Verwalten Sie PGP (Pretty Good Privacy)-Schlüssel für Ende-zu-Ende-E-Mail-Verschlüsselung.
Übersicht
PGP-Verschlüsselung ermöglicht das Senden und Empfangen verschlüsselter E-Mails, die nur der beabsichtigte Empfänger lesen kann. BlueMail unterstützt vollständiges PGP-Schlüsselmanagement einschließlich Generierung, Import, Export und Schlüsselserver-Operationen.
Zugriff auf PGP-Einstellungen
Einstellungen > Datenschutz & Sicherheit > Ende-zu-Ende-Verschlüsselung > PGP-Schlüssel
Wählen Sie dann ein E-Mail-Konto aus, um dessen PGP-Schlüssel zu verwalten.
Schlüsselübersicht
Der Hauptbildschirm zeigt alle PGP-Schlüssel, die mit dem ausgewählten Konto verbunden sind:
Schlüsselinformationen
| Feld | Beschreibung |
|---|---|
| E-Mail-Adresse, die mit dem Schlüssel verbunden ist | |
| Schlüssel-ID | Kurze Kennung des Schlüssels |
| Algorithmus | ECC- oder RSA-Verschlüsselungsalgorithmus |
| Erstellt | Datum der Schlüsserstellung |
| Ablauf | Ablaufdatum (oder "Nie") |
| Status | Aktiv, widerrufen oder abgelaufen |
| Ursprung | Generiert, Importiert oder Schlüsselserver |
Schlüsselaktionen
Tippen Sie auf einen Schlüssel, um ihn zu erweitern und verfügbare Aktionen zu sehen:
| Aktion | Beschreibung |
|---|---|
| Öffentlichen Schlüssel exportieren | Ihren öffentlichen Schlüssel mit anderen teilen |
| Schlüssel sichern | Privaten Schlüssel mit Passwortschutz exportieren |
| Zum Schlüsselserver hochladen | Öffentlichen Schlüssel zur Auffindbarkeit publizieren |
| E-Mail verifizieren | E-Mail-Verifizierung für den Schlüsselserver anfordern |
| Schlüssel widerrufen | Schlüssel auf Schlüsselservern als widerrufen markieren |
| Schlüssel löschen | Schlüssel aus dem lokalen Speicher entfernen |
Generierung von Schlüsseln
- Tippen Sie auf Neuen Schlüssel erzeugen
- Konfigurieren Sie die Schlüsseloptionen:
Generierungsoptionen
| Option | Beschreibung |
|---|---|
| Name | Ihr Name (kehrt im Schlüssel sichtbar) |
| E-Mail-Adresse für den Schlüssel | |
| Algorithmus | ECC (empfohlen) oder RSA |
| RSA-Bits | 2048, 3072 oder 4096 (nur RSA) |
| Ablauf | Ablauf festlegen oder „Kein Ablauf“ wählen |
| Passphrase | Optionales Passwort zum Schützen des privaten Schlüssels |
- Tippen Sie Generieren
- Warten Sie, bis die Schlüsselerzeugung abgeschlossen ist
Algorithmus-Empfehlungen
| Algorithmus | Vorteile | Nachteile |
|---|---|---|
| ECC | Schnell, kleinere Schlüssel, modern | Weniger Kompatibilität mit älteren Systemen |
| RSA 4096 | Maximale Kompatibilität | Langsamer, größere Schlüssel |
Schlüssel importieren
Tippen Sie Schlüssel importieren
Wählen Sie die Importmethode:
- Aus Datei: .asc- oder .gpg-Datei auswählen
- Aus Text: Armored-Schlüsseltext einfügen
Geben Sie das Passphrase ein, falls der Schlüssel verschlüsselt ist
Tippen Sie Importieren
Unterstützte Formate
- ASCII-armor-Schlüssel (.asc)
- Binärschlüssel (.gpg)
- Schlüsselringe mit mehreren Schlüsseln
Schlüssel exportieren
Öffentlichen Schlüssel exportieren
- Wählen Sie den Schlüssel aus der Liste
- Tippen Sie Öffentlichen Schlüssel exportieren
- Wählen Sie das Ziel:
- In die Zwischenablage kopieren
- In Datei speichern
- Per E-Mail teilen
Privaten Schlüssel sichern
- Wählen Sie den Schlüssel aus der Liste
- Tippen Sie Schlüssel sichern
- Geben Sie ein starkes Backup-Passwort ein
- Passwort bestätigen
- Gesicherten Backup verschlüsselt speichern
Passwortstärkediagramm:
- Schwach: Weniger als 8 Zeichen
- Mittel: 8-11 Zeichen
- Stark: 12+ Zeichen
Schlüsselserver-Operationen
Hochladen zum Schlüsselserver
Veröffentlichen Sie Ihren öffentlichen Schlüssel, damit ihn andere finden können:
- Schlüssel auswählen
- Tippen Sie Zum Schlüsselserver hochladen
- Auf Bestätigung warten
E-Mail verifizieren
Nachweis des Eigentums der E-Mail-Adresse:
- Schlüssel auswählen
- Tippen Sie E-Mail verifizieren
- Überprüfen Sie Ihre E-Mail auf den Verifizierungslink
- Klicken Sie auf den Link, um die Verifizierung abzuschließen
Schlüssel widerrufen
Als ungültig markieren:
- Schlüssel auswählen
- Tippen Sie Schlüssel widerrufen
- Widerruf bestätigen
- Schlüssel wird auf Schlüsselservern als widerrufen markiert
Warnung: Der Widerruf ist dauerhaft und kann nicht rückgängig gemacht werden.
Verwendung von PGP in E-Mails
Sobald die Schlüssel konfiguriert sind:
Gesendete verschlüsselte E-Mail
- Eine neue E-Mail verfassen
- Wenn der Empfänger einen öffentlichen Schlüssel hat, ist Verschlüsselung verfügbar
- Verschlüsselung in den Verfassen-Optionen aktivieren
- Wie gewohnt senden
Eingegangene verschlüsselte E-Mail
- Verschlüsselte E-Mail öffnen
- BlueMail wird automatisch mit Ihrem privaten Schlüssel entschlüsselt
- Falls aufgefordert, das Passphrase eingeben
Fehlerbehebung
Schlüssel wird nicht gefunden
- Stellen Sie sicher, dass der öffentliche Schlüssel des Empfängers importiert ist
- Suchen Sie in Schlüsselservern nach dem Schlüssel des Empfängers
- Bitten Sie den Empfänger, seinen öffentlichen Schlüssel zu teilen
Entschlüsselung fehlgeschlagen
- Vergewissern Sie sich, dass Sie den richtigen privaten Schlüssel haben
- Prüfen Sie, ob das Passphrase korrekt ist
- Sicherstellen, dass die E-Mail auf Ihren Schlüssel verschlüsselt wurde
Upload fehlgeschlagen
- Internetverbindung prüfen
- Schlüsselserver vorübergehend nicht erreichbar
- Später erneut versuchen
Sicherheitsempfehlungen
- Verwenden Sie starke Passphrasen für private Schlüssel
- Sichern Sie Ihre Schlüssel sicher
- Legen Sie Ablaufdaten fest für automatische Schlüsselerneuerung
- Widerrufen Sie kompromittierte Schlüssel sofort
- Überprüfen Sie Schlüsselabdrücke, wenn Sie Schlüssel austauschen
