ID.nl logo
Zoeken met Google-alternatief Brave Search
© PXimport
Huis

Zoeken met Google-alternatief Brave Search

Grote kans dat je Google als zoekmachine gebruikt op je computer, smartphone en andere apparaten. Google werkt absoluut prima, maar verzamelt ook veel informatie over jouw zoekgedrag én toont nogal wat reclames. Brave Search voegt zich in het rijtje van alternatieve en privacyvriendelijke zoekmachines. We leggen uit hoe Google-alternatief Brave werkt.

Brave Search is een zoekmachine van het bedrijf Brave, vooral bekend van de gelijknamige browser. Die heeft veertig miljoen maandelijkse gebruikers; dat is overigens maar weinig in vergelijking met Google Chrome, Safari en Microsoft Edge. De zoekmachine van Brave debuteerde begin 2021 als een publieke testversie, en inmiddels is het tijd om de gratis, reclamevrije en ‘anti-Google’-zoekmachine eens aan de tand te voelen.

Als je Brave Search wilt uitproberen, open dan je favoriete browser op een toestel als je smartphone of pc. Vul vervolgens in de adresbalk https://search.brave.com in en je hebt direct de Brave-zoekmachine voor je. De zoekmachine werkt op elk type apparaat en ook maakt het niet uit welke browser je gebruikt. Je hoeft dus niet per se de Brave-browser te gebruiken. 

Met die browser heb je overigens wel als voordeel dat je Brave Search heel eenvoudig als standaardzoekmachine kunt instellen.

©PXimport

Privacyvriendelijk

Een zoekmachine bouwen is ontzettend moeilijk, want er zijn ontelbare internetpagina’s die moeten worden geïndexeerd en geprioriteerd. Google heeft dat als beste op orde en laat daarom met afstand de meest relevante zoekresultaten zien. Maar Google houdt ook bij wat je zoekt en aanklikt en gebruikt die informatie om je persoonlijkere advertenties voor te schotelen.

Brave heeft zijn zoekmachine zelf ontwikkeld, zonder technieken van Google. Daardoor kan Google niet volgen waarnaar jij op Brave Search zoekt. Brave zelf belooft ook niet te monitoren wat jij doet. Daarbij is het wel goed om te weten dat Brave niet alles weet en dat ook netjes aangeeft. Zoekopdrachten waarvan Brave Search weet dat het zelf weinig tot geen resultaten kan tonen, laten wel gewoon antwoorden zien. Die komen dan van alternatieve zoekmachines, waaronder Google en Bing. 

Brave zegt de zoekresultaten van deze en andere partijen op een dusdanig privacyvriendelijke manier op te vragen dat zij de informatie niet aan jouw zoekgedrag kunnen koppelen. Toch staat deze functie standaard uit en moet je hem zelf inschakelen, waarover verderop meer.

©PXimport

Relevante resultaten

Op de site vul je simpelweg je zoekopdracht in en druk je op Enter. Vervolgens krijg je de zoekresultaten voorgeschoteld. Na een week gebruik vinden we dat Brave Search relevantere websites laat zien dan we hadden verwacht. Al doen DuckDuckGo en Startpage, twee andere privacyvriendelijke zoekmachines die wij normaal gesproken gebruiken, het wel iets beter.

Google toont vaak nog nuttigere informatie, maar zoals gezegd, is dat tegen een (privacy)prijs. Voor de gemiddelde zoekopdrachten is Brave Search zeker geschikt.

De zoekmachine gaat ook goed om met in het Nederlands gestelde vragen, woorden en zinnen en toont – net als de concurrentie – een informatieblok van Wikipedia of bijvoorbeeld recepten als dat zin heeft. Fijn is dat je niet alleen kunt zoeken op All (alles), maar ook op Images (afbeeldingen), News (nieuws) en Videos (video’s). Daarnaast kun je via All regions aangeven dat je alleen zoekresultaten uit een bepaald land wilt, bijvoorbeeld The Netherlands.

