De meeste certificaten kosten geld. Sommige zijn zelfs zeer kostbaar, echter voor particulieren kan je een dergelijk certificaat gratis aanvragen. De ‘Certificate Authorities’ die dit mogelijk maakt heet ‘Comodo’.

De stappen om met een certificaat te werken zijn betrekkelijk eenvoudig, en heel snel uit te voeren.

1. Verkrijg en installeer je eigen certificaat
2. Verstuur een ‘ondertekend’ bericht naar de andere partij, en ontvang er ook een
3. Bewaar de ‘digitale handtekening’ die door de andere partij is gemaakt
4. Selecteer bij het aanmaken van een mail dat je het bericht wilt ‘versleutelen’

Onderstaande uitwerking van de stappen is geldig voor Outlook 2010, tenzij anders vermeld, maar het principe is in de meeste email-programma’s gelijk.

Stap 1: verkrijg en installeer je eigen certificaat

Ga met je Internet Explorer of Firefox naar: https://secure.comodo.com/products/frontpage?area=SecureEmailCertificate&currency=EUR&region=Europe&country=NL en vul daar alle gegevens in. Let op dat je het ‘revocation password’ goed onthoud. Dit is om eventueel later je certificaat ongeldig te verklaren/intrekken (revocate).

Houd het scherm open zodra je op verzenden hebt gedrukt, en controleer het mail-adres wat je hebt opgegeven. Het certificaat wat je krijgt is alleen geldig voor dat mail-adres.

Zodra je de mail hebt gekregen, met de link erin, klik je in de mail op de link, en het certificaat wordt automatisch geladen op je computer.

Stap 2: verstuur een ‘ondertekend’ bericht naar de andere partij, en ontvang er ook een

Stel een een gewone mail naar de partij met wie je sleutels wilt uitwisselen op, maar kies ervoor die digitaal te ondertekenen. Dit doe je meestal door op een icoon te klikken.

Zodra je van de andere partij een ondertekend bericht hebt gekregen, zie je hier een nieuw icoon bij, een zegel. Als je op dit ‘zegel’ klikt krijg je de mogelijkheid om het zegel te bekijken.

Je kunt je mail programma ook zo instellen om je mail altijd electronisch te ondertekenen. Druk op de ‘office button’-> Options->Security Center->Security Center Settings->Email Security,  (in Outlook 2003 doen door naar ‘Extra->Opties->Beveiliging’) selecteer hier dat je een digitale handtekening wilt toevoegen. Eventueel kan je er ook voor kiezen om berichten altijd in ‘normale tekst’ te versturen en dan te ondertekenen.

Stap 3: bewaar de ‘digitale handtekening’ die door de andere partij is gemaakt

Als je, in Outlook, deze gebruiker vervolgens toevoegd aan je Outlook Contactenlijst zal ook automatisch het ‘certificaat’ worden opgeslagen, en kun je de volgende keer ‘versleutelde’ berichten met die persoon uitwisselen.

Stap 4: verstuur een versleuteld bericht

Stel een ‘normaal’ bericht op. Selecteer vervolgens dat je het bericht wilt versleutelen. Als je het certificaat hebt zorgt outlook voor de verdere afhandeling. Als je geen certificaat hebt wordt je daarvan een melding gegeven: je kunt het bericht ongecodeerd versturen, of annuleren.

Je bent nu in de gelegendheid om een email bericht te ondertekenen en te versleutelen.

Het is goed om een backup te maken van je certificaat, bijvoorbeeld op een USB sleutel met daarop de voor jou echt belangrijke zaken. Om een certificaat opnieuw in-leesbaar te maken voor Outlook moet je het bewaren als een .pfx bestand.

Als je op een andere installatie van Outlook dezelfde sleutel wilt gebruiken, heb je het ‘revocation’ password nodig om het te kunnen ‘importeren’.

Veilig en veilig…
Email zal nooit veilig worden, het is altijd mogelijk dat je een bericht ontvangt van iemand die je niet kent en misschien wel wilt kennen, dat iemand zich voordoet als iemand anders, of dat er iemand meeleest. Echter… voor die laatste twee zijn er oplossingen: signing (ondertekenen) en encryption (versleuteling). Zie hierover meer op http://www.iodotsys.net/research/beveiliging-van-bestanden-en-email/verschillende-vormen-van-versleuteling/

