Przejdź do głównej zawartości
Pobierz

Zarządzanie kluczami PGP

Zarządzaj kluczami PGP (Pretty Good Privacy) do szyfrowania wiadomości e‑mail end-to-end.

Przegląd

Szyfrowanie PGP umożliwia wysyłanie i odbieranie zaszyfrowanych wiadomości e‑mail, które może odczytać tylko docelowy odbiorca. BlueMail obsługuje pełne zarządzanie kluczami PGP](/imported/settings/privacy/encryption/pgp-keys/) w tym generowanie, import, eksport i operacje na serwerach kluczy.

Uzyskiwanie dostępu do ustawień PGP

Ustawienia > Prywatność i bezpieczeństwo > Szyfrowanie end-to-end > Klucze PGP

Następnie wybierz konto e-mail, aby zarządzać jego kluczami PGP.

Przegląd kluczy

Główny ekran pokazuje wszystkie klucze PGP powiązane z wybranym kontem:

Informacje o kluczu

PoleOpis
EmailAdres e-mail powiązany z kluczem
Key IDKrótkowy identyfikator klucza
AlgorithmAlgorytm szyfrowania ECC lub RSA
CreatedData utworzenia klucza
ExpiresData wygaśnięcia (lub "Nigdy")
StatusAktywny, Cofnięty lub Wygasły
OriginWygenerowany, Zaimportowany lub Serwer Kluczy

Akcje klucza

Naciśnij klucz, aby rozwinąć i zobaczyć dostępne akcje:

AkcjaOpis
Eksportuj klucz publicznyUdostępnij swój klucz publiczny innym
Zrób kopię zapasową kluczaEksportuj klucz prywatny z ochroną hasłem
Prześlij na serwer kluczyOpublikuj klucz publiczny do odnajdywania
Zweryfikuj emailŻądanie weryfikacji e-mail dla serwera kluczy
Unieważnij kluczOznacz klucz jako unieważniony na serwerach kluczy
Usuń kluczUsuń klucz z lokalnego magazynu

Generowanie kluczy

  1. Dotknij Generate New Key
  2. Skonfiguruj opcje klucza:

Opcje generowania

OpcjaOpis
NazwaTwoje imię i nazwisko (widoczne w kluczu)
EmailAdres e-mail dla klucza
AlgorytmECC (zalecany) lub RSA
RSA Bits2048, 3072 lub 4096 (tylko RSA)
WygasanieUstaw wygaśnięcie lub wybierz "Bez wygaśnięcia"
HasłoOpcjonalne hasło chroniące klucz prywatny
  1. Dotknij Generate
  2. Poczekaj na zakończenie generowania klucza

Zalecenia dotyczące algorytmów

AlgorytmZaletyWady
ECCSzybki, mniejsze klucze, nowoczesnyMniejsza zgodność ze starymi systemami
RSA 4096Maksymalna zgodnośćWolniejszy, większe klucze

Importowanie kluczy

  1. Dotknij Import Key

  2. Wybierz metodę importu:

    • Z pliku: Wybierz plik .asc lub .gpg
    • Z tekstu: Wklej zaszyfrowany tekst klucza
  3. Wprowadź hasło, jeśli klucz jest zaszyfrowany

  4. Dotknij Import

Obsługiwane formaty

  • Klucze ASCII-armored (.asc)
  • Klucze binarne (.gpg)
  • Pierścienie kluczy z wieloma kluczami

Eksportowanie kluczy

Eksportuj klucz publiczny

  1. Wybierz klucz z listy
  2. Dotknij Eksportuj klucz publiczny
  3. Wybierz miejsce docelowe:
    • Kopiuj do schowka
    • Zapisz do pliku
    • Udostępnij przez e-mail

Zrób kopię zapasową klucza prywatnego

  1. Wybierz klucz z listy
  2. Dotknij Zrób kopię zapasową klucza
  3. Wprowadź silne hasło kopii zapasowej
  4. Potwierdź hasło
  5. Zapisz zaszyfrowaną kopię zapasową

Wskaźnik siły hasła:

  • Słabe: Mniej niż 8 znaków
  • Średnie: 8-11 znaków
  • Silne: 12+ znaków

Operacje na serwerach kluczy

Prześlij na serwer kluczy

Udostępnij swój klucz publiczny, aby inni mogli go znaleźć:

  1. Wybierz klucz
  2. Dotknij Upload to Key Server
  3. Poczekaj na potwierdzenie

Zweryfikuj Email

Udowodnij własność adresu e-mail:

  1. Wybierz klucz
  2. Dotknij Verify Email
  3. Sprawdź skrzynkę pod kątem linku weryfikacyjnego
  4. Kliknij link, aby zakończyć weryfikację

Unieważnij klucz

Oznacz klucz jako nieaktualny:

  1. Wybierz klucz
  2. Dotknij Revoke Key
  3. Potwierdź unieważnienie
  4. Klucz zostaje oznaczony jako unieważniony na serwerach kluczy

Uwaga: Unieważnienie jest trwałe i nieodwracalne.

Wykorzystywanie PGP w e-mailach

Gdy klucze są skonfigurowane:

Wysyłanie zaszyfrowanego e-maila

  1. Napisz nowy e-mail
  2. Jeśli odbiorca ma klucz publiczny, szyfrowanie jest dostępne
  3. Włącz szyfrowanie w opcjach tworzenia wiadomości
  4. Wyślij jak zwykle

Odbieranie zaszyfrowanego e-maila

  1. Otwórz zaszyfrowaną wiadomość
  2. BlueMail automatycznie odszyfruje przy użyciu Twojego klucza prywatnego
  3. Wprowadź hasło, jeśli zostaniesz o to poproszony

Rozwiązywanie problemów

Klucz nieznaleziony

  • Upewnij się, że klucz publiczny odbiorcy został zaimportowany
  • Wyszukaj klucze odbiorcy na serwerach kluczy
  • Poproś odbiorcę o udostępnienie swojego klucza publicznego

Deszyfrowanie nieudane

  • Zweryfikuj, czy masz właściwy klucz prywatny
  • Sprawdź, czy hasło jest poprawne
  • Upewnij się, że e-mail był zaszyfrowany do Twojego klucza

Przesyłanie nie powiodło się

  • Sprawdź połączenie internetowe
  • Serwer kluczy może być tymczasowo niedostępny
  • Spróbuj ponownie później

Najlepsze praktyki bezpieczeństwa

  1. Używaj silnych haseł do kluczy prywatnych
  2. Zrób kopie zapasowe kluczy w bezpieczny sposób
  3. Ustawiaj daty wygaśnięcia dla automatycznej rotacji kluczy
  4. Niezwłocznie unieważniaj skompromitowane klucze
  5. Weryfikuj odciski kluczy podczas wymiany kluczy