©PXimport

Het strengere filter is ook goed in het blokkeren van websites die neigen naar fraude

-

Resultaten filteren

Brave Search gebruikt standaard een gemiddelde striktheid voor zoekopdrachten, om vervelende websites te blokkeren. Via de knop Safe Search: Moderate, kun je dit filter strenger maken door Strict te selecteren. Dat is vooral aan te raden als je de zoekmachine instelt voor gebruik door kinderen. Dit strengere filter is namelijk ook beter in het blokkeren van websites die neigen naar fraude. Wil je juist niet worden gehinderd door een filter? Kies dan via Safe search de optie Off om elke vorm van filtering uit te schakelen. 

Tot slot is er de knop Any time. Hiermee kun je aangeven uit welke periode je zoekresultaten wilt zien. Standaard staat dit filter op altijd (Any time). Wil je specifieker zoeken, dan kun je via deze knop bijvoorbeeld aangeven dat je alleen zoekresultaten van gisteren (Past day), deze week (Past week) of een zelfbepaalde periode (Custom range) wilt zien.

©PXimport

Snelle instellingen

Uiteraard heeft Brave Search ook een instellingenmenu. Je opent dit menu via het tandwiel dat rechtsboven zichtbaar is op de homepage van de zoekpagina. Het menu vouwt deels uit om een handvol snelle instellingen te tonen. Zo kun je de taal aanpassen, iets waar wij voorlopig weinig aan hebben omdat Nederlands nog niet wordt ondersteund. 

Je kunt ook met één klik aangeven of je de zoekresultaten in een nieuw tabblad wilt laten openen. Dat heeft als voordeel dat het scherm met de zoekopdracht openblijft, maar als nadeel dat je veel tabbladen kunt krijgen als je vanaf het zoekscherm meerdere zoekresultaten opent.

Het is ook mogelijk om het thema van de zoekmachine te veranderen van Light (licht) naar Dark (donker). Een donkere modus kijkt volgens veel mensen prettiger, met name in de avonduren.

©PXimport

Meer instellingen

Door op de knop Show more te klikken, open je het gehele instellingenscherm. Vrij bovenaan zie je de optie Anonymous local results, die bij ons standaard is ingeschakeld. De zoekmachine gebruikt dan je locatie (via het ip-adres van je apparaat) om relevantere resultaten te tonen, maar zonder die locatie op te slaan of te delen. Je kunt deze optie met één klik uitzetten. 

Onder deze optie vind je de optie Google fallback mixing (als je zoekt via de Brave Browser). Brave Search laat dan geen resultaten (anoniem) van Google zien. Als je de zoekresultaten tegen vindt vallen, kan het helpen deze optie in te schakelen om te kijken of de resultaten daarmee relevanter worden. 

Tot slot is er nog Anonymous usage metrics. Deze optie staat standaard aan en stuurt daarom geregeld anonieme informatie naar Brave. Brave gebruikt die informatie om zijn zoekmachine te verbeteren. Ook deze gegevensdeling kun je met één druk op de knop uitzetten.

©PXimport

Reclamevrij

Wat opvalt aan Brave Search is dat de zoekmachine geen advertenties toont. Een bewuste keuze, zegt het bedrijf. Brave wil gebruikers eerst kennis laten maken met de zoekmachine. Achter de schermen werkt het bedrijf wel degelijk aan een advertentiemodel – voor niets gaat immers de zon op. Brave zegt ‘in de toekomst’ privacyvriendelijke advertenties in de zoekmachine te willen implementeren. 

Concurrerende zoekmachines als DuckDuckGo en Startpage laten zien dat dat heel goed kan. Voor wie zeker wil weten dat hij ook later nog advertentievrij kan zoeken, komt Brave met een betaald abonnement dat de reclames verbergt. Dit abonnement kost 3 dollar per maand.

©PXimport

▼ Volgende artikel
Waar voor je geld: 5 draagbare DAB+-radio's voor mee op vakantie
© Olga Yastremska, New Africa, Afr
Huis

Waar voor je geld: 5 draagbare DAB+-radio's voor mee op vakantie

Bij ID.nl zijn we dol op kwaliteitsproducten waar je niet de hoofdprijs voor betaalt. Daarom speuren we een paar keer per week binnen een bepaald thema naar zulke deals. Dit keer hebben we vijf DAB+-radio's voor je gevonden die je ook nog eens heel makkelijk meeneemt, op vakantie bijvoorbeeld.


