PGP end-to-end šifrování v BlueMail je zcela zdarma. Je zahrnuto v každém plánu, včetně bezplatného osobního plánu. Není třeba kupovat žádnou licenci, neobjeví se výzva k upgradu ani zkušební verze, a funguje na Android, iOS, Windows, Mac a Linux s jakýmkoli účtem, který již používáte, včetně Gmail, Outlook, Yahoo, iCloud a dalších IMAP poštovních schránek. Co je PGP a jak funguje, viz PGP šifrování v BlueMail.
Nastavení PGP šifrování
- Otevřete BlueMail.
- Přejděte do Nastavení.
- Přejděte na Soukromí a zabezpečení.
- Z nabídky bezpečnostních možností vyberte End-to-End Encryption.
- Vyberte PGP Encryption. (Na stejné obrazovce je k dispozici také S/MIME Encryption & Signing, pokud vám vaše organizace vydává certifikát místo PGP klíčů.)
Uvidíte dvě hlavní akce:
- Generate New Key Pair
- Import Existing Keys
Pod těmito možnostmi najdete:
- Active PGP Configuration – pár klíčů aktuálně používaný pro šifrování a podepisování.
- All keys – seznam všech klíčů uložených v aplikaci.
Možnost 1: Vygenerovat nový pár PGP klíčů
Pokud jste v PGP noví nebo chcete vytvořit samostatné klíče pro svůj účet BlueMail:
- Klepněte na Generate New Key Pair.
- Zkontrolujte Jméno a E-mailovou adresu, BlueMail je vyplní z účtu, který jste vybrali, a e-mailová adresa je identita, pro kterou bude klíč vydán.
- Zvolte Typ klíče: ECC (Elliptic Curve), výchozí, nebo RSA.
- Pouze pro RSA vyberte Sílu klíče 3072 nebo 4096 bitů. ECC klíče používají pevnou křivku (P‑256), takže není co nastavovat.
- Nastavte Platnost klíče. Výchozí je 3 roky; můžete změnit číslo a jednotku (dny, měsíce nebo roky), nebo zapnout Key does not expire.
- Zadejte Passphrase klíče. Tím se chrání soukromý klíč na vašem zařízení, vyberte silné heslo a uložte jej někde bezpečně.
- Klepněte na Generate keys.
Po vygenerování se nové klíče zobrazí pod Active PGP Configuration a váš účet je bude používat k šifrování a podepisování odchozích e-mailů.
Co se stane, když vygenerujete pár klíčů?
- Veřejný klíč: Sdílený s ostatními, aby vám mohli posílat šifrované zprávy.
- Soukromý klíč: Uložen bezpečně na vašem zařízení a používán k dešifrování příchozí pošty.
Důležité: Nikdy nesdílejte svůj soukromý klíč s nikým.
Možnost 2: Importovat existující PGP klíč
Pokud již máte PGP klíče (například z GnuPG, ProtonMail Bridge, OpenKeychain atd.), můžete je importovat do BlueMail.
Jak importovat svůj klíč
- Klepněte na Import Existing Keys.
- Zadejte svůj soukromý klíč jednou z následujících dvou cest:
- Klepněte na Select file vedle Private key a vyberte soubor s klíčem (
.asc,.pgpnebo.gpg), nebo - vložte svůj ASCII-armorovaný blok soukromého klíče přímo do pole Private key.
- Klepněte na Select file vedle Private key a vyberte soubor s klíčem (
- Pokud je váš soukromý klíč chráněn passphrase, zadejte jej do pole Private key passphrase.
- Klepněte na Import keys pro dokončení.
Potřebujete dodat pouze soukromý klíč, běžný export soukromého klíče již obsahuje odpovídající veřejný klíč a BlueMail jej z něj načte.
BlueMail ověří a uloží váš pár klíčů. Po importu se váš klíč zobrazí pod Active PGP Configuration.
Než importujete
- Ujistěte se, že důvěřujete zdroji a pravosti svého klíče.
- Pokud váš soukromý klíč není chráněn passphrase, zvažte přidání pro lepší zabezpečení před importem.
Správa vašich PGP klíčů
Po vygenerování nebo importu klíčů:
- Active PGP Configuration zobrazuje klíč aktuálně používaný pro šifrování a podepisování.
- Sekce All keys uvádí všechny PGP klíče dostupné v BlueMail.
- Podle potřeby můžete přepínat aktivní klíče nebo odstraňovat staré.
Bezpečné používání PGP
- Zálohujte svůj soukromý klíč bezpečně. Jeho ztráta znamená, že nebudete moci dešifrovat zprávy zašifrované pro tento klíč.
- Chraňte svou passphrase a neukládejte ji prostý text.
- Sdílejte pouze svůj veřejný klíč, nikdy svůj soukromý klíč.
- Ověřujte veřejné klíče obdržené od ostatních, abyste se vyhnuli MITM útokům.
Řešení problémů
„We were unable to import your PGP keys. Verify the files and passphrase and try again.“
BlueMail zobrazuje tuto jedinou zprávu pro každé selhání importu, takže projděte možné příčiny postupně:
- Formát klíče: pokud jste klíč vložili, musí být ASCII-armorovaný a kompletní: začíná
-----BEGIN PGP PRIVATE KEY BLOCK-----a potřebujete hlavičku a patičku stejně jako tělo. V pochybnostech použijte Select file s původním souborem.asc,.pgpnebo.gpgmísto vkládání. - Passphrase: použijte přesnou passphrase, se kterou byl klíč vytvořen, a dejte pozor na koncové mezery zachycené při vkládání.
- Chybí soukromá část: veřejný export klíče nelze importovat jako pár klíčů. Ujistěte se, že jste z vašeho jiného PGP nástroje exportovali soukromý klíč.
Klíče se nezobrazují
Zkuste:
- Restartovat BlueMail.
- Znovu importovat pár klíčů.
- Ověřit, že export, který jste importovali, obsahuje soukromý klíč, nikoli jen veřejný.
