Enkripsi email di Zimbra dengan OpenPGP

Sobat JS, jika kalian bagian dari admin zimbra tentunya akan sangat mudah membaca email dari user-user zimbra, namun secara etika kita tidak boleh membacanya tanpa seijin pemilik akun. Nah sekarang bagaimana menjaga agar email-email yang penting dan sensitif tidak dapat terbaca orang lain baik orang luar (hacker) maupun orang yang mempunyai akses admin? Betul…jawabannya adalah dengan enkripsi. Enkripsi yang umum digunakan adalah pgp/openpgp maupun s/mime. Konsepnya sederhana, yaitu dengan bertukar frase kunci antara pengirim dan penerima.

OpenPGP Zimlet

Bahasan kita kali ini adalah bagaimana menambahkan fasilitas enkripsi bagi user di zimbra karena secara default fasilitas ini tidak ada. Zimbra yang digunakan penulis adalah versi 8.8.15 dan 8.7.11. Kemudian setelah fasilitas enkripsi ini tersedia kita akan mencoba melakukan testing menggunakan gmail.

Tool openpgp di zimbra berbentuk zimlet. Cara menginstallnya cukup mudah seperti di bawah ini:

[zimbra@mail ~]$ wget https://github.com/Zimbra-Community/pgp-zimlet/releases/download/2.7.6/tk_barrydegraaff_zimbra_
openpgp.zip -O /tmp/tk_barrydegraaff_zimbra_openpgp.zip
[zimbra@mail ~] zmzimletctl deploy /tmp/tk_barrydegraaff_zimbra_openpgp.zip
[zimbra@mail ~] zmmailboxdctl restart

Generate Private & Public Key

Setelah login ke webmail zimbra, lihat bagian Zimlets dan klik kanan OpenPGP -> Generate key pair.

Akan muncul tampilan seperti di bawah ini. Panjang key dapat dirubah, defaultnya 1024.

Klik OK untuk mengenerate key. Simpan sebagai Public Key 1. Selanjutnya tinggal bertukar public key dengan orang yang kita tuju untuk bertukar data.

Setelah itu cara penggunaannya adalah sama halnya seperti mengirim email pada umumnya, namun setelah mengetik isi email sebelum klik Send, arahkan kursor ke tab menu diatas dan klik Encrypt message dan pilih penerimanya, maka isi email tersebut akan terenkripsi seperti tampilan di bawah ini.

Selanjutnya tinggal klik Send dan email akan terkirim ke penerima dalam kondisi terenkripsi dan hanya bisa dibuka oleh penerima menggunakan private key yang dimiliki.