Digitale radio via DAB+ (Digital Audio Broadcasting) biedt een helder en storingsvrij radiosignaal, met een steeds groter zenderaanbod. Dat maakt het luisteren een stuk aangenamer. Dankzij modellen met ingebouwde accu of batterijen ben je niet gebonden aan een stopcontact. Voeg daar een netstroomaansluiting aan toe en je hebt een toestel dat net zo makkelijk op de camping als op het aanrecht in de keuken dienst kan doen.

Denver DAB-18 Radio DAB+

De Denver DAB-18 is een compacte DAB+/FM-radio die een retro uiterlijk combineert met moderne functionaliteit. De geïntegreerde Bluetooth-functie maakt het mogelijk om draadloos muziek te streamen vanaf je smartphone of tablet. Daarnaast beschikt de radio over een AUX-ingang voor het aansluiten van externe apparaten. Met de dubbele alarmfunctie en snoozefunctie is de DAB-18 ook geschikt als wekkerradio. Het dimbare lcd-display toont duidelijk informatie over zenders en instellingen. De radio werkt zowel op netstroom als op 4 C-batterijen. Met 20 voorkeuzezenders (10 DAB+ en 10 FM) heb je snel toegang tot je favoriete stations.

Audizio Milan

De Audizio Milan is een compacte draagbare DAB+/FM-radio. De Milan biedt zowel DAB+ als FM-ontvangst, waardoor je kunt genieten van een breed scala aan radiostations met heldere geluidskwaliteit. Dankzij de Bluetooth-functionaliteit kun je draadloos muziek streamen vanaf je smartphone of tablet. Met de ingebouwde 2000mAh-accu heb je genoeg stroom voor zo'n 10 uur luisterplezier, en kan de radio via usb worden opgeladen. Het 2,4-inch kleurendisplay toont duidelijk informatie over zenders en instellingen.

Grundig DTR 4500 BT DAB

De Grundig DTR 4500 BT DAB heeft Bluetooth 5.0-functionaliteit en kun je naast het luisteren naar DAB-stations ook gebruiken om te streamen vanaf je smartphone of tablet. De radio beschikt over een 2.0 stereo luidsprekersysteem met een totaal vermogen van 10 watt RMS. Het 2,4-inch kleurendisplay biedt duidelijke informatie over zenders en instellingen, en de helderheid is in drie stappen aan te passen. Hoewel de DTR 4500 BT DAB geen ingebouwde accu heeft, kan hij natuurlijk wel gewoon op netstroom worden aangesloten.

Lenco PDR-040EF Bambus

De Lenco PDR-040EF Bambus is gemaakt van echt bamboe en gerecycled ABS met tarwevezel, wat niet alleen een mooie uitstraling geeft, maar ook bijdraagt aan duurzaamheid. Met Bluetooth 5.0-functionaliteit kun je eenvoudig muziek streamen vanaf je smartphone of tablet. De radio beschikt over een 3 watt RMS luidspreker en een passieve basradiator. De ingebouwde 2000mAh accu biedt tot 16 uur afspeeltijd via Bluetooth en tot 12 uur via FM of DAB+, waardoor je de hele dag kunt genieten van je favoriete muziek, zowel thuis als onderweg. Daarnaast is de radio uitgerust met een klok- en alarmfunctie, een 3,5 mm hoofdtelefoonaansluiting en een telescoopantenne.

Kenwood CR-M30DAB-R

Deze compacte Kenwood kan overweg met FM-radio en DAB+. De radio beschikt over Bluetooth-functionaliteit, waardoor je draadloos muziek kunt streamen vanaf je smartphone of tablet. Dankzij de geïntegreerde oplaadbare batterij kun je tot 7 uur genieten van je favoriete muziek zonder dat je een stopcontact nodig hebt. Daarnaast is de radio voorzien van een helder LCD-scherm dat informatie over zenders en instellingen duidelijk weergeeft. Met de mogelijkheid om zowel op netstroom als op de interne accu te werken, kun je de CR-M30DAB op verschillende manieren gebruiken.

