Управление на PGP (Pretty Good Privacy) ключове за край до край криптиране на електронна поща.
Преглед
PGP криптирането ви позволява да изпращате и получавате криптирани имейли, които само предназначеният получател може да прочете. BlueMail поддържа пълно управление на PGP ключове](/imported/settings/privacy/encryption/pgp-keys/) включително генериране, импортиране, експортиране и операции сKey Server.
Достъп до PGP настройките
Настройки > Поверителност & Защита > Край до край криптиране > PGP Ключове
След това изберете имейл акаунт, за да управлявате неговите PGP ключове.
Преглед на ключовете
Основният екран показва всички PGP ключове, свързани с избрания акаунт:
Информация за ключа
| Поле | Описание |
|---|---|
| Имейл | Имейл адрес, свързан с ключа |
| Key ID | Кратък идентификатор на ключа |
| Алгоритъм | ECC или RSA криптиране |
| Създаден | Дата на създаване на ключа |
| Изтича на | Дата на изтичане (или "Никога") |
| Статус | Активен, Оттеглен или Изтекъл |
| Произход | Генериран, Импортиран или Key Server |
Действия с ключа
Докоснете ключ, за да го разширите и да видите наличните действия:
| Действие | Описание |
|---|---|
| Експорт на публичен ключ | Споделяне на вашия публичен ключ с други |
| Бекъп на ключ | Експорт на приватния ключ с защита с парола |
| Качване в Key Server | Публикуване на публичен ключ за откриване |
| Потвърди имейл | Искане за потвърждение на имейла за key server |
| Отмяна на ключ | Маркиране на ключ като оттеглен на key servers |
| Изтриване на ключ | Премахване на ключа от локалното съхранение |
Генериране на ключове
- Докоснете Генерирайте нов ключ
- Конфигурирайте опциите за ключа:
Опции за генерация
| Опция | Описание |
|---|---|
| Име | Вашето име (се появява в ключа) |
| Имейл | Имейл адрес за ключа |
| Алгоритъм | ECC (препоръчително) или RSA |
| RSA Бити | 2048, 3072 или 4096 (само RSA) |
| Изтичане | Задайте изтичане или изберете "No Expiry" |
| Парола | По избор парола за защита на приватния ключ |
- Докоснете Генериране
- Изчакайте завършване на генерирането на ключа
Препоръки за алгоритми
| Алгоритъм | Плюсове | Минуси |
|---|---|---|
| ECC | Бърз, по-малки ключове, модерен | По-малка съвместимост със стари системи |
| RSA 4096 | Максимална съвместимост | По-бавен, по-големи ключове |
Импортиране на ключове
Докоснете Импортиране на ключ
Изберете метод за импортиране:
- От файл: Изберете файл .asc или .gpg
- От текст: Поставете текст на ключа в аз-арамиране
Въведете парола, ако ключът е криптиран
Докоснете Импортиране
Поддържани формати
- ASCII-armored ключове (.asc)
- Бинарни ключове (.gpg)
- Ключови пръстени с множество ключове
Експорт на ключове
Експорт на публичен ключ
- Изберете ключ от списъка
- Докоснете Експорт на публичен ключ
- Изберете дестинация:
- Копирайте в клипборда
- Запазете в файл
- Споделете по имейл
Бекъп на приватен ключ
- Изберете ключ от списъка
- Докоснете Бекъп на ключ
- Въведете силна парола за бекъп
- Потвърдете паролата
- Запазете криптирания бекъп
Индикатор за сила на паролата:
- Слаба: По-малко от 8 символа
- Средна: 8-11 символа
- Силна: 12+ символа
Операции с Key Server
Качване към Key Server
Споделете своя публичен ключ, за да могат други да го намерят:
- Изберете ключ
- Докоснете Upload to Key Server
- Изчакайте потвърждение
Потвърди имейл
Доказване на собствеността върху Вашия имейл адрес:
- Изберете ключ
- Докоснете Verify Email
- Проверете имейла си за връзка за потвърждение
- Кликнете върху връзката, за да завършите проверката
Отмяна на ключ
Маркирайте ключа като повече невалиден:
- Изберете ключ
- Докоснете Revoke Key
- Потвърдете отмяната
- Ключът е отбелязан като оттеглен на key servers
Внимание: Отмяната е постоянна и не може да се отменя.
Използване на PGP в имейл
След като ключовете са конфигурирани:
Изпращане на криптиран имейл
- Създайте нов имейл
- Ако получателят има публичен ключ, криптиране е налично
- Превключете криптиране в опциите за писане
- Изпратете както обикновено
Получаване на криптиран имейл
- Отворете криптирания имейл
- BlueMail автоматично дешифрира с вашия приватен ключ
- Въведете парола, ако е поискана
Troubleshooting
Ключът не е намерен
- Уверете се, че публичният ключ на получателя е импортиран
- Търсете в ключови сървъри за ключа на получателя
- Помолете получателя да сподели своя публичен ключ
Дешифрирането се проваля
- Потвърдете, че имате точния приватен ключ
- Проверете дали паролата е вярна
- Уверете се, че имейлът е криптиран спрямо вашия ключ
Неуспешно качване
- Проверете интернет връзката
- Key server може да бъде временно недостъпен
- Опитайте по-късно
Най-добри практики за сигурност
- Използвайте силни пароли за приватни ключове
- Създавайте резервни копия на ключовете си сигурно
- Задавайте дати на изтичане за автоматично въртене на ключове
- Оттегляйте компрометирани ключове незабавно
- Потвърждавайте отпечатъците на ключове при размяна на ключове