Administrar llaves PGP (Pretty Good Privacy) para cifrado de extremo a extremo de correo electrónico.
Visión general
El cifrado PGP te permite enviar y recibir correos cifrados que solo el destinatario previsto puede leer. BlueMail admite una gestión completa de llaves PGP](/imported/settings/privacy/encryption/pgp-keys/) incluida generación, importación, exportación y operaciones con servidores de claves.
Acceder a la configuración de PGP
Settings > Privacy & Security > End-to-End Encryption > PGP Keys
Luego selecciona una cuenta de correo para administrar sus llaves PGP.
Vista general de la clave
La pantalla principal muestra todas las llaves PGP asociadas a la cuenta seleccionada:
Información de la clave
| Campo | Descripción |
|---|---|
| Dirección de correo asociada a la clave | |
| Key ID | Identificador corto de la clave |
| Algorithm | Algoritmo de cifrado ECC o RSA |
| Created | Fecha de creación de la clave |
| Expires | Fecha de expiración (o "Never") |
| Status | Activa, Revocada o Expirada |
| Origin | Generada, Importada o Servidor de claves |
Acciones de la clave
Toca una clave para expandir y ver las acciones disponibles:
| Acción | Descripción |
|---|---|
| Export Public Key | Compartir tu clave pública con otros |
| Backup Key | Exportar clave privada con protección por contraseña |
| Upload to Key Server | Publicar la clave pública para su descubrimiento |
| Verify Email | Solicitar verificación de correo para el servidor de claves |
| Revoke Key | Marcar la clave como revocada en los servidores de claves |
| Delete Key | Eliminar la clave del almacenamiento local |
Generación de llaves
- Toca Generate New Key
- Configura las opciones de la clave:
Opciones de generación
| Opción | Descripción |
|---|---|
| Name | Tu nombre (aparece en la clave) |
| Dirección de correo para la clave | |
| Algorithm | ECC (recomendado) o RSA |
| RSA Bits | 2048, 3072 o 4096 (solo RSA) |
| Expiration | Establecer expiración o elegir "No Expiry" |
| Passphrase | Contraseña opcional para proteger la clave privada |
- Toca Generate
- Espera a que la generación de la clave se complete
Recomendaciones de algoritmo
| Algoritmo | Pros | Contras |
|---|---|---|
| ECC | Rápido, claves más pequeñas, moderno | Menos compatibilidad con sistemas antiguos |
| RSA 4096 | Máxima compatibilidad | Más lento, claves más grandes |
Importación de claves
Toca Import Key
Elige el método de importación:
- From File: Selecciona un archivo .asc o .gpg
- From Text: Pega el texto de la clave en formato legible
Ingresa la contraseña si la clave está cifrada
Toca Import
Formatos compatibles
- Claves ASCII-armored (.asc)
- Claves binarias (.gpg)
- Anillos de claves con varias llaves
Exportación de llaves
Exportar clave pública
- Selecciona la clave de la lista
- Toca Export Public Key
- Elige el destino:
- Copiar al portapapeles
- Guardar en un archivo
- Compartir por correo electrónico
Copia de seguridad de la clave privada
- Selecciona la clave de la lista
- Toca Backup Key
- Ingresa una contraseña de copia de seguridad robusta
- Confirma la contraseña
- Guarda la copia de seguridad encriptada
** Indicador de fortaleza de la contraseña:**
- Débil: Menos de 8 caracteres
- Medio: 8-11 caracteres
- Fuerte: 12+ caracteres
Operaciones de servidor de claves
Subir al servidor de claves
Comparte tu clave pública para que otros la encuentren:
- Selecciona la clave
- Toca Upload to Key Server
- Espera la confirmación
Verificar correo
Demostrar la propiedad de tu dirección de correo:
- Selecciona la clave
- Toca Verify Email
- Revisa tu correo para el enlace de verificación
- Haz clic en el enlace para completar la verificación
Revocar clave
Marcar una clave como ya no válida:
- Selecciona la clave
- Toca Revoke Key
- Confirma la revocación
- La clave queda marcada como revocada en los servidores de claves
Advertencia: La revocación es permanente y no se puede deshacer.
Usando PGP en el correo
Una vez configuradas las llaves:
Enviar correo cifrado
- Redactar un nuevo correo
- Si el destinatario tiene una clave pública, la encriptación está disponible
- Activa la encriptación en las opciones de redacción
- Enviar como de costumbre
Recibir correo cifrado
- Abrir correo cifrado
- BlueMail se descifra automáticamente usando tu clave privada
- Ingresa la contraseña si se solicita
Resolución de problemas
Clave no encontrada
- Asegúrate de que la clave pública del destinatario esté importada
- Busca en servidores de claves la clave del destinatario
- Pide al destinatario que comparta su clave pública
Descifrado fallido
- Verifica que tienes la clave privada correcta
- Verifica que la contraseña es correcta
- Asegúrate de que el correo fue cifrado con tu clave
Subida fallida
- Verifica la conexión a Internet
- Es posible que el servidor de claves esté temporalmente fuera de servicio
- Intenta de nuevo más tarde
Mejores prácticas de seguridad
- Usa contraseñas fuertes para las claves privadas
- Respalda tus llaves de forma segura
- Establece fechas de expiración para rotación automática de claves
- Revoca llaves comprometidas de inmediato
- Verifica las huellas dactilares de las claves al intercambiar llaves