PGP(Pretty Good Privacy) 키를 관리하여 종단 간 이메일 암호화를 구현합니다.
개요
PGP 암호화는 수신자가 읽을 수 있도록 의도된 사람만 읽을 수 있는 암호화된 이메일을 주고받을 수 있게 합니다. BlueMail은 생성, 가져오기, 내보내기 및 키 서버 작업을 포함한 전체 PGP 키 관리를 지원합니다.
PGP 설정에 접근하기
설정 > 개인정보 및 보안 > 종단 간 암호화 > PGP 키
그런 다음 관리할 PGP 키가 있는 이메일 계정을 선택합니다.
키 개요
주 화면에 선택된 계정과 연관된 모든 PGP 키가 표시됩니다:
키 정보
| 필드 | 설명 |
|---|---|
| 이메일 | 키와 연관된 이메일 주소 |
| 키 ID | 키의 짧은 식별자 |
| 알고리즘 | ECC 또는 RSA 암호화 알고리즘 |
| 생성일 | 키 생성 날짜 |
| 만료일 | 만료 날짜(또는 "Never" ) |
| 상태 | 활성, 제거됨 또는 만료됨 |
| 출처 | 생성, 가져오기 또는 키 서버 |
키 동작
키를 탭하여 확장하고 가능한 동작을 확인합니다:
| 동작 | 설명 |
|---|---|
| 공개 키 내보내기 | 공개 키를 다른 사람과 공유 |
| 키 백업 | 비밀번호로 개인 키를 보호하며 내보내기 |
| 키 서버에 업로드 | 공개 키를 게시하여 검색 가능하게 하기 |
| 이메일 확인 | 키 서버를 위한 이메일 검증 요청 |
| 키 해지 | 키 서버에서 키를 해지로 표시 |
| 키 삭제 | 로컬 저장소에서 키 제거 |
키 생성
- 새 키 생성 선택
- 키 옵션 구성:
생성 옵션
| 옵션 | 설명 |
|---|---|
| 이름 | 귀하의 이름(키에 표시) |
| 이메일 | 키에 대한 이메일 주소 |
| 알고리즘 | ECC(권장) 또는 RSA |
| RSA 비트 | 2048, 3072 또는 4096(RSA인 경우) |
| 만료 | 만료 설정 또는 "No Expiry" 선택 |
| 패스프레이즈 | 개인 키를 보호하기 위한 선택적 비밀번호 |
- 생성 클릭
- 키 생성을 완료될 때까지 대기
알고리즘 권장사항
| 알고리즘 | 장점 | 단점 |
|---|---|---|
| ECC | 빠르고 키가 작음, 현대적 | 구식 시스템과의 호환성 낮음 |
| RSA 4096 | 최대 호환성 | 느리고 키 크기가 큼 |
키 가져오기
키 가져오기 클릭
가져오기 방법 선택:
- 파일에서: .asc 또는 .gpg 파일 선택
- 텍스트에서: 암호화된 키 텍스트 붙여넣기
키가 암호화되어 있다면 패스프레이즈를 입력
가져오기 클릭
지원 형식
- ASCII-암호화된 키(.asc)
- 바이너리 키(.gpg)
- 여러 키가 포함된 키 링
키 내보내기
공개 키 내보내기
- 목록에서 키를 선택
- 공개 키 내보내기 클릭
- 대상 선택:
- 클립보드에 복사
- 파일로 저장
- 이메일로 공유
개인 키 백업
- 목록에서 키를 선택
- 키 백업 클릭
- 강력한 백업 암호 입력
- 암호 확인
- 암호화된 백업 저장
암호 강도 표시기:
- 약함: 8자 미만
- 중간: 8-11자
- 강함: 12자 이상
키 서버 작업
키 서버에 업로드
공개 키를 공유하여 다른 사람이 찾을 수 있게 합니다:
- 키 선택
- 키 서버에 업로드 클릭
- 확인까지 대기
이메일 확인
이메일 주소 소유권 증명:
- 키 선택
- 이메일 확인 클릭
- 확인 링크를 이메일에서 확인
- 링크를 클릭하여 확인 완료
키 해지
더 이상 유효하지 않은 키로 표시:
- 키 선택
- 키 해지 클릭
- 해지 확인
- 키 서버에 해지로 표시
경고: 해지는 영구적이며 되돌릴 수 없습니다.
이메일에서 PGP 사용
키가 구성되면:
암호화 이메일 보내기
- 새 이메일 작성
- 수신자가 공개 키를 보유하면 암호화가 가능
- 작성 옵션에서 암호화 전환
- 일반대로 보내기
암호화 이메일 받기
- 암호화된 이메일 열기
- BlueMail가 개인 키를 사용하여 자동으로 해독
- 프롬프트가 표시되면 패스프레이즈 입력
문제 해결
키를 찾을 수 없음
- 수신자의 공개 키가 가져와졌는지 확인
- 수신자의 키를 키 서버에서 검색
- 수신자에게 공개 키를 공유해 달라고 요청
복호화 실패
- 올바른 개인 키를 가지고 있는지 확인
- 패스프레이즈가 맞는지 확인
- 이메일이 귀하의 키로 암호화되었는지 확인
업로드 실패
- 인터넷 연결 확인
- 키 서버가 일시적으로 사용할 수 없을 수 있음
- 나중에 다시 시도
보안 모범 사례
- 개인 키에 대해 강력한 패스프레이즈 사용
- 키를 안전하게 백업
- 자동 키 로테이션을 위한 만료 날짜 설정
- compromis된 키를 즉시 해지
- 키를 교환할 때 지문을 확인하고 검증