Lewati ke konten
Unduh

Manajemen Kunci PGP

Mengelola kunci PGP (Pretty Good Privacy) untuk enkripsi email end-to-end.

Gambaran

Enkripsi PGP memungkinkan Anda mengirim dan menerima email terenkripsi yang hanya bisa dibaca oleh penerima yang dimaksud. BlueMail mendukung manajemen kunci PGP lengkap](/imported/settings/privacy/encryption/pgp-keys/) termasuk pembuatan, impor, ekspor, dan operasi server kunci.

Mengakses Pengaturan PGP

Settings > Privacy & Security > End-to-End Encryption > PGP Keys

Lalu pilih akun email untuk mengelola kunci PGP-nya.

Gambaran Kunci

layar utama menampilkan semua kunci PGP yang terkait dengan akun yang dipilih:

Informasi Kunci

FieldDeskripsi
EmailAlamat email yang terkait dengan kunci
Key IDSingkatan pengenal untuk kunci
AlgorithmAlgoritma enkripsi ECC atau RSA
CreatedTanggal pembuatan kunci
ExpiresTanggal kedaluwarsa (atau "Never")
StatusAktif, Dihapus, atau Kedaluwarsa
OriginDihasilkan, Diimpor, atau Key Server

Aksi Kunci

Tekan kunci untuk memperluas dan melihat aksi yang tersedia:

AksiDeskripsi
Export Public KeyBagikan kunci publik Anda dengan orang lain
Backup KeyEkspor kunci privat dengan perlindungan kata sandi
Upload to Key ServerPublikasikan kunci publik untuk ditemukan
Verify EmailMinta verifikasi email untuk key server
Revoke KeyTandai kunci sebagai dicabut pada server kunci
Delete KeyHapus kunci dari penyimpanan lokal

Menghasilkan Kunci

  1. Tekan Generate New Key
  2. Konfigurasikan opsi kunci:

Opsi Generasi

OpsiDeskripsi
NameNama Anda (muncul di kunci)
EmailAlamat email untuk kunci
AlgorithmECC (direkomendasikan) atau RSA
RSA Bits2048, 3072 atau 4096 (hanya RSA)
Expirationatur kedaluwarsa atau pilih "No Expiry"
PassphraseKata sandi opsional untuk melindungi kunci privat
  1. Tekan Generate
  2. Tunggu hingga pembuatan kunci selesai

Rekomendasi Algoritma

AlgorithmKeuntunganKerugian
ECCCepat, kunci lebih kecil, modernKurang kompatibel dengan sistem lama
RSA 4096Kompatibilitas maksimumLebih lambat, kunci lebih besar

Mengimpor Kunci

  1. Tekan Import Key

  2. Pilih metode impor:

    • From File: Pilih berkas .asc atau .gpg
    • From Text: Tempel teks kunci yang terarmored
  3. Masukkan passphrase jika kunci dienkripsi

  4. Tekan Import

Format yang Didukung

  • Kunci dengan armor ASCII (.asc)
  • Kunci biner (.gpg)
  • Cincin kunci dengan beberapa kunci

Mengekspor Kunci

Ekspor Kunci Publik

  1. Pilih kunci dari daftar
  2. Tekan Export Public Key
  3. Pilih tujuan:
    • Salin ke clipboard
    • Simpan ke berkas
    • Bagikan melalui email

Backup Kunci Privat

  1. Pilih kunci dari daftar
  2. Tekan Backup Key
  3. Masukkan kata sandi cadangan yang kuat
  4. Konfirmasi kata sandi
  5. Simpan cadangan terenkripsi

Indikator Kekuatan Kata Sandi:

  • Lemah: Kurang dari 8 karakter
  • Menengah: 8-11 karakter
  • Kuat: 12+ karakter

Operasi Key Server

Upload to Key Server

Bagikan kunci publik Anda agar orang lain dapat menemukannya:

  1. Pilih kunci
  2. Tekan Upload to Key Server
  3. Tunggu konfirmasi

Verify Email

Bukti kepemilikan alamat email Anda:

  1. Pilih kunci
  2. Tekan Verify Email
  3. Periksa email Anda untuk tautan verifikasi
  4. Klik tautan untuk menyelesaikan verifikasi

Revoke Key

Tandai kunci sebagai tidak lagi valid:

  1. Pilih kunci
  2. Tekan Revoke Key
  3. Konfirmasi pencabutan
  4. Kunci ditandai sebagai dicabut di server kunci

Peringatan: Pencabutan bersifat permanen dan tidak dapat dibatalkan.

Menggunakan PGP dalam Email

Setelah kunci dikonfigurasi:

Mengirim Email Terenkripsi

  1. Tulis email baru
  2. Jika penerima memiliki kunci publik, enkripsi tersedia
  3. Aktifkan enkripsi di opsi penyusunan
  4. Kirim seperti biasa

Menerima Email Terenkripsi

  1. Buka email terenkripsi
  2. BlueMail secara otomatis mendekripsi menggunakan kunci privat Anda
  3. Masukkan passphrase jika diminta

Pemecahan Masalah

Kunci Tidak Ditemukan

  • Pastikan kunci publik penerima telah diimpor
  • Cari di server kunci untuk kunci penerima
  • Minta penerima untuk membagikan kunci publiknya

Dekripsi Gagal

  • Verifikasi Anda memiliki kunci privat yang benar
  • Periksa apakah passphrase benar
  • Pastikan email terenkripsi untuk kunci Anda

Upload Gagal

  • Periksa koneksi internet
  • Server kunci mungkin tidak tersedia sementara
  • Coba lagi nanti

Praktik Keamanan Terbaik

  1. Gunakan kata sandi yang kuat untuk kunci privat
  2. Cadangkan kunci Anda secara aman
  3. Tetapkan tanggal kedaluwarsa untuk rotasi kunci otomatis
  4. Cabut kunci yang telah kompromi segera
  5. Verifikasi sidik jari kunci saat menukar kunci