Er is een alternatief voor PGP, namelijk dat is het gebruik van certificaten. Het principe is als volgt: jij meldt je bij een instantie, verteld wie je bent wat je mail adres is en dergelijk. Die instantie garandeert vervolgens dat jij het ook echt bent, en geeft je een ‘certificaat’, een soort paspoort.
Dit ‘certificaat’ gebruik je vervolgens om jouw berichten te ondertekenen. De ontvanger kan eenvoudig zien door een icoontje bij de mail (werkt niet bij webmail) dat het certificaat wat je gebruikt hebt geldig is of niet. Hiervoor vertrouwd jouw computer de uitgever van het certificaat.
Eventueel kan je ook versleutelde mails versturen naar degenen van wie je een ‘publiek deel’ van het certificaat hebt. Zodra je in jouw mail-programma het certificaat van de ontvanger gekoppeld hebt aan zijn mail-adres kun je eenvoudig selecteren dat je het bericht versleuteld wilt hebben, de rest gaat dan automatisch.

Binnenkort zal ik hier een ‘handleiding’ plaatsen hoe je een certificaat (gratis te krijgen via https://secure.comodo.com/products/frontpage?area=SecureEmailCertificate&currency=EUR&region=Europe&country=NL ) aanmaakt en laad in je Outlook.

Voorkeur
Bij de twee oplossingen heeft het een boven het ander voordelen. PGP heeft mijn persoonlijke voorkeur.
PGP is een product wat lang bestaat, gebruik maakt van een algemene manier om te beveiligen en je hoeft alleen degene te vertrouwen die jou zijn ‘publieke sleutel’ geeft. De PGP clients zijn zo ingesteld dat je altijd alsnog je wachtwoord moet opgeven als je wilt ontsleutelen of versleutelen.
Certificaten hebben het voordeel dat ze zeer gebruikersvriendelijk zijn. De meeste computers vertrouwen de uitgevende instanties, en als jouw certificaat op de computer staat ben je klaar. In principe kan iedereen met toegang tot jouw computer met daarop het certificaat mails versturen en ontvangen in jouw naam.

Bekijk hier de tip om de goedkoopste en beste aanbieding te vinden.

Doe de onderstaande postcode check.

Als je op dit moment op zoek bent naar een goedkope oplossing, en al een TV aanbieder hebt. Kijk via de postcode-check dan naar Xs4all Basis. Let op! gebruik de postcode check om van de speciale aanbieding gebruik te kunnen maken.

Of

Er zijn verschillende manieren om daar op te anticiperen. Een van de manieren maakt gebruik van de servers van Google. De dienst op http://re.flect.net/(bedrijf opgeheven?) maakt hier gebruik van.

Het gebruik is heel simpel. Als je bericht te vinden is op http://www.iodotsys.net/hosting/ publiceer je het adres van je bericht in de de media op: http://re.flect.net/www.iodotsys.net/hosting/

Als jouw site wordt gelinked vanaf slashdot.org dan wordt in principe automatisch een kopie van je site aangemaakt op http://www.mirrordot.org/(bedrijf opgeheven?)

Een andere oplossing wordt geleverd via het ‘Coral Content Distribution Network‘. Het gebruik van deze oplossing is door .nyud.net toe te voegen aan je domeinnaam. In het voorbeeld wordt het adres van http://www.iodotsys.net/hosting/ dan http://www.iodotsys.net.nyud.net/hosting/ Deze methode zou moeten werken, maar wordt nogal eens door ‘webfilters’ tegengehouden omdat het lijkt op een manier om illegaal het internet te verkennen(proxy avoidance).

Het Slashdot effect uitgelegd: http://en.wikipedia.org/wiki/Slashdot_effect

Hierbij de stapjes:

1. Ga naar http://webmail.mozdev.org/installation.html en van die pagina zowel de ‘Web-Mail’ module als ‘Hotmail’ module op.
2. Installeer nu via ‘Tools(Extra in de Nederlandse versie)’-> ‘Addons’->’Installeren’ de WebMail module, herstart Thunderbird.
3. Installeer daarna de Hotmail module via ‘Tools’-> ‘Addons’->’Installeren’
4. Na de herstart moet de Thunderbird module, om Hotmail/Livemail op te halen insteld worden. Ga naar ‘Tools’-> ‘Addons’->’Extensies’ naar WebMail, en selecteer dan ‘Opties’. Selecteer voor alle ‘servers’ inschakelen bij opstarten, en klik het plusje bij eventueel niet opgestarte servers.
5. Nu gaan we het hotmail account toevoegen. Bestand -> Nieuw -> Account. Dan selecteren we Webmail. Nu moet je jouw gegevens van MSN/Hotmail/Livemail invullen.
6. Klaar…

Tenminste als je niet ooit bent gemigreerd naar Hotmail Live, en nu normaal altijd een ‘u bent gemigreerd scherm’ ziet. Controleer dit door: met je browser (internet explorer) ga je naar www.hotmail.com, als je bent ingelogd log je uit. Vervolgens log je in. Als je nu niet direct het scherm ziet met jouw mail, maar eerst op een ‘ok’ knop of iets dergelijks moet klikken, kan je daaronder ook klikken op ‘laat mij dit scherm niet meer zien’.

