PGP end-to-end enkripcija u BlueMail je potpuno besplatna. Uključena je u svaki plan, uključujući besplatni Personal plan. Nema licence za kupiti, nema upita za nadogradnju i nema početne probne verzije, i radi na Android, iOS, Windows, Mac i Linux sa bilo kojim računom koji već koristite, uključujući Gmail, Outlook, Yahoo, iCloud i druge IMAP poštanske sandučiće. Za to što je PGP i kako radi, vidi PGP enkripcija u BlueMail.
Postavke PGP enkripcije
- Otvorite BlueMail.
- Idite na Postavke.
- Idite na Privatnost i sigurnost.
- Odaberite End-to-End enkripciju iz sigurnosnih opcija.
- Odaberite PGP enkripciju. (Isti ekran nudi S/MIME Enkripcija i Potpisivanje, ako vam organizacija izdaje certifikat umjesto PGP ključeva.)
Vidjet ćete dvije glavne opcije:
- Generiraj novi par ključeva
- Uvezi postojeće ključeve
Ispod ovih opcija pronaći ćete:
- Aktivna PGP konfiguracija – par ključeva koji se trenutno koristi za enkripciju i potpisivanje.
- Svi ključevi – popis svih ključeva pohranjenih u aplikaciji.
Opcija 1: Generiranje novog PGP para ključeva
Ako ste novi u PGP-u ili želite stvoriti odvojene ključeve za svoj BlueMail račun:
- Dodirnite Generiraj novi par ključeva.
- Provjerite Ime i Email adresa, BlueMail popunjava ih iz računa koji ste odabrali, a email adresa je identitet za koji će ključ biti izdan.
- Odaberite Vrstu ključa: ECC (Eliptična krivulja), zadano, ili RSA.
- Za RSA samo, odaberite Snagu ključa od 3072 ili 4096 bita. ECC ključevi koriste fiksnu krivulju (P‑256), tako da nema ništa za postaviti.
- Postavite Istek ključa. Zadano je 3 godine; možete promijeniti broj i jedinicu (dani, mjeseci ili godine), ili uključiti Ključ ne ističe.
- Unesite Lozinku ključa. Ovo štiti privatni ključ na vašem uređaju, odaberite snažnu i čuvajte je na sigurnom mjestu.
- Dodirnite Generiraj ključeve.
Nakon generiranja, novi ključevi pojavljuju se pod Aktivna PGP konfiguracija, a vaš račun će ih koristiti za enkripciju i potpisivanje odlaznih e-mailova.
Što se događa kada generirate par ključeva?
- Javni ključ: Dijeli se s drugima kako bi vam mogli slati šifrirane poruke.
- Privatni ključ: Sigurno se pohranjuje na vašem uređaju i koristi se za dešifriranje dolazne pošte.
Važno: Nikada ne dijelite svoj privatni ključ s bilo kim.
Opcija 2: Uvoz postojećeg PGP ključa
Ako već imate PGP ključeve (na primjer iz GnuPG, ProtonMail Bridge, OpenKeychain itd.), možete ih uvesti u BlueMail.
Kako uvesti svoj ključ
- Dodirnite Uvezi postojeće ključeve.
- Dostavite svoj privatni ključ na jedan od dva načina:
- Dodirnite Odaberi datoteku pored Privatni ključ i odaberite datoteku ključa (
.asc,.pgpili.gpg), ili - zalijepite svoj ASCII-armourani blok privatnog ključa izravno u okvir Privatni ključ.
- Dodirnite Odaberi datoteku pored Privatni ključ i odaberite datoteku ključa (
- Ako je vaš privatni ključ zaštićen lozinkom, unesite je u polje Lozinka privatnog ključa.
- Dodirnite Uvezi ključeve da dovršite.
Treba vam samo privatni ključ, standardni izvoz privatnog ključa već sadrži odgovarajući javni ključ, i BlueMail ga pritom čita.
BlueMail će potvrditi i pohraniti vaš par ključeva. Nakon uvoza, vaš ključ će se pojaviti pod Aktivna PGP konfiguracija.
Prije uvoza
- Osigurajte da vjerujete podrijetlu i autentičnosti svog ključa.
- Ako vaš privatni ključ nije zaštićen lozinkom, razmotrite dodavanje jedne radi bolje sigurnosti prije uvoza.
Upravljanje vašim PGP ključevima
Nakon generiranja ili uvoza ključeva:
- Aktivna PGP konfiguracija prikazuje ključ koji se trenutno koristi za enkripciju i potpisivanje.
- Odjeljak Svi ključevi navodi svaki PGP ključ dostupan u BlueMail.
- Možete promijeniti aktivne ključeve ili ukloniti stare po potrebi.
Sigurna uporaba PGP-a
- Sigurno napravite sigurnosnu kopiju privatnog ključa. Njegov gubitak znači da ne možete dešifrirati poruke šifrirane za taj ključ.
- Zaštitite svoju lozinku i izbjegavajte spremanje u običnom tekstu.
- Dijelite samo svoj javni ključ, nikada svoj privatni ključ.
- Potvrdite javne ključeve koje primite od drugih kako biste izbjegli napade "man-in-the-middle".
Rješavanje problema
“Nismo uspjeli uvesti vaše PGP ključeve. Provjerite datoteke i lozinku i pokušajte ponovno.”
BlueMail prikazuje ovu poruku za svaki neuspjeh u uvozu, stoga riješite moguće uzroke redom:
- Format ključa: ako ste zalijepili ključ, on mora biti ASCII-armouran i potpun: počinje s
-----BEGIN PGP PRIVATE KEY BLOCK-----i potrebni su zaglavlje i podnožje kao i tijelo. Ako ste u nedoumici, upotrijebite Odaberi datoteku s originalnom.asc,.pgpili.gpgdatotekom umjesto lijepljenja. - Lozinka: upotrijebite točnu lozinku s kojom je ključ stvoren, i pazite na završni razmak koji se može pojaviti pri lijepljenju.
- Nedostaje privatni dio: izvoz javnog ključa ne može se uvesti kao par ključeva. Provjerite da ste izvezli privatni ključ iz svog drugog PGP alata.
Ključevi se ne pojavljuju
Pokušajte:
- Ponovno pokrenuti BlueMail.
- Ponovno uvesti par ključeva.
- Provjeriti da uvoz koji ste izvršili sadrži privatni ključ, a ne samo javni.
