PGP end-to-end -salauksella BlueMailssa on täysin ilmainen. Se sisältyy jokaiseen suunnitelmaan, myös ilmaiseen Personal-suunnitelmaan. Ei ole ostettavaa lisenssiä, ei päivityskehotusta eikä aloitettavaa kokeilujaksoa, ja se toimii Androidilla, iOS:llä, Windowsilla, Macilla ja Linuxilla millä tahansa tilillä, jota jo käytät, mukaan lukien Gmail, Outlook, Yahoo, iCloud ja muut IMAP-sähköpostilaatikot. Mitä PGP on ja miten se toimii, katso PGP-salaus BlueMail.
PGP-salausasetukset
- Avaa BlueMail.
- Siirry kohtaan Asetukset.
- Siirry kohtaan Tietosuoja ja suojaus.
- Valitse suojausvaihtoehdoista End-to-End Encryption.
- Valitse PGP Encryption. (Sama näyttö tarjoaa S/MIME Encryption & Signing, jos organisaatiosi antaa sinulle varmenteen PGP-avainten sijaan.)
Näet kaksi päätoimintoa:
- Generate New Key Pair
- Import Existing Keys
Näiden vaihtoehtojen alapuolella löydät:
- Active PGP Configuration – avainpari, jota tällä hetkellä käytetään salaukseen ja allekirjoitukseen.
- All keys – luettelo kaikista sovellukseen tallennetuista avaimista.
Vaihtoehto 1: Luo uusi PGP-avainpari
Jos olet uusi PGP:n käyttäjä tai haluat luoda erilliset avaimet BlueMail-tilillesi:
- Napauta Generate New Key Pair.
- Tarkista Nimi ja Sähköpostiosoite, BlueMail täyttää nämä valitsemastasi tilistä, ja sähköpostiosoite on identiteetti, jolle avain annetaan.
- Valitse Avaintyppi: ECC (Elliptic Curve), oletus, tai RSA.
- Vain RSA:lle valitse Avainvahvuus: 3072 tai 4096 bittiä. ECC-avaimissa käytetään kiinteää käyrää (P‑256), joten mitään ei tarvitse asettaa.
- Aseta Avaimen vanheneminen. Oletus on 3 vuotta; voit muuttaa lukua ja yksikköä (päivät, kuukaudet tai vuodet), tai kytkeä päälle Key does not expire.
- Anna Avaimen salauslause. Tämä suojaa yksityisavainta laitteellasi; valitse vahva ja säilytä se turvallisessa paikassa.
- Napauta Generate keys.
Kun avaimet on luotu, uudet avaimet näkyvät kohdassa Active PGP Configuration, ja tilisi käyttää niitä lähtevien sähköpostien salaamiseen ja allekirjoittamiseen.
Mitä tapahtuu, kun luot avainparin?
- Julkinen avain: Jaetaan muille, jotta he voivat lähettää sinulle salattuja viestejä.
- Yksityinen avain: Tallennetaan turvallisesti laitteellesi ja sitä käytetään saapuvan postin purkamiseen.
Tärkeää: Älä koskaan jaa yksityistä avaintasi kenenkään kanssa.
Vaihtoehto 2: Tuo olemassa oleva PGP-avain
Jos sinulla on jo PGP-avaimia (esimerkiksi GnuPG:stä, ProtonMail Bridgestä, OpenKeychainista jne.), voit tuoda ne BlueMail:een.
Kuinka tuoda avaimesi
- Napauta Import Existing Keys.
- Toimita yksityinen avain kahdella tavalla:
- Napauta Select file kohdan Private key vieressä ja valitse avaintiedosto (
.asc,.pgptai.gpg), tai - liitä ASCII-aseistettu yksityisen avaimen lohko suoraan Private key -kenttään.
- Napauta Select file kohdan Private key vieressä ja valitse avaintiedosto (
- Jos yksityisesi on suojattu salauslauseella, anna se kenttään Private key passphrase.
- Napauta Import keys viimeistelläksesi.
Sinun tarvitsee toimittaa vain yksityinen avain; tavallinen yksityisavaimen vienti sisältää jo vastaavan julkisen avaimen, ja BlueMail lukee sen sieltä.
BlueMail validoi ja tallentaa avainparisi. Kun se on tuotu, avaimesi näkyy kohdassa Active PGP Configuration.
Ennen tuontia
- Varmista, että luot lähteeseen ja avaimen aitouteen.
- Jos yksityisavaimesi ei ole salasanasuojattu, harkitse salauslauseen lisäämistä paremman turvallisuuden vuoksi ennen tuontia.
PGP-avainten hallinta
Avainparin luomisen tai tuonnin jälkeen:
- Active PGP Configuration näyttää avaimen, jota tällä hetkellä käytetään salaukseen ja allekirjoitukseen.
- All keys -osio listaa kaikki BlueMail:ssa käytettävissä olevat PGP-avaimet.
- Voit vaihtaa aktiivisia avaimia tai poistaa vanhoja tarpeen mukaan.
Turvallinen PGP-käyttö
- Varmuuskopioi yksityinen avain turvallisesti. Sen katoaminen tarkoittaa, ettei voit purkaa kyseiselle avaimelle salattuja viestejä.
- Suojaa salauslauseesi ja vältä sen tallentamista selväkielisenä.
- Jaa vain julkinen avain, älä koskaan yksityistä avainta.
- Varmista muiden lähettämät julkiset avaimet miesten välisen hyökkäyksen välttämiseksi.
Vianmääritys
”Emme voineet tuoda PGP-avaimiasi. Tarkista tiedostot ja salauslause ja yritä uudelleen.”
BlueMail näyttää tämän viestin jokaista tuontivirhettä varten, joten käy läpi mahdolliset syyt yksi kerrallaan:
- Avaimen formaatti: jos liitit avaimen, sen on oltava ASCII-aseistettu ja täydellinen: se alkaa
-----BEGIN PGP PRIVATE KEY BLOCK-----ja tarvitset otsikon ja alatunnisteen sekä rungon. Epäselvyyksissä käytä Select file -toimintoa alkuperäisellä.asc,.pgptai.gpg-tiedostolla liittämisen sijaan. - Salasana: käytä täsmälleen samaa salauslausetta, jolla avain luotiin, ja varo liittämisen yhteydessä mukaan tarttunutta perätilaa.
- Yksityinen osa puuttuu: julkisen avaimen vientiä ei voi tuoda avainparina. Varmista, että vienti sisältää yksityisen avaimen toisesta PGP-työkalustasi.
Avaimet eivät näy
Kokeile:
- Käynnistä BlueMail uudelleen.
- Tuo avainpari uudelleen.
- Varmista, että tuomasi vienti sisältää yksityisen avaimen, ei vain julkista.