Vervolgens kan de Webmail plugin bij Thunderbird je goed helpen.
Mijn persoonlijke ervaring is dat deze oplossing nogal traag kan zijn… Het spelen met de instelingen van de Webmail-Hotmail addon (bij mij werkte WebDav beter dan al het andere), kan hier veel in oplossen.

Andere hulpen bij het instellen en gebruiken van Thunderbird en Hotmail.

http://lcardinaals.wordpress.com/2008/01/26/meerdere-mailadressen-in-thunderbird/
http://www.helpmij.nl/forum/showthread.php?t=295469

Soms is het handig om je mail op een USB stick te hebben, zodat je het kan lezen en schrijven wanneer je wilt, en kan versturen als je daar de mogelijkheid toe hebt. Denk bijvoorbeeld aan het lezen en schrijven van mail op je laptop, en het versturen vanuit een bibliotheekcomputer. Hierbij een handleiding hoe dat te doen. Voor veel mail-providers (bedrijven die je een mail-adres geven) is de standaard aanpak voldoende. Voor Live.Mail en Hotmail is dat iets anders… Hiervoor zal ik een volgend bericht schrijven.

Het mail programma installeren

Download het mailprogramma voor de USB stick. Het beste en gratis beschikbare programma hiervoor is Thunderbird. Van dezelfde makers als Firefox.
De versie die je kunt installeren op de USB stick vindt je hier: http://portableapps.com/apps/internet/thunderbird_portable

1. Download het programma en volg de installatie instructies. Er is geen kant en klare NL versie beschikbaar.  Let wel op: het installatiepad van het programma gaat er vanuit dat het installatiebestand al op je USB staat. Selecteer eventueel in welke folder op je USB stick het moet worden neergezet
2. Start de geïnstalleerde Thunderbird Portable nu op. Dit doe je door met de verkenner het programma te openen. Als jouw USB drive op de E:\ drive is gekoppeld, en je ervoor hebt gekozen om in de map ‘ThunderbirdPortable’ te installeren. Ga je dus met je verkenner naar E:\ ThunderbirdPortable en start je daar ‘ThunderbirdPortable.exe’ (misschien zie je het .exe niet staan).
3. Vervolgens komen er allerlei schermpjes die je moet invullen met gegevens die je van jouw (email)-provider hebt gekregen. Bijvoorbeeld zaken als ‘Incoming mail server’ en ‘Outgoing mail server’.
4. Persoonlijk kies ik er voor om niet direct na het instellen van dit mail-account ook m’n mail op te halen: dan zijn ze namelijk weg van de server en alleen op de USB-versie van het mail-programma. Om hiervan de instellingen te veranderen ga je in Thunderbird naar ‘Tools’-> ‘Account Settings’. Bij ‘Server settings’ zie je de instelling ‘Leave messages on server’. Ik stel voor om dat aan te zetten, en mail alleen door je normale desktop computer op te laten halen (jouw keuze).

Als je Thunderbird in het Nederlands wilt hebben:

1. Download de module ‘Locale-Switcher’ op https://addons.mozilla.org/en-US/firefox/addon/356 (selecteer eventueel ‘opslaan als’ ipv installeer in Firefox, als je boven het plaatje staat).
2. Download de nederlandse taal module (let op of je dezelfde Thunderbird versie hebt: http://releases.mozilla.org/pub/mozilla.org/thunderbird/releases/2.0.0.19/win32/xpi/nl.xpi Of zoek een andere taal/versie via: http://portableapps.com/apps/internet/thunderbird_portable/localization#language_packs (onderste link).
3. In Thunderbird ga je naar Tools ->Add-ons ->Install, en selecteer dan eerst het Switch Locale bestand, en na een herstart van Thunderbird het taalbestand wat je hebt gedownload. Als je het goed gedaan hebt wordt je nog een keer gevraagd of je de module echt wilt installeren, ja dus. Herstart door op ‘Restart Thunderbird’ te klikken. Vervolgens kun je via Tools -> Languages je geïnstalleerde taal selecteren (waarna je handmatig Thunderbird moet afsluiten en opnieuw opstarten.