▼ Volgende artikel
Mailen zonder pottenkijkers: zo versleutel je berichten
© Pukan - stock.adobe.com
Huis

Mailen zonder pottenkijkers: zo versleutel je berichten

Bij het versturen van je e-mails heb je geen garantie dat er niemand meeleest. Je berichten kunnen onderweg door onbevoegden worden onderschept en gelezen. Wil je dit risico absoluut voorkomen? Dan kun je ervoor kiezen om je berichten voortaan te versleutelen. Als je dat doet, kan alleen de beoogde ontvanger, degene die over de juiste sleutel beschikt, jouw bericht lezen.

In dit artikel laten we zien hoe je e-mail kunt versleutelen zodat alleen de beoogde ontvanger je bericht kan lezen:

  • Op de eenvoudige manier: verstuur versleutelde berichten via Proton Mail
  • Op de technische manier: Maak gebruik van Thunderbird met OpenPGP*
    • Leer hoe je een sleutelpaar aanmaakt en gebruikt
    • Exporteer en deel je publieke sleutel via e-mail of een sleutelserver
    • Verstuur berichten met een versleuteld onderwerp en digitale handtekening

Lees zeker ook: Houd je data veilig: van identiteitsbescherming tot ransomware

Een vertrouwelijk bericht zet je niet snel op een ansichtkaart. Die stop je bij voorkeur in een gesloten envelop. Dit geldt natuurlijk ook voor een vertrouwelijk bericht dat je via e-mail verstuurt. Ook daarvan wil je niet dat anderen die zomaar lezen. Dat risico loop je wel, want ook bij e-mail is je bericht (onderweg) vaak probleemloos leesbaar, op diverse mailservers.

Wat je hiertegen kunt doen, is je bericht beveiligen. Dit kun je op een eenvoudige manier doen door je bericht in een tekstbestand op te nemen en als versleuteld zip-bestand mee te sturen. Dit kan bijvoorbeeld met de gratis tool 7-Zip. Je deelt het wachtwoord dan via een apart kanaal, bijvoorbeeld telefonisch, of met een beveiligde chatapp als WhatsApp of Signal. Deze aanpak is alleen nogal bewerkelijk en bovendien wordt alleen de bijlage versleuteld, niet je gehele bericht.

In dit artikel bespreken we daarom twee gratis methoden om een volledige e-mail, inclusief bijlagen, te versleutelen. De eerste optie is relatief eenvoudig: je verstuurt je berichten via een online maildienst, zoals Proton Mail. De tweede manier is wat technischer en maakt gebruik van de gratis mailapp Thunderbird gecombineerd met OpenPGP. Deze methode is voor wie geen extra mailservice wil gebruiken.

Account creëren bij Proton Mail

Er zijn verschillende online diensten beschikbaar voor het versturen van versleutelde e-mails. Omdat je berichten tijdelijk op hun servers worden opgeslagen, is het verstandig te kiezen voor aanbieders die zijn gevestigd in landen met sterke privacywetten, zoals Tutanota uit Duitsland en Proton Mail uit Zwitserland. Beide zijn vergelijkbaar en bieden in hun gratis versies ongeveer dezelfde functionaliteit. Wij gebruiken Proton Mail als voorbeeld.

Ga naar de site, klik op Create a free account en kies Get Proton for free. Je krijgt 1 GB opslagruimte, geschikt voor één gebruiker en één e-mailadres. Wil je meer, dan biedt Mail Plus extra opties voor ongeveer 4 euro per maand. Vul een Gebruikersnaam en een sterk Wachtwoord in (twee keer). Bij Gebruikersnaam kun je kiezen tussen @proton.me en @protonmail.com. Bevestig met Account aanmaken. Na een captcha-test kun je een weergavenaam voor je account instellen. Klik op Doorgaan om optioneel een herstelmethode in te stellen voor als je je wachtwoord vergeet.

Je kiest zelf een geschikte weergavenaam voor je e-mailaccount bij Proton Mail.

