Krav om kryptert e-postlesing ved UiO fra april 2006
(in English)UiOs forbedringer i e-postsystemet går sin gang. Fra april 2006 skal all kommunikasjon med e-postserveren foregå kryptert, og e-postkommunikasjon over ukrypterte kanaler støttes ikke lenger. Dette gjøres for at ikke uønskede tredjeparter enkelt skal kunne plukke opp innholdet i din e-post.
Mange av brukerne ved UiO vet kanskje ikke selv hvorvidt de idag leser e-post ved hjelp av kryptert eller ukryptert teknologi. Under forteller vi deg hvordan du skal kunne bytte over til å lese e-posten kryptert. Dette gjøres ved å velge en krypteringsprotokoll. Husk at kryptering er en egenskap som gjelder hvert enkelt program, ikke en egenskap som følger brukeren.
E-postleserne trenger å kommunisere med korrekt port på UiOs IMAPserver. Dette forandres ikke automatisk, men må utføres av deg som bruker programmet. Vi støtter for tiden kun Secure Socket Layer (SSL), så denne protokollen velges og portnummeret settes til 993. Tilsvarende må man sette port 25 eller 465 (SSL) for utgående e-post, smtp.uio.no.
Kryptert kommunikasjon mot POPserveren er fortsatt mulig. Korrekt portnummer er da 995.
Windows: Thunderbird | Webmail | Pine | Classfronter |
Mac: Thunderbird | Apple Mail | Eudora
Andre e-postlesere for Windows: Opera | Eudora | Outlook | Outlook Express
Windows
Viktig informasjon for Windowsbrukere som har Norton Antivirus på sin maskin (dette gjelder ikke standard installerte Windowsmaskiner på UiO). Norton Antivirs er ikke kompatibelt med bruk av SSL.
Thunderbird
Innstillingene for hvorvidt Thunderbird skal kommunisere med e-postserveren over kryptert forbindelse eller ikke ligger under Tools>Account Settings. NB: Brukere av Mozilla og Thunderbird kan oppleve at de får en feilmelding (kodet med tallet -12195) når de forsøker å justere det som står beskrevet over. Dette skyldes at de ikke har en versjon som er oppdatert. Anbefalingen er å oppgradere til siste versjon av programvaren. Et annet tegn på at versjonen er utdatert er nettopp at du ikke finner valget "account settings" på denne menyen.
Hvis du har versjon 1.0.x velger du "Use secure connection (SSL)" (da skal portnummeret være 993). Versjon 1.5 har også muligheten for å velge det nyere kryteringsvaget TLS. Det anbefales å velge TLS (da skal portnummeret være 143) når denne muligheten er tilgjengelig.
| Skjermbilde til versjon 1.0
|
Skjermbilder til versjon 1.5.
|
Webmail
Alle innstillinger vedrørende kryptering er satt av USIT.
Pine (unix)
Det viktigste som skal skje i e-postleseren Pine er at du skal forandre oppstartsfila slik at den kontakter riktig port på IMAP-serveren. Kommunikasjonen over denne porten (993) går kryptert. Se detaljert beskrivelse av innstillingene.
Classfronter
For å sjekke om du har korrekte krypteringsinnstillinger i Classfronter kan du logge deg inn på vanlig måte (blyant.uio.no) og velge e-post oppe til venstre i hovedvinduet.
Klikk deretter "E-post - Innstillinger" for å få frem listen over dine konfigurerte e-postkasser. Velg den e-postkassen som ble automatisk generert av systemet ved første innlogging. Helt til høyre finner du en link som heter "Endre". Listen over egenskaper som gjelder akkurat denne kontoen kommer opp (se bildet under).
Under hovedvalget "Tjenerinnstillinger" må du påse av valget "Bruk sikker tilkopling (SSL) er huket av.
Mac
Thunderbird for Mac
Hvis du laster ned den siste versjonen av (1.5 eller nyere) Thunderbird for Mac er du automatisk sikret kryptert lesing av e-post. Last det ned fra programvareserveren hvor du henter annen programvare (serimne).
Dersom du benytter en eldre versjon av Thunderbird må du selv stille inn programmet til å lese e-posten kryptert.
Apple Mail for Mac
Les hvordan du gjennomfører kryptert e-postlesing med Apple Mail.
Eudora for Mac
Dette programmet er det ikke lenger støtte for, og det trengs spesialtilpasninger for å få Eudora til å fungere med kryptert e-postlesing.
Andre klienter
Disse e-postleserne er ikke støttet, men vi legger ved informasjon om dette siden det er fullt mulig å benytte disse også.
Opera
Nettleseren Opera har en egen mailklient som du kan konfigurere til å lese e-post ved UiO på en kryptert måte. Her viser vi et bilde av korrekt oppsett/innstillinger for denne klienten
Eudora
Høsten 2005 ble det mulig å lese POP over en kryptert forbindelse, men selv om du kanskje har stilt inn Eudora til å lese e-post kryptert over POP så må du altså stille inn valget om å kommunisere kryptert med e-postserveren (IMAP) på nytt. Eudora har altså muligheten til å lese e-post ved hjelp av IMAP (hvor det altså fra april kreves at man benytter SLL). Velg Tools>Options og klikk på seksjonen som omhandler "Checking mail". Påse at det er valgt "Required, STARTTLS" i underseksjonen "Secure Sockets when Receiving".
Det er viktig at du setter innstillingene både for "Sending Mail" og "Incoming Mail". Her er instillingene på Sending Mail:
Outlook
1. Velg ”Tools”, og deretter ”E-mail Accounts”.
2. Sørg for at ”View or change existing e-mail accounts” er valgt, og trykk ”Next”.
3. Velg e-postkontoen, og trykk deretter på ”Change”.
4. Velg ”More Settings”
5. Velg advanced øverst til høyre, og hak deretter av for ”This server requires a secure connection (SSL)”. Dette bør du gjøre både for innkommende og utgående e-post.
Outlook Express
1. Velg ”Tools”, og deretter ”Accounts”.
2. Velg e-postkontoen som skal endres, og trykk på ”Properties”.
3. Velg ”Advanced”, og hak deretter av for ”This server requires a secure connection (SSL)”. Dette bør du gjøre både for innkommende og utgående e-post.
Les ytterligere Outlookinformasjon på våre Hjelp-sider.
Redaksjon: webredaksjon@usit.uio.no, webredaksjon@usit.uio.no
Dokument opprettet: 19.01.2006, verifisert: 03.02.2006