Nu je Thunderbird op een USB stick hebt staan, en geconfigureerd voor jouw normale provider kun je aan de gang. Elke computer waar je Thunderbird vanaf je USB stick opstart, heb je nu jouw mail bij je, en gaat de computer controleren op eventuele nieuwe mails.
Als je gebruikt maakt van de gratis Gmail (e-mail provider) dienst van Google, kan je pop3 aanschakelen, en instellen in Thunderbird. Zie ook de installatiehulp van Google hiervoor:
http://mail.google.com/support/bin/answer.py?answer=38343

Hierbij de kopie van mijn Portable Thunderbird directory (zonder mijn persoonlijke gegevens natuurlijk).

France Telecom heeft nu een van zijn onderwaterrobots ingezet om de breuk op te sporen en de kabel naar de oppervlakte te brengen, waar het gerepareerd zal worden op een kabelonderhoudsschip.
Het is nog onduidelijk wat de oorzaak is van de breuk in de kabels, nu worden scheepsankers nog genoemd als mogelijke oorzaak. Een scheepsanker is in een eerdere kabelbreuk op 30 januari 2008, uitgesloten als oorzaak. De meest waarschijnlijke oorzaak was toen een aarbeving onderwater.

Links
Het persbericht van France Telecom, op de site van Orange
Het artikel in een Egyptische krant waarin duidelijk wordt dat een anker niet de eerdere oorzaak van de breuk was.
De melding van Reuters dat en hoe de reparaties zijn gestart

Meer foto’s

Mooie PDF die de kabels laat zien en hoe de kabel eruit ziet

Aangezien ik persoonlijk nog niet helemaal overtuigd ben van Google Docs, en de website mogelijkheden van Google nogal beperkt vind (betrekkelijk weinig opslag, 10Gb waar ik bij mijn huidige leverancier ‘ongelimiteerd’, niet zelf knutselen met scripts en programmeren) en het opzetten van een website andere koek is… zal de rest van dit artikel gaan over het ‘Messaging’ deel.

Wat heb je er aan

Google is een zeer grote e-mail aanbieder met zijn Gmail, alle gebruikers kunnen aangeven of een mail ‘SPAM’ is of niet. Hierdoor ‘weet’ Google de meeste SPAM berichten te herkennen, en bij je weg te houden. Daarnaast bied Gmail en ook Google Apps een behoorlijk grote mailbox ruimte (vandaag al meer dan 7GB). Voorlopig heb je dus geen ‘volle mailbox’ meer.
Google mail biedt daarnaast de mogelijkheid om zowel per ‘webmail’ als via een mail-programma zoals Outlook of Thunderbird of IncrediMail de berichten te lezen.

Hoe werkt het

Om Google Apps te gaan gebruiken ga je eerst naar:http://www.google.com/apps/intl/en/business/editions.html Daar klik je op de knop ‘Get started’ en doorloop je het aanvraag proces. Als je al een domeinnaam hebt (maakt niet uit welke) zal je zelf wat technische zaken moeten regelen (kan ik uiteraard in helpen).
Als je er nog geen een hebt klik je op ‘I want to buy…’. Daar kun je vervolgens kijken of er een domeinnaam beschikbaar is die je hebben wilt. Google verkoopt een domeinnaam eindigend op .com, .net, .org, .info of .biz voor 10 dollar per jaar. Als je een andere domein-extensie wilt (bijvoorbeeld .eu of .nl) kan dat ook, maar dan moet je dat via iemand anders regelen, bijvoorbeeld http://www.joker.com of http://www.domeinbalie.nl.
Als de aanvraag is gedaan en de domeinnaam instellingen goed zijn gedaan, kan de email functionaliteit worden geconfigureerd. Heel simpel: voeg gebruikers toe, stel hun (tijdelijke) wachtwoord in en vertel ze dat. Klaar!
Uiteraard zijn er nog behoorlijk wat meer mogelijkheden: email-aliassen, standaard taalkeuzes voor gebruikers, mailing-lijsten, mail-migraties en import e.d.
Natuurlijk kan ik je ook helpen om dit op te zetten. Over het algemeen zal dit niet meer dan een uur tijd kosten

Hoe werk je er mee

Gewoon. Net zoals elke andere email. Dus je gebruikt jouw Outlook, Thunderbird of welk programma maar ook, of je benaderd je mail via een webmail dienst. Uiteraard kan je ook deze mail gewoon lezen met je telefoon/iPhone/Blackberry oid.
Sinds een paar weken ben ik een zeer tevreden gebruiker voor de email van mijn domein.
Het instellen op je computer duurt niet langer dan een andere email instelling (5-10 minuten per computer).