Mails verzenden

In je online dashboard kun je (versleutelde) mails verzenden en ontvangen. Wil je liever een app gebruiken, klik dan rechtsboven op het tandwielpictogram en kies Download de Proton Mail-apps voor mobiele apparaten (Android en iOS) of computers (Windows, macOS en Linux). Voor sporadisch gebruik voldoet de webversie prima.

Klik linksboven op Nieuw bericht om een versleuteld bericht te maken. Vul in het Aan-veld bijvoorbeeld je eigen Proton-adres in om te testen. Voeg een Onderwerp en berichttekst toe en verstuur indien gewenst een bijlage via het paperclipicoon. Klik op Verstuur om het bericht te verzenden; dat verschijnt even later in je inbox.

Versleutelde berichten kun je op dezelfde manier naar andere Proton Mail-gebruikers sturen. Voor het verzenden van versleutelde mails naar andere e-mailadressen klik je onderaan het dialoogvenster op het sloticoontje, of je gebruikt de toetscombinatie Ctrl+Shift+E. Stel een Wachtwoord en optionele Wachtwoord hint in en bevestig met Versleuteling instellen. Klik daarna op Verstuur. De ontvanger ontvangt een mail van Proton met jouw berichttitel en een knop Unlock message. Door hierop te klikken, opent de ontvanger Proton Mail in zijn browser. Na het invoeren van het juiste wachtwoord kan hij het bericht lezen en ook Veilig beantwoorden.

Je kunt (via de online server) ook versleutelde berichten versturen naar mensen die Proton Mail niet gebruiken.

Meer technische aanpak met Thunderbird

Diensten als Proton Mail maken het makkelijk om versleutelde berichten te versturen, maar je bent afhankelijk van een externe provider en hebt geen controle over de versleuteling. De gratis versie kent daarnaast enkele beperkingen. Als je niet terugschrikt voor een meer technische aanpak, is een mailclient als Thunderbird, met uitstekende ondersteuning van de encryptiestandaard OpenPGP, een goed alternatief.

Download de app via www.thunderbird.net. Deze werkt op diverse platformen, waaronder Windows, macOS en Linux. We richten ons hier op de Windows-versie. Installeer de app en start deze op. Bij de eerste start verschijnt het venster voor het aanmaken van een e-mailaccount automatisch.

Thunderbird is voor diverse platformen beschikbaar, zowel mobiel als desktop.

Accountconfiguratie

Vul je naam, e-mailadres en bijbehorend wachtwoord in. Gaat het om een bekende mailprovider, zoals @gmail.com, dan haalt Thunderbird automatisch de vereiste serverconfiguratie uit zijn database zodra je op Doorgaan klikt. Werkt dit niet, klik dan op Handmatig configureren en vul zelf de gegevens in voor de inkomende en uitgaande mailserver. Afhankelijk van je mailprovider kun je vaak kiezen tussen IMAP (berichten blijven op de server en worden lokaal gesynchroniseerd) en POP3 (berichten worden alleen lokaal bewaard). Controleer je configuratie met Opnieuw testen. Krijg je groen licht, bevestig dan met Gereed en OK.

Je kunt op elk moment nieuwe e-mailaccounts toevoegen, ook van andere mailproviders. Dit doe je via het knopje met de drie streepjes rechtsboven, waar je opnieuw Nieuwe account / E-mail kiest om in het bekende configuratievenster te komen.

Wil je Thunderbird verder configureren en afstemmen, open dan Instellingen en bekijk de rubrieken zoals Algemeen, Opstellen, Privacy & Beveiliging, Chat of Exporteren voor Mobiel. We hebben helaas niet de ruimte om hier dieper op in te gaan.

Als het goed is, diept Thunderbird de nodige serverconfiguratie uit zijn database op.

Sleutels creëren

We gaan ervan uit dat je inmiddels een of meerdere e-mailaccounts in Thunderbird hebt aangemaakt en probleemloos mails kunt versturen en ontvangen. Nu is het belangrijk om dit ook met versleutelde berichten te doen. Thunderbird heeft hiervoor het protocol OpenPGP geïntegreerd. Hiervoor is een sleutelpaar nodig (zie het kader ‘OpenPGP’). De eerste stap is het aanmaken van dit sleutelduo.

