Mengelola kunci PGP (Pretty Good Privacy) untuk enkripsi email end-to-end.
Gambaran
Enkripsi PGP memungkinkan Anda mengirim dan menerima email terenkripsi yang hanya bisa dibaca oleh penerima yang dimaksud. BlueMail mendukung manajemen kunci PGP lengkap](/imported/settings/privacy/encryption/pgp-keys/) termasuk pembuatan, impor, ekspor, dan operasi server kunci.
Mengakses Pengaturan PGP
Settings > Privacy & Security > End-to-End Encryption > PGP Keys
Lalu pilih akun email untuk mengelola kunci PGP-nya.
Gambaran Kunci
layar utama menampilkan semua kunci PGP yang terkait dengan akun yang dipilih:
Informasi Kunci
| Field | Deskripsi |
|---|---|
| Alamat email yang terkait dengan kunci | |
| Key ID | Singkatan pengenal untuk kunci |
| Algorithm | Algoritma enkripsi ECC atau RSA |
| Created | Tanggal pembuatan kunci |
| Expires | Tanggal kedaluwarsa (atau "Never") |
| Status | Aktif, Dihapus, atau Kedaluwarsa |
| Origin | Dihasilkan, Diimpor, atau Key Server |
Aksi Kunci
Tekan kunci untuk memperluas dan melihat aksi yang tersedia:
| Aksi | Deskripsi |
|---|---|
| Export Public Key | Bagikan kunci publik Anda dengan orang lain |
| Backup Key | Ekspor kunci privat dengan perlindungan kata sandi |
| Upload to Key Server | Publikasikan kunci publik untuk ditemukan |
| Verify Email | Minta verifikasi email untuk key server |
| Revoke Key | Tandai kunci sebagai dicabut pada server kunci |
| Delete Key | Hapus kunci dari penyimpanan lokal |
Menghasilkan Kunci
- Tekan Generate New Key
- Konfigurasikan opsi kunci:
Opsi Generasi
| Opsi | Deskripsi |
|---|---|
| Name | Nama Anda (muncul di kunci) |
| Alamat email untuk kunci | |
| Algorithm | ECC (direkomendasikan) atau RSA |
| RSA Bits | 2048, 3072 atau 4096 (hanya RSA) |
| Expiration | atur kedaluwarsa atau pilih "No Expiry" |
| Passphrase | Kata sandi opsional untuk melindungi kunci privat |
- Tekan Generate
- Tunggu hingga pembuatan kunci selesai
Rekomendasi Algoritma
| Algorithm | Keuntungan | Kerugian |
|---|---|---|
| ECC | Cepat, kunci lebih kecil, modern | Kurang kompatibel dengan sistem lama |
| RSA 4096 | Kompatibilitas maksimum | Lebih lambat, kunci lebih besar |
Mengimpor Kunci
Tekan Import Key
Pilih metode impor:
- From File: Pilih berkas .asc atau .gpg
- From Text: Tempel teks kunci yang terarmored
Masukkan passphrase jika kunci dienkripsi
Tekan Import
Format yang Didukung
- Kunci dengan armor ASCII (.asc)
- Kunci biner (.gpg)
- Cincin kunci dengan beberapa kunci
Mengekspor Kunci
Ekspor Kunci Publik
- Pilih kunci dari daftar
- Tekan Export Public Key
- Pilih tujuan:
- Salin ke clipboard
- Simpan ke berkas
- Bagikan melalui email
Backup Kunci Privat
- Pilih kunci dari daftar
- Tekan Backup Key
- Masukkan kata sandi cadangan yang kuat
- Konfirmasi kata sandi
- Simpan cadangan terenkripsi
Indikator Kekuatan Kata Sandi:
- Lemah: Kurang dari 8 karakter
- Menengah: 8-11 karakter
- Kuat: 12+ karakter
Operasi Key Server
Upload to Key Server
Bagikan kunci publik Anda agar orang lain dapat menemukannya:
- Pilih kunci
- Tekan Upload to Key Server
- Tunggu konfirmasi
Verify Email
Bukti kepemilikan alamat email Anda:
- Pilih kunci
- Tekan Verify Email
- Periksa email Anda untuk tautan verifikasi
- Klik tautan untuk menyelesaikan verifikasi
Revoke Key
Tandai kunci sebagai tidak lagi valid:
- Pilih kunci
- Tekan Revoke Key
- Konfirmasi pencabutan
- Kunci ditandai sebagai dicabut di server kunci
Peringatan: Pencabutan bersifat permanen dan tidak dapat dibatalkan.
Menggunakan PGP dalam Email
Setelah kunci dikonfigurasi:
Mengirim Email Terenkripsi
- Tulis email baru
- Jika penerima memiliki kunci publik, enkripsi tersedia
- Aktifkan enkripsi di opsi penyusunan
- Kirim seperti biasa
Menerima Email Terenkripsi
- Buka email terenkripsi
- BlueMail secara otomatis mendekripsi menggunakan kunci privat Anda
- Masukkan passphrase jika diminta
Pemecahan Masalah
Kunci Tidak Ditemukan
- Pastikan kunci publik penerima telah diimpor
- Cari di server kunci untuk kunci penerima
- Minta penerima untuk membagikan kunci publiknya
Dekripsi Gagal
- Verifikasi Anda memiliki kunci privat yang benar
- Periksa apakah passphrase benar
- Pastikan email terenkripsi untuk kunci Anda
Upload Gagal
- Periksa koneksi internet
- Server kunci mungkin tidak tersedia sementara
- Coba lagi nanti
Praktik Keamanan Terbaik
- Gunakan kata sandi yang kuat untuk kunci privat
- Cadangkan kunci Anda secara aman
- Tetapkan tanggal kedaluwarsa untuk rotasi kunci otomatis
- Cabut kunci yang telah kompromi segera
- Verifikasi sidik jari kunci saat menukar kunci