PGP end-to-end криптиране в BlueMail е напълно безплатно. То е включено във всеки план, включително безплатния Личен план. Няма лиценз за купуване, няма подкана за надграждане и няма започване на пробен период, и работи на Android, iOS, Windows, Mac и Linux с всеки акаунт, който вече използвате, включително Gmail, Outlook, Yahoo, iCloud и други IMAP пощенски кутии. За това какво е PGP и как работи, вижте PGP encryption in BlueMail.
Настройки за PGP криптиране
- Отворете BlueMail.
- Отидете в Настройки.
- Отидете на Поверителност и сигурност.
- Изберете Край-до-край криптиране от опциите за сигурност.
- Изберете PGP криптиране. (Същият екран предлага S/MIME Encryption & Signing, ако вашата организация ви издава сертификат, а не PGP ключове.)
Ще видите две основни действия:
- Генериране на нов ключов чифт
- Импортиране на съществуващи ключове
Под тези опции ще намерите:
- Активна PGP конфигурация – ключовият чифт, който в момента се използва за криптиране и подписване.
- Всички ключове – списък на всички ключове, съхранени в приложението.
Опция 1: Генериране на нов PGP ключов чифт
Ако сте нови в PGP или искате да създадете отделни ключове за вашия BlueMail акаунт:
- Докоснете Генериране на нов ключов чифт.
- Проверете Име и Имейл адрес, BlueMail попълва тези данни от избрания от вас акаунт, а имейл адресът е идентичността, за която ще бъде издаден ключът.
- Изберете Тип ключ: ECC (Еллиптична крива), по подразбиране, или RSA.
- Само за RSA, изберете Сила на ключа от 3072 или 4096 бита. ECC ключовете използват фиксирана крива (P‑256), така че няма нищо за задаване.
- Задайте Изтичане на ключа. По подразбиране е 3 години; можете да промените числото и единицата (дни, месеци или години), или да включите Ключът няма да изтече.
- Въведете Парола за ключа. Това защитава частния ключ на вашето устройство, изберете силна парола и я съхранявайте на сигурно място.
- Докоснете Генериране на ключове.
След генериране, новите ключове се появяват под Активна PGP конфигурация, и вашият акаунт ще ги използва за криптиране и подписване на изходящи имейли.
Какво се случва при генериране на ключов чифт?
- Публичен ключ: Споделя се с други, за да могат да ви изпращат криптирани съобщения.
- Частен ключ: Съхранява се сигурно на вашето устройство и се използва за декриптиране на входящата поща.
Важно: Никога не споделяйте своя частен ключ с никого.
Опция 2: Импортиране на съществуващ PGP ключ
Ако вече имате PGP ключове (например от GnuPG, ProtonMail Bridge, OpenKeychain и т.н.), можете да ги импортирате в BlueMail.
Как да импортирате своя ключ
- Докоснете Импортиране на съществуващи ключове.
- Предоставете своя частен ключ по един от двата начина:
- Докоснете Изберете файл до Частен ключ и изберете файл с ключ (
.asc,.pgpили.gpg), или - поставете своя ASCII-armored блок с частен ключ директно в полето Частен ключ.
- Докоснете Изберете файл до Частен ключ и изберете файл с ключ (
- Ако вашият частен ключ е защитен с парола, въведете я в полето Парола за частен ключ.
- Докоснете Импортиране на ключове, за да финализирате.
Трябва да предоставите само частния ключ, стандартният експорт на частен ключ вече съдържа съответния публичен ключ и BlueMail го прочита оттам.
BlueMail ще валидира и съхрани вашия ключов чифт. След импортиране, вашият ключ ще се появи под Активна PGP конфигурация.
Преди да импортирате
- Уверете се, че доверявате произхода и автентичността на своя ключ.
- Ако вашият частен ключ не е защитен с парола, обмислете да добавите такава за по-добра сигурност преди импортиране.
Управление на вашите PGP ключове
След генериране или импортиране на ключове:
- Активна PGP конфигурация показва ключа, който в момента се използва за криптиране и подписване.
- Разделът Всички ключове изброява всеки PGP ключ, наличен в BlueMail.
- Можете да сменяте активните ключове или да премахвате стари при нужда.
Безопасна употреба на PGP
- Направете резервно копие на своя частен ключ сигурно. Загубата му означава, че не можете да декриптирате съобщения, криптирани за този ключ.
- Защитете своята парола и избягвайте да я съхранявате в необработен текст.
- Споделяйте само своя публичен ключ, никога частния си.
- Проверявайте публични ключове, получени от други, за да избегнете атаки "човек посредата".
Отстраняване на проблеми
„Не успяхме да импортираме вашите PGP ключове. Проверете файловете и паролата и опитайте отново.“
BlueMail показва това съобщение при всяка неуспешна импортация, така че преминете през възможните причини една по една:
- Формат на ключа: ако сте поставили ключа, той трябва да е ASCII-armored и пълен: започва с
-----BEGIN PGP PRIVATE KEY BLOCK-----и ви трябват заглавието и крайният маркер, както и съдържанието. Ако имате съмнение, използвайте Изберете файл с оригиналния.asc,.pgpили.gpgфайл вместо поставяне. - Парола: използвайте точната парола, с която ключът е създаден, и внимавайте за крайни интервали, добавени при поставяне.
- Липсва частната част: публичен експорт на ключ не може да бъде импортиран като ключов чифт. Уверете се, че сте експортирали частния ключ от другия PGP инструмент.
Ключовете не се показват
Опитайте:
- Рестартиране на BlueMail.
- Повторно импортиране на ключовия чифт.
- Проверка, че експортираният файл, който импортирате, съдържа частния ключ, а не само публичния.