Klik op het knopje met de drie puntjes en kies Extra / OpenPGP-sleutelbeheerder. Er opent een dialoogvenster waarin je op Aanmaken klikt en Nieuw sleutelpaar selecteert. Gebruik het pijlknopje bij Identiteit om het gewenste e-mailadres te kiezen. Laat de overige instellingen, zoals geldigheidsduur (standaard 3 jaar, of selecteer eventueel Sleutel vervalt niet), type (RSA) en grootte (3072 bits), gerust ongemoeid. Klik op Sleutel aanmaken en Bevestigen. Je nieuwe sleutelpaar wordt direct aan de sleutelbeheerder toegevoegd.

Weet dat je van hier vanuit het contextmenu ook altijd een sleutel kunt intrekken en zelfs verwijderen. Let wel, in dit laatste geval kun je reeds ontvangen berichten dan ook niet meer ontsleutelen.

Je bepaalt zelf de geldigheidsduur van een aangemaakte sleutel.

OpenPGP

Het protocol OpenPGP, wat staat voor Pretty Good Privacy, beveiligt gegevens via encryptie en digitale handtekeningen. OpenPGP is een open standaard, gebaseerd op de oorspronkelijke PGP-software. Deze biedt een universele oplossing voor het versleutelen en ondertekenen van gegevens, zoals e-mails en bestanden.

Het protocol werkt met asymmetrische cryptografie en gebruikt een sleutelpaar: een publieke en een private sleutel. De publieke sleutel wordt gedeeld met anderen om gegevens te versleutelen of digitale handtekeningen te verifiëren. De private sleutel blijft geheim en is nodig om versleutelde gegevens te bekijken of een handtekening te plaatsen.

Bij het versleutelen gebruikt de afzender de publieke sleutel van de ontvanger, zodat alleen de ontvanger het bericht kan ontsleutelen met zijn private sleutel. Digitale handtekeningen garanderen de integriteit van het bericht en verifiëren de identiteit van de afzender.

OpenPGP gebruikt hierbij hybride encryptie: snelle symmetrische encryptie voor gegevens en asymmetrische encryptie om de symmetrische sleutel te beveiligen. Dit maakt het protocol efficiënt en veilig, zelfs voor grote bestanden.

OpenPGP werkt met asymmetrische cryptografie en gebruikt een sleutelpaar.

Exporteren

Om een versleuteld bericht te versturen, heb je de publieke sleutel van de ontvanger nodig. Omgekeerd heeft iemand jouw publieke sleutel nodig om jou een versleutelde mail te sturen. Er zijn verschillende manieren om deze sleutel beschikbaar te maken.

Je kunt je publieke sleutel bewust exporteren. Klik rechts op de gewenste sleutel in de sleutelbeheerder, kies Sleuteleigenschappen en zorg dat Ja, deze sleutel als een persoonlijke sleutel behandelen is geselecteerd. Bevestig met OK, klik opnieuw met rechts op de sleutel en selecteer Publieke sleutel(s) per e-mail verzenden en verstuur het bericht naar de ontvanger(s).

Een alternatief is je sleutel publiceren in de OpenPGP Key Repository. Kies in het contextmenu Publieke sleutel(s) exporteren naar bestand en sla het bestand […]-public.asc op een geschikte locatie op. Dit zogeheten ASCII-armored bestand (met de publieke sleutel tussen de headers PGP PUBLIC KEY BLOCK), kun je gerust bekijken met een teksteditor.

Voor registratie ga je naar https://key.openpgp.org. Klik op Uploaden en op Bestand kiezen. Verwijs naar het asc-bestand, bevestig met Upload, klik op Verzend verificatie-e-mail en volg de link in de bevestigingsmail. De registratie van je identiteit wordt op de webpagina bevestigd.

In enkele stappen exporteer je je publieke sleutel vanuit de sleutelbeheerder.

Importeren en zoeken

De publieke sleutel is nu beschikbaar, zodat je naar het bijbehorende e-mailadres een versleuteld bericht kunt sturen. Maar hoe importeer je zo’n publieke sleutel? Als je de sleutel als bijlage via e-mail in Thunderbird hebt ontvangen, kun je deze meestal direct importeren via de knop OpenPGP nabij de e-mailheader. Zie je deze knop niet, dan kun je dit handmatig doen.

