Beheer PGP (Pretty Good Privacy) sleutels voor end-to-end e-mailencryptie.
Overzicht
PGP-encryptie stelt je in staat om versleutelde e-mails te verzenden en te ontvangen die alleen de beoogde ontvanger kan lezen. BlueMail ondersteunt volledig PGP-sleutelbeheer inclusief generatie, import, export en sleutelserverbewerkingen.
Toegang tot PGP-instellingen
Instellingen > Privacy & Beveiliging > End-to-End Encryptie > PGP-sleutels
Selecteer vervolgens een e-mailaccount om zijn PGP-sleutels te beheren.
Sleuteloverzicht
Het hoofdscherm toont alle PGP-sleutels die aan het geselecteerde account zijn gekoppeld:
Sleutelinformatie
| Veld | Beschrijving |
|---|---|
| E-mailadres gekoppeld aan de sleutel | |
| Sleutel-ID | Korte identificatie voor de sleutel |
| Algoritme | ECC- of RSA-encryptie-algoritme |
| Gemaakt | Sleutel aanmaakdatum |
| Verloopt | Verlooptatum (of "Nooit") |
| Status | Actief, Aangemeld of Verlopen |
| Oorsprong | Gemaakt, Geïmporteerd of Sleutelserver |
Sleutelacties
Tik op een sleutel om uit te vouwen en de beschikbare acties te zien:
| Actie | Beschrijving |
|---|---|
| Export Public Key | Deel je publieke sleutel met anderen |
| Back-up Sleutel | Exporteer privésleutel met wachtwoordbeveiliging |
| Upload naar Sleutelserver | Publiceer publieke sleutel voor ontdekking |
| Verifieer E-mail | Verzoek verificatie van e-mail voor sleutelserver |
| Sleutel intrekken | Markeer sleutel als ingetrokken op sleutelservers |
| Sleutel verwijderen | Verwijder sleutel uit lokale opslag |
Sleutels Genereren
- Tik op Nieuwe Sleutel Genereren
- Configureer sleutelopties:
Generatie-opties
| Optie | Beschrijving |
|---|---|
| Naam | Jouw naam (verschijnt in de sleutel) |
| E-mailadres voor de sleutel | |
| Algoritme | ECC (aanbevolen) of RSA |
| RSA-Bits | 2048, 3072 of 4096 (alleen RSA) |
| Verloop | Stel vervaldatum in of kies "Nooit Vervald" |
| Wachtwoord | Optioneel wachtwoord om privésleutel te beschermen |
- Tik Genereren
- Wacht tot de sleutelgeneratie is voltooid
Aanbevelingen voor Algoritmen
| Algoritme | Voordelen | Nadelen |
|---|---|---|
| ECC | Snel, kleinere sleutels, modern | Minder compatibiliteit met oude systemen |
| RSA 4096 | Hoogste compatibiliteit | Trager, grotere sleutels |
Sleutels Importeren
Tik Sleutel Importeren
Kies importmethoden:
- Vanaf Bestand: Kies .asc of .gpg-bestand
- Uit Tekst: Plak gearmored sleuteltekst
Voer wachtwoord in als de sleutel versleuteld is
Tik Importeren
Ondersteunde Formaten
- ASCII-armored sleutels (.asc)
- Binaire sleutels (.gpg)
- Sleutelringen met meerdere sleutels
Sleutels Exporteren
Public Key Exporteren
- Selecteer sleutel uit de lijst
- Tik Export Public Key
- Kies bestemming:
- Plakken in klembord
- Naar bestand opslaan
- Per e-mail delen
Privésleutel Back-up
- Selecteer sleutel uit de lijst
- Tik Back-up Sleutel
- Voer een sterk back-upwachtwoord in
- Bevestig wachtwoord
- Sla de versleutelde back-up op
Wachtwoordsterkte-indicator:
- Zwak: Minder dan 8 tekens
- Gemiddeld: 8-11 tekens
- Sterk: 12+ tekens
Sleutelserverbewerkingen
Upload naar Sleutelserver
Deel je publieke sleutel zodat anderen deze kunnen vinden:
- Selecteer sleutel
- Tik Upload naar Sleutelserver
- Wacht op bevestiging
Verifieer E-mail
Stel eigenaarschap van je e-mailadres vast:
- Selecteer sleutel
- Tik Verifieer E-mail
- Controleer je e-mail op verificatielink
- Klik op de link om verificatie te voltooien
Intrekken Sleutel
Markeer een sleutel als niet langer geldig:
- Selecteer sleutel
- Tik Sleutel Intrekken
- Bevestig intrekking
- Sleutel wordt ingetrokken gemarkeerd op sleutelservers
Waarschuwing: Intrekking is permanent en kan niet ongedaan worden gemaakt.
PGP in e-mail gebruiken
Zodra sleutels zijn ingesteld:
Verzenden van Versleutelde E-mail
- Stel een nieuwe e-mail op
- Als ontvanger een publieke sleutel heeft, is versleuteling beschikbaar
- Schakel versleuteling in in de opstelopties
- Verzenden zoals normaal
Ontvangen van Versleutelde E-mail
- Open versleutelde e-mail
- BlueMail wordt automatisch ontsleuteld met jouw privésleutel
- Voer wachtwoord in indien gevraagd
Probleemoplossing
Sleutel niet gevonden
- Zorg dat de publieke sleutel van de ontvanger is geïmporteerd
- Zoek sleutels op sleutelservers naar de ontvanger
- Vraag ontvanger om hun publieke sleutel te delen
Ontsleuteling mislukt
- Verifieer dat je de correcte privésleutel hebt
- Controleer of het wachtwoord correct is
- Zorg dat de e-mail versleuteld is naar jouw sleutel
Uploaden mislukt
- Controleer de internetverbinding
- Sleutelserver kan tijdelijk niet beschikbaar zijn
- Probeer het later opnieuw
Beveiligingsbest Practices
- Gebruik sterke passfrazen voor privésleutels
- Back-up uw sleutels veilig
- Stel vervaldatums in voor automatische sleutelrotatie
- Intrek gecompromitteerde sleutels onmiddellijk
- Verifieer sleutel-fingerprint bij het uitwisselen van sleutels