Přeskočit na obsah
Stáhnout

Správa klíčů PGP

Spravujte PGP (Pretty Good Privacy) klíče pro koncovou šifrovanou komunikaci e-mailem.

Přehled

PGP šifrování vám umožňuje odesílat a přijímat šifrované e-maily, které čte jen zamýšlený příjemce. BlueMail podporuje plnou správu PGP klíčů včetně generování, importu, exportu a operací na serveru klíčů.

Přístup k nastavením PGP

Nastavení > Soukromí a zabezpečení > End-to-End šifrování > PGP klíče

Pak vyberte e-mailový účet pro správu jeho PGP klíčů.

Přehled klíčů

Hlavní obrazovka zobrazuje všechny PGP klíče spojené se vybraným účtem:

Informace o klíči

PolePopis
EmailEmailová adresa spojená s klíčem
Key IDKrátký identifikátor klíče
AlgorithmECC nebo RSA šifrovací algoritmus
CreatedDatum vytvoření klíče
ExpiresDatum vypršení platnosti (nebo "Never")
StatusAktivní, Odvolaný nebo Expirovaný
OriginVygenerován, Importován nebo Key Server

Akce s klíčem

Tlačítkem na klíč jej rozbalíte a zobrazíte dostupné akce:

AkcePopis
Exportovat veřejný klíčSdílejte svůj veřejný klíč s ostatními
Záloha klíčeExportovat soukromý klíč s ochranou heslem
Nahrát na Key ServerPublikovat veřejný klíč pro vyhledávání
Ověřit emailPožádat o ověření e-mailu pro server klíčů
Zrušit klíčOznačit klíč jako odvolaný na serverech klíčů
Smazat klíčOdebrat klíč z místního úložiště

Generování klíčů

  1. Klepněte na Generovat nový klíč
  2. Nakonfigurujte možnosti klíče:

Možnosti generování

MožnostPopis
JménoVaše jméno (objevuje se v klíči)
EmailEmailová adresa pro klíč
AlgorithmECC (doporučeno) nebo RSA
RSA Bits2048, 3072 nebo 4096 (pouze RSA)
ExpirationNastavit vypršení platnosti nebo vybrat "No Expiry"
PassphraseVolitelné heslo pro ochranu soukromého klíče
  1. Klepněte na Generovat
  2. Počkejte na dokončení generování klíče

Doporučení pro algoritmy

AlgoritmusVýhodyNevýhody
ECCRychlý, menší klíče, moderníMenší kompatibilita se starými systémy
RSA 4096Maximální kompatibilitaPomalější, větší klíče

Import klíčů

  1. Klepněte na Importovat klíč

  2. Zvolte způsob importu:

    • Ze souboru: Vyberte soubor .asc nebo .gpg
    • Z textu: Vložte ořezaný text klíče
  3. Zadejte passphrase, pokud je klíč šifrován

  4. Klepněte na Importovat

Podporované formáty

  • ASCII-armor klíče (.asc)
  • Binární klíče (.gpg)
  • Klíčové balíčky s více klíči

Export klíčů

Exportovat veřejný klíč

  1. Vyberte klíč ze seznamu
  2. Klepněte na Exportovat veřejný klíč
  3. Zvolte cílové místo:
    • Kopírovat do schránky
    • Uložit do souboru
    • Sdílet e-mailem

Záloha soukromého klíče

  1. Vyberte klíč ze seznamu
  2. Klepněte na Záloha klíče
  3. Zadejte silné heslo pro zálohu
  4. Potvrďte heslo
  5. Uložte šifrovanou zálohu

Indikátor síly hesla:

  • Slabé: Méně než 8 znaků
  • Střední: 8–11 znaků
  • Silné: 12 a více znaků

Operace na Key Serveru

Nahrát na Key Server

Sdílejte svůj veřejný klíč, aby ho mohli ostatní najít:

  1. Vyberte klíč
  2. Klepněte na Nahrát na Key Server
  3. Počkejte na potvrzení

Ověřit Email

Ověřte vlastnictví vaší e-mailové adresy:

  1. Vyberte klíč
  2. Klepněte na Ověřit Email
  3. Zkontrolujte e-mail pro ověřovací odkaz
  4. Klikněte na odkaz pro dokončení ověření

Zrušit klíč

Označte klíč jako již neplatný:

  1. Vyberte klíč
  2. Klepněte na Zrušit klíč
  3. Potvrďte odvolání
  4. Klíč je na serverech klíčů označen jako odvolaný

Upozornění: Odvolání je trvalé a nelze jej vrátit.

Používání PGP v e-mailu

Po konfiguraci klíčů:

Odesílání šifrovaného e-mailu

  1. Napište nový e-mail
  2. Pokud má příjemce veřejný klíč, šifrování je k dispozici
  3. Povolte šifrování v možnostech psaní
  4. Odeslat standardně

Přijímání šifrovaného e-mailu

  1. Otevřete šifrovaný e-mail
  2. BlueMail automaticky dešifruje pomocí vašeho soukromého klíče
  3. Zadejte passphrase, pokud je vyzváno

Řešení problémů

Klíč nenalezen

  • Ujistěte se, že veřejný klíč příjemce je importován
  • Hledejte klíč příjemce na serverech klíčů
  • Požádejte příjemce o sdílení jejich veřejného klíče

Dešifrování selhalo

  • Ověřte, že máte správný soukromý klíč
  • Zkontrolujte, že je správné heslo
  • Ujistěte se, že e-mail byl šifrován na váš klíč

Nahrání selhalo

  • Zkontrolujte internetové připojení
  • Server klíčů může být dočasně nedostupný
  • Zkuste to později

Bezpečnostní osvědčené postupy

  1. Používejte silná hesla pro soukromé klíče
  2. Bezpečně si zálohujte své klíče
  3. Nastavte vypršení platnosti pro automatickou rotaci klíčů
  4. Okamžitě odvolávejte kompromitované klíče
  5. Ověřujte otisky klíčů při výměně klíčů