Spravujte PGP (Pretty Good Privacy) klíče pro koncovou šifrovanou komunikaci e-mailem.
Přehled
PGP šifrování vám umožňuje odesílat a přijímat šifrované e-maily, které čte jen zamýšlený příjemce. BlueMail podporuje plnou správu PGP klíčů včetně generování, importu, exportu a operací na serveru klíčů.
Přístup k nastavením PGP
Nastavení > Soukromí a zabezpečení > End-to-End šifrování > PGP klíče
Pak vyberte e-mailový účet pro správu jeho PGP klíčů.
Přehled klíčů
Hlavní obrazovka zobrazuje všechny PGP klíče spojené se vybraným účtem:
Informace o klíči
| Pole | Popis |
|---|---|
| Emailová adresa spojená s klíčem | |
| Key ID | Krátký identifikátor klíče |
| Algorithm | ECC nebo RSA šifrovací algoritmus |
| Created | Datum vytvoření klíče |
| Expires | Datum vypršení platnosti (nebo "Never") |
| Status | Aktivní, Odvolaný nebo Expirovaný |
| Origin | Vygenerován, Importován nebo Key Server |
Akce s klíčem
Tlačítkem na klíč jej rozbalíte a zobrazíte dostupné akce:
| Akce | Popis |
|---|---|
| Exportovat veřejný klíč | Sdílejte svůj veřejný klíč s ostatními |
| Záloha klíče | Exportovat soukromý klíč s ochranou heslem |
| Nahrát na Key Server | Publikovat veřejný klíč pro vyhledávání |
| Ověřit email | Požádat o ověření e-mailu pro server klíčů |
| Zrušit klíč | Označit klíč jako odvolaný na serverech klíčů |
| Smazat klíč | Odebrat klíč z místního úložiště |
Generování klíčů
- Klepněte na Generovat nový klíč
- Nakonfigurujte možnosti klíče:
Možnosti generování
| Možnost | Popis |
|---|---|
| Jméno | Vaše jméno (objevuje se v klíči) |
| Emailová adresa pro klíč | |
| Algorithm | ECC (doporučeno) nebo RSA |
| RSA Bits | 2048, 3072 nebo 4096 (pouze RSA) |
| Expiration | Nastavit vypršení platnosti nebo vybrat "No Expiry" |
| Passphrase | Volitelné heslo pro ochranu soukromého klíče |
- Klepněte na Generovat
- Počkejte na dokončení generování klíče
Doporučení pro algoritmy
| Algoritmus | Výhody | Nevýhody |
|---|---|---|
| ECC | Rychlý, menší klíče, moderní | Menší kompatibilita se starými systémy |
| RSA 4096 | Maximální kompatibilita | Pomalější, větší klíče |
Import klíčů
Klepněte na Importovat klíč
Zvolte způsob importu:
- Ze souboru: Vyberte soubor .asc nebo .gpg
- Z textu: Vložte ořezaný text klíče
Zadejte passphrase, pokud je klíč šifrován
Klepněte na Importovat
Podporované formáty
- ASCII-armor klíče (.asc)
- Binární klíče (.gpg)
- Klíčové balíčky s více klíči
Export klíčů
Exportovat veřejný klíč
- Vyberte klíč ze seznamu
- Klepněte na Exportovat veřejný klíč
- Zvolte cílové místo:
- Kopírovat do schránky
- Uložit do souboru
- Sdílet e-mailem
Záloha soukromého klíče
- Vyberte klíč ze seznamu
- Klepněte na Záloha klíče
- Zadejte silné heslo pro zálohu
- Potvrďte heslo
- Uložte šifrovanou zálohu
Indikátor síly hesla:
- Slabé: Méně než 8 znaků
- Střední: 8–11 znaků
- Silné: 12 a více znaků
Operace na Key Serveru
Nahrát na Key Server
Sdílejte svůj veřejný klíč, aby ho mohli ostatní najít:
- Vyberte klíč
- Klepněte na Nahrát na Key Server
- Počkejte na potvrzení
Ověřit Email
Ověřte vlastnictví vaší e-mailové adresy:
- Vyberte klíč
- Klepněte na Ověřit Email
- Zkontrolujte e-mail pro ověřovací odkaz
- Klikněte na odkaz pro dokončení ověření
Zrušit klíč
Označte klíč jako již neplatný:
- Vyberte klíč
- Klepněte na Zrušit klíč
- Potvrďte odvolání
- Klíč je na serverech klíčů označen jako odvolaný
Upozornění: Odvolání je trvalé a nelze jej vrátit.
Používání PGP v e-mailu
Po konfiguraci klíčů:
Odesílání šifrovaného e-mailu
- Napište nový e-mail
- Pokud má příjemce veřejný klíč, šifrování je k dispozici
- Povolte šifrování v možnostech psaní
- Odeslat standardně
Přijímání šifrovaného e-mailu
- Otevřete šifrovaný e-mail
- BlueMail automaticky dešifruje pomocí vašeho soukromého klíče
- Zadejte passphrase, pokud je vyzváno
Řešení problémů
Klíč nenalezen
- Ujistěte se, že veřejný klíč příjemce je importován
- Hledejte klíč příjemce na serverech klíčů
- Požádejte příjemce o sdílení jejich veřejného klíče
Dešifrování selhalo
- Ověřte, že máte správný soukromý klíč
- Zkontrolujte, že je správné heslo
- Ujistěte se, že e-mail byl šifrován na váš klíč
Nahrání selhalo
- Zkontrolujte internetové připojení
- Server klíčů může být dočasně nedostupný
- Zkuste to později
Bezpečnostní osvědčené postupy
- Používejte silná hesla pro soukromé klíče
- Bezpečně si zálohujte své klíče
- Nastavte vypršení platnosti pro automatickou rotaci klíčů
- Okamžitě odvolávejte kompromitované klíče
- Ověřujte otisky klíčů při výměně klíčů