Kosten

Google Apps: gratis of 50 dollar/gebruiker/jaar
Domeinnaam registratie: via Google 10 dollar/jaar, via Joker.com voor .eu 12 dollar, via domainbalie.nl voor .nl 9,95 euro excl. BTW
Totale minimale kosten: 10 dollar/jaar

Uiteraard wil ik je graag helpen om het een en ander op te zetten. Mail of bel voor een afspraak over wat er moet gebeuren en de kosten.

Configureer de router

1. Verbind een computer met behulp van een netwerkkabel aan een van de LAN poorten van de router
2. Schakel de router aan
3. Schakel de computer aan (als die niet al aan stond)
4. Open internet explorer (of een andere internet browser zoals Firefox)
5. Ga naar http://192.168.1.1 (invullen op de adresbalk, daarna druk op ‘Enter’)
6. Een login scherm verschijnt. Laat (als het de eerste keer is als je hier inlogt) het ‘User Name’ veld leeg, vul bij ‘Password’ het wachtwoord “admin” (zonder aanhalingstekens) in, en druk op ok
7. Op het eerste scherm wat nu verschijnt hoef je (meestal) niets te wijzigen, eventueel kan je de tijdszone aanpassen en zomer/wintertijd (DST) aanschakelen (bewaar de instellingen door op ‘save settings’ te drukken).
8. Ga naar het ‘Wireless’ tab, en kies daar voor Mode ‘Mixed, vul een mooie naam in bij ‘Wireless Network Name (SSID)’ en bewaar die instellingen.
9. Ga nu naar het tabje (onder wireless) genaamd ‘Wireless Security’.
10. Kies voor de ‘Security Mode’ genaamd ‘WPA Personal’, en selecteer vervolgens als ‘Encryption’ voor TKIP. Bedenk een mooi password of zin die als ‘passphrase’ wilt gebruiken (maximaal 63 characters, goed onthouden!) en vul dat in bij ‘passphrase’. Bewaar de instellingen weer.
11. Ga naar de hoofd tab genaamd ‘Administration’, en de subtab ‘management’. Hier kun je eventueel het standaard wachtwoord veranderen (wat je hebt gebruikt om in te loggen op deze beheerspagina’s). Let er wel goed op dat je dit goed onthoud! Bewaar weer de instellingen.
12. Start nu de router eventueel opnieuw op (niet altijd noodzakelijk), bijvoorbeeld door de stekker eruit te trekken.
13. Eventueel kan de netwerk kabel tussen de computer en de router verwijderd worden

Op de laptop

1. Schakel de wireless functie aan, vaak door een schakelaar, nog vaker door de toetscombinatie (Fn+F2)
2. Klik nu op het icoon rechtsonder van de draadloze netwerken. Soms verschijnt er ook een schermpje/melding dat er nieuwe draadloze netwerken zijn gevonden. Selecteer nu jouw netwerk (de netwerknaam die je bij de configuratie hebt opgegeven als ‘Wireless Network Name (SSID)’.
3. Vul het wachtwoord/passphrase in die je tijdens de configuratie hebt ingevuld bij ‘Passphrase’.
4. Klik nu op verbinden.

Je computer is nu (bezig) met verbinden met het draadloze netwerk.

Router aansluiten op het internet

1. Als er een computer voorheen zelfstandig verbonden was met een modem, schakel de computer netjes uit met het modem verbonden (shutdown)
2. Schakel de router en de modem uit.
3. Sluit de router aan op het modem (modem moet verbonden zijn met de ‘WAN’ verbinding van de router)

Meestal werkt de verbinding nu. Werkt dit niet:

1. Sluit de computer die eerst een verbinding had met het modem, nu met behulp van een kabel aan op de router.
2. Open internet explorer (of een andere internet browser zoals Firefox)
3. Ga naar http://192.168.1.1 (invullen op de adresbalk, daarna druk op ‘Enter’)
4. Een login scherm verschijnt. Laat (als het de eerste keer is als je hier inlogt) het ‘User Name’ veld leeg, vul bij ‘Password’ het wachtwoord “admin” (zonder aanhalingstekens) in of het wachtwoord wat je zelf hebt gekozen, en druk op ok.
5. Ga in de ‘Setup’ tab naar de subtab ‘MAC Address Clone’. Selecteer nu ‘Enabled’ en druk op ‘Clone my PC’s MAC’.
6. Bewaar de instellingen en herstart de router.

In principe heb je met deze stappen, vaak zijn ze niet allemaal nodig, jouw router geconfigureerd, je wireless netwerk beveiligd, en kan je jouw iPhone laten verbinden met je Wifi netwerk.