilla

Kebanyakan sistem webmail (surat elektronik berbasis web) tidak memiliki fitur enkripsi dan tanda tangan digital. Ini merupakan kekurangan aplikasi berbasis web tersebut dibandingkan client e-mail tradisional seperti Microsoft Outlook atau Mozilla Thunderbird. Kecuali bila Anda menggunakan Gmail.

Layanan e-mail gratis dari Google ini sebenarnya juga tidak mendukung kedua fitur pengaman tersebut, tetapi tersedia cara untuk menambahkannya pada browser Mozilla Firefox, dengan memasang ekstensi. Meskipun memang terbatas pada satu browser saja, Firefox tersedia pada banyak sistem operasi.

Paling tidak ada dua ekstensi pengaman yang tersedia buat menambahkan fitur pengaman pada Gmail: Firegpg dan Gmail S/MIME. Ekstensi pertama mensyaratkan Anda sudah memasang program Gnu Privacy Guard (GPG) terlebih dahulu. Ekstensi kedua tidak mengharuskan kita memiliki program selain browser, namun di sisi lain kita juga sudah harus memiliki sertifikat dari CA (certificate authority) yang mengidentifikasi identitas. Untungnya beberapa CA seperti Thawte dan InstantSSL menawarkan identitas digital ini gratis.

Kedua ekstensi Firefox ini juga mengurangi kelemahan Gmail di mata aktivis privasi online, yaitu kemampuan Gmail untuk membaca e-mail kita untuk keperluan iklan mereka.

Gmail S/MIME

Untuk memasang Gmail S/MIME kita dapat mengunduhnya dari situs add-on resmi Mozilla, http://addons.mozilla.org. Klik tombol Install untuk memulai pemasangan. Firefox akan meminta Anda untuk merestart browser agar ekstensi tersebut dapat berjalan.

Berikutnya yang perlu dilakukan adalah memasang identitas digital di browser. Untuk itu kita dapat memintanya dari salah satu CA, sebaiknya yang sudah didukung oleh Firefox. Saya sudah mencoba dua lembaga: Thawte dan InstantSSL. Dari keduanya InstantSSL menawarkan cara yang lebih mudah. Karena itu kita akan memaparkan proses permintaan sertifikat dari lembaga ini sebagai contoh.

Sertifikat e-mail gratis dari InstantSSL dapat diperoleh dari URL

http://www.instantssl.com/ssl-certificate-products/free-email-certificate.html. Klik link bertajuk Get it Free Now buat memulai proses mendapatkannya. Kita akan diminta memasukkan nama lengkap (nama depan dan belakang/marga), dan yang paling penting tentunya alamat e-mail yang hendak disertifikasi. Selain itu kita akan diberi kesempatan memilih keamanan sertifikat (medium grade atau high grade).

Yang penting juga buat dimasukkan adalah kata sandi untuk membatalkan sertifikat (revocation password). Ini untuk menjaga kalau-kalau sertifikat kita berhasil dibongkar oleh pihak lain. Dalam hal ini kita harus membatalkan sertifikat lama dan membuat yang baru.

Setelah selesai, InstantSSL akan menciptakan sertifikat baru untuk Anda. Kemudian InstantSSL akan mengirimkan surat elektronik berisi link buat memasang sertifikat tersebut di browser Anda. Buka Gmail menggunakan Mozilla Firefox, kemudian e-mail tersebut. Klik link yang disediakan untuk memasang sertifikat tersebut langsung pada Mozilla Firefox.

Bila Anda menggunakan browser lain (Internet Explorer, Opera) untuk menciptakan dan memasang sertifikat ini, Anda harus mem-backup-nya ke berkas format PKCS12, yang kemudian dapat diimpor oleh Firefox.

Hal yang sama juga perlu dilakukan apabila Anda ingin menggunakan sertifikat ini dengan aplikasi e-mail tradisional, seperti Microsoft Outlook atau Mozilla Thunderbird.

Bila sertifikat dan ekstensi Gmail S/MIME sudah terpasang pada Firefox, kita sudah bisa menggunakannya langsung pada antarmuka web Gmail. Login pada Gmail, kemudian klik Compose. Sekarang perhatikan bahwa pada antarmuka untuk menulis e-mail sudah ada dua ikon baru. Pertama adalah ikon untuk mengaktifkan fitur tanda tangan digital. Yang kedua berguna buat mengenkripsi pesan.

Tanda tangan digital dapat digunakan setiap saat, namun enkripsi pesan hanya dapat dilakukan apabila Anda memiliki kunci publik buat pihak yang dikirimkan e-mail. Kunci publik ini dapat diperoleh bila Anda sudah pernah menerima e-mail yang ditandatangani.

Sekarang Anda dapat menandatangani e-mail Anda dari antarmuka web Gmail. Agar dapat mengenkripsi, mintalah rekan-rekan Anda untuk memperoleh identitas digital buat menandatangani surat-surat elektronik mereka. (redaksi@bisnis.co.id)

Oleh Gombang Nan Cengka
Kontributor Bisnis Indonesia

• Cetak

bisnis.com