Krypteringsinformation

Beställningarna i boklådan skickas över en säker anslutning (SSL med 1024-bitars RSA och AES-256). På servern krypteras beställningen med Bluefish och en slumpgenererad 256-bitars engångsnyckel och lagras i en databas. Engångsnyckeln krypteras i sin tur med 1024-bitars RSA och lagras på servern. Den privata RSA-nyckeln som används för att läsa beställningen finns lagrad i krypterad form och lösenordet till denna har vi och sparas aldrig på servern.

Informationen skickas alltså krypterad i alla steg och lagras krypterad på servern. Den enda svaga länken vore om någon kunde avlyssna servern i ögonblicket då beställningen kryperas om (från SSL till formen den lagras på och vice versa) vilket förutsätter tillgång till webbhotellet Loopias datorer. Det räcker således inte med ett datorintrång där angriparen lyckas komma åt databasen för att komprometera säkerheten.

För att vara ännu säkrare på att elektronisk kommunikation med oss (i båda riktningarna) förblir oläst av obehöriga rekommenderar vi att du skickar PGP-krypterad e-post med GNU privacy guard. Du kan förslagsvis använda e-postprogrammet Mozilla Thunderbird tillsammans med insticksmodulen Enigmail. Mer information om och tips på krypteringslösningar kommer framöver.

Till boklådan