Ga naar inhoud

PGP-sleutelbeheer

Beheer PGP (Pretty Good Privacy) sleutels voor end-to-end e-mailencryptie.

Overzicht

PGP-encryptie stelt je in staat om versleutelde e-mails te verzenden en te ontvangen die alleen de beoogde ontvanger kan lezen. BlueMail ondersteunt volledig PGP-sleutelbeheer inclusief generatie, import, export en sleutelserverbewerkingen.

Toegang tot PGP-instellingen

Instellingen > Privacy & Beveiliging > End-to-End Encryptie > PGP-sleutels

Selecteer vervolgens een e-mailaccount om zijn PGP-sleutels te beheren.

Sleuteloverzicht

Het hoofdscherm toont alle PGP-sleutels die aan het geselecteerde account zijn gekoppeld:

Sleutelinformatie

VeldBeschrijving
E-mailE-mailadres gekoppeld aan de sleutel
Sleutel-IDKorte identificatie voor de sleutel
AlgoritmeECC- of RSA-encryptie-algoritme
GemaaktSleutel aanmaakdatum
VerlooptVerlooptatum (of "Nooit")
StatusActief, Aangemeld of Verlopen
OorsprongGemaakt, Geïmporteerd of Sleutelserver

Sleutelacties

Tik op een sleutel om uit te vouwen en de beschikbare acties te zien:

ActieBeschrijving
Export Public KeyDeel je publieke sleutel met anderen
Back-up SleutelExporteer privésleutel met wachtwoordbeveiliging
Upload naar SleutelserverPubliceer publieke sleutel voor ontdekking
Verifieer E-mailVerzoek verificatie van e-mail voor sleutelserver
Sleutel intrekkenMarkeer sleutel als ingetrokken op sleutelservers
Sleutel verwijderenVerwijder sleutel uit lokale opslag

Sleutels Genereren

  1. Tik op Nieuwe Sleutel Genereren
  2. Configureer sleutelopties:

Generatie-opties

OptieBeschrijving
NaamJouw naam (verschijnt in de sleutel)
EmailE-mailadres voor de sleutel
AlgoritmeECC (aanbevolen) of RSA
RSA-Bits2048, 3072 of 4096 (alleen RSA)
VerloopStel vervaldatum in of kies "Nooit Vervald"
WachtwoordOptioneel wachtwoord om privésleutel te beschermen
  1. Tik Genereren
  2. Wacht tot de sleutelgeneratie is voltooid

Aanbevelingen voor Algoritmen

AlgoritmeVoordelenNadelen
ECCSnel, kleinere sleutels, modernMinder compatibiliteit met oude systemen
RSA 4096Hoogste compatibiliteitTrager, grotere sleutels

Sleutels Importeren

  1. Tik Sleutel Importeren

  2. Kies importmethoden:

    • Vanaf Bestand: Kies .asc of .gpg-bestand
    • Uit Tekst: Plak gearmored sleuteltekst
  3. Voer wachtwoord in als de sleutel versleuteld is

  4. Tik Importeren

Ondersteunde Formaten

  • ASCII-armored sleutels (.asc)
  • Binaire sleutels (.gpg)
  • Sleutelringen met meerdere sleutels

Sleutels Exporteren

Public Key Exporteren

  1. Selecteer sleutel uit de lijst
  2. Tik Export Public Key
  3. Kies bestemming:
    • Plakken in klembord
    • Naar bestand opslaan
    • Per e-mail delen

Privésleutel Back-up

  1. Selecteer sleutel uit de lijst
  2. Tik Back-up Sleutel
  3. Voer een sterk back-upwachtwoord in
  4. Bevestig wachtwoord
  5. Sla de versleutelde back-up op

Wachtwoordsterkte-indicator:

  • Zwak: Minder dan 8 tekens
  • Gemiddeld: 8-11 tekens
  • Sterk: 12+ tekens

Sleutelserverbewerkingen

Upload naar Sleutelserver

Deel je publieke sleutel zodat anderen deze kunnen vinden:

  1. Selecteer sleutel
  2. Tik Upload naar Sleutelserver
  3. Wacht op bevestiging

Verifieer E-mail

Stel eigenaarschap van je e-mailadres vast:

  1. Selecteer sleutel
  2. Tik Verifieer E-mail
  3. Controleer je e-mail op verificatielink
  4. Klik op de link om verificatie te voltooien

Intrekken Sleutel

Markeer een sleutel als niet langer geldig:

  1. Selecteer sleutel
  2. Tik Sleutel Intrekken
  3. Bevestig intrekking
  4. Sleutel wordt ingetrokken gemarkeerd op sleutelservers

Waarschuwing: Intrekking is permanent en kan niet ongedaan worden gemaakt.

PGP in e-mail gebruiken

Zodra sleutels zijn ingesteld:

Verzenden van Versleutelde E-mail

  1. Stel een nieuwe e-mail op
  2. Als ontvanger een publieke sleutel heeft, is versleuteling beschikbaar
  3. Schakel versleuteling in in de opstelopties
  4. Verzenden zoals normaal

Ontvangen van Versleutelde E-mail

  1. Open versleutelde e-mail
  2. BlueMail wordt automatisch ontsleuteld met jouw privésleutel
  3. Voer wachtwoord in indien gevraagd

Probleemoplossing

Sleutel niet gevonden

  • Zorg dat de publieke sleutel van de ontvanger is geïmporteerd
  • Zoek sleutels op sleutelservers naar de ontvanger
  • Vraag ontvanger om hun publieke sleutel te delen

Ontsleuteling mislukt

  • Verifieer dat je de correcte privésleutel hebt
  • Controleer of het wachtwoord correct is
  • Zorg dat de e-mail versleuteld is naar jouw sleutel

Uploaden mislukt

  • Controleer de internetverbinding
  • Sleutelserver kan tijdelijk niet beschikbaar zijn
  • Probeer het later opnieuw

Beveiligingsbest Practices

  1. Gebruik sterke passfrazen voor privésleutels
  2. Back-up uw sleutels veilig
  3. Stel vervaldatums in voor automatische sleutelrotatie
  4. Intrek gecompromitteerde sleutels onmiddellijk
  5. Verifieer sleutel-fingerprint bij het uitwisselen van sleutels