Bewaar de asc-bijlage op je pc, open vervolgens de OpenPGP-sleutelbeheerder in Thunderbird, ga naar het menu Bestand en kies Publieke sleutel(s) importeren uit bestand. Selecteer het opgeslagen asc-bestand, kies Geaccepteerd (niet geverifieerd) en bevestig met Importeren. Klik daarna op Details bekijken en sleutelacceptatie beheren. Als je zeker bent dat de sleutel afkomstig is van de juiste persoon, selecteer je Ja, ik heb persoonlijk geverifieerd dat deze sleutel de juiste vingerafdruk heeft. Bevestig met OK (twee keer) en Sluiten.

Als de sleutel is geregistreerd in de OpenPGP Key Repository, kun je deze ook zelf opzoeken. Ga naar https://keys.openpgp.org en zoek met het e-mailadres, de sleutel-ID of de digitale vingerafdruk. Zodra je de juiste sleutel vindt, klik je erop om deze te downloaden en vervolgens te importeren zoals hierboven beschreven.

Je kunt het zoekproces ook direct in Thunderbird starten. Open de OpenPGP-sleutelbeheerder, ga naar het menu Sleutelserver en kies Sleutels online ontdekken. Vul een e-mailadres of sleutel-ID in. Als de beoogde sleutel wordt gevonden, verschijnt automatisch het inmiddels vertrouwde importvenster.

Je kunt ook direct vanuit Thunderbird online naar publieke sleutels zoeken.

Check-up

Je hebt nu de publieke sleutel van de ontvanger, maar een extra controle is toch belangrijk. Klik op het knopje met de drie streepjes, kies Accountinstellingen en open End-to-end-versleuteling bij het gewenste e-mailadres. Staat bij OpenPGP de optie Geen geactiveerd, selecteer dan de juiste sleutel. Klik op het pijlknopje en vervolgens op Sleuteleigenschappen om deze te controleren. Sluit af met OK.

Vanuit dit venster kun je je openbare sleutel ook registreren op https://keys.openpgp.org. Dit die je via de knop Publiceren.

De volgende stap is normaal gesproken niet nodig, maar mocht het toch niet lukken om versleutelde berichten te versturen, controleer dan het volgende. Klik opnieuw op het knopje met de drie streepjes, kies Instellingen, open Algemeen en scrol helemaal tot bij de knop Configuratie-editor. Klik hierop, zoek naar Mail.openpgp.enable en druk op de knop Omschakelen totdat True verschijnt. Daarna mg je de editor afsluiten.

Zorg dat de juiste sleutel aan je e-mailadres is gekoppeld.

Versturen

Alles is nu gereed om berichten met OpenPGP-encryptie te versturen. Open je Postvak IN en klik op +Nieuw bericht. Vul zoals gebruikelijk de velden Aan en Onderwerp in en typ je tekstbericht. Zorg ervoor dat je in het Aan-veld alleen e-mailadressen invoert waarvoor je al een publieke sleutel hebt geïmporteerd. Klik daarna op Versleutelen in de knoppenbalk.

Klik op het pijlknopje bij OpenPGP en vink Onderwerp versleutelen aan, zodat ook de onderwerpregel is afgeschermd. Eventueel kun je Digitaal ondertekenen aanvinken. Hiermee wordt een hash (een mathematisch gegenereerde samenvatting) van je bericht versleuteld met je private sleutel. Op die manier kan deze alleen met je publieke sleutel worden ontcijferd. Dit bevestigt voor de ontvanger dat het bericht echt van jou afkomstig is. Verzend het bericht vervolgens.

Een ontvanger die je bericht in Thunderbird opent (of in een andere e-mailclient met OpenPGP-ondersteuning), hoeft verder niets extra’s te doen. Hij ziet via icoontjes dat het bericht is versleuteld (hangslot met groen vinkje) en digitaal is ondertekend (zegel). Verschijnt er een rood driehoekje, klik hierop, want dan is er een probleem.

Naast versleutelen kun je een bericht digitaal ondertekenen.

Watch on YouTube