Управление PGP (Pretty Good Privacy) ключами для сквозного шифрования электронной почты.
Обзор
PGP-шифрование позволяет отправлять и получать зашифрованные письма, которые может прочитать только назначенный получатель. BlueMail поддерживает полноценное управление ключами PGP](/imported/settings/privacy/encryption/pgp-keys/) включая создание, импорт, экспорт и работу с серверами ключей.
Доступ к настройкам PGP
Настройки > Конфиденциальность и безопасность > Сквозное шифрование > Ключи PGP
Затем выберите учетную запись электронной почты, чтобы управлять её ключами PGP.
Обзор ключа
Основной экран показывает все ключи PGP, связанные с выбранной учетной записью:
Информация о ключе
| Поле | Описание |
|---|---|
| Электронная почта, связанная с ключом | |
| Key ID | Краткий идентификатор ключа |
| Algorithm | Алгоритм шифрования ECC или RSA |
| Created | Дата создания ключа |
| Expires | Дата истечения срока действия (или "Never") |
| Status | Активен, Отозван или Истек |
| Origin | Сгенерирован, Импортирован или Сервер ключей |
Действия с ключом
Нажмите на ключ, чтобы развернуть и увидеть доступные действия:
| Действие | Описание |
|---|---|
| Export Public Key | Поделиться вашим общедоступным ключом с другими |
| Backup Key | Экспорт приватного ключа с защитой паролем |
| Upload to Key Server | Опубликовать открытый ключ для обнаружения |
| Verify Email | Запросить верификацию электронной почты для сервера ключей |
| Revoke Key | Отметить ключ как отозванный на серверах ключей |
| Delete Key | Удалить ключ из локального хранилища |
Создание ключей
- Нажмите Generate New Key
- Настройте параметры ключа:
Параметры генерации
| Параметр | Описание |
|---|---|
| Name | Ваше имя (попадает в ключ) |
| Электронная почта для ключа | |
| Algorithm | ECC (рекомендовано) или RSA |
| RSA Bits | 2048, 3072 или 4096 (только RSA) |
| Expiration | Установить срок действия или выбрать "No Expiry" |
| Passphrase | Необязательный пароль для защиты приватного ключа |
- Нажмите Generate
- Дождитесь завершения генерации ключа
Рекомендации по алгоритмам
| Алгоритм | Преимущества | Недостатки |
|---|---|---|
| ECC | Быстрые и компактные ключи, современные | Меньше совместимости с устаревшими системами |
| RSA 4096 | Максимальная совместимость | Медленнее, большие ключи |
Импорт ключей
Нажмите Import Key
Выберите метод импорта:
- From File: Выберите файл .asc или .gpg
- From Text: Вставьте текст армированного ключа
Введите пароль, если ключ зашифрован
Нажмите Import
Поддерживаемые форматы
- ASCII-armored ключи (.asc)
- Бинарные ключи (.gpg)
- Хранилища ключей с несколькими ключами
Экспорт ключей
Экспорт открытого ключа
- Выберите ключ из списка
- Нажмите Export Public Key
- Выберите место назначения:
- Скопировать в буфер обмена
- Сохранить в файл
- Поделиться по электронной почте
Резервное копирование приватного ключа
- Выберите ключ из списка
- Нажмите Backup Key
- Введите надежный пароль для резервной копии
- Подтвердите пароль
- Сохраните зашифрованную резервную копию
Индикатор прочности пароля:
- Слабый: менее 8 символов
- Средний: 8-11 символов
- Сильный: 12+ символов
Операции с сервером ключей
Загрузить на сервер ключей
Поделиться своим открытым ключом, чтобы другие могли найти его:
- Выберите ключ
- Нажмите Upload to Key Server
- Дождитесь подтверждения
Verify Email
Подтвердить владение вашим адресом электронной почты:
- Выберите ключ
- Нажмите Verify Email
- Проверьте почту на наличие ссылки для верификации
- Нажмите ссылку, чтобы завершить верификацию
Revoke Key
Отозвать ключ как более не действительный:
- Выберите ключ
- Нажмите Revoke Key
- Подтвердите отзыв
- Ключ помечается как отозванный на серверах ключей
Предупреждение: Отзыв постоянен и отменить его нельзя.
Использование PGP в электронной почте
После настройки ключей:
Отправка зашифрованной почты
- Напишите новое письмо
- Если получатель имеет открытый ключ, шифрование доступно
- Включите шифрование в параметрах состава письма
- Отправляйте как обычно
Получение зашифрованной почты
- Откройте зашифрованное письмо
- BlueMail автоматически расшифровывает с использованием вашего приватного ключа
- Введите пароль, если запрошено
Поиск и устранение неполадок
Ключ не найден
- Убедитесь, что открытый ключ получателя импортирован
- Поиск ключей на серверах ключей для ключа получателя
- Попросите получателя поделиться своим открытым ключом
Ошибка расшифровки
- Убедитесь, что у вас правильный приватный ключ
- Проверьте корректность пароля
- Убедитесь, что письмо было зашифровано вашим ключом
Ошибка загрузки
- Проверьте подключение к интернету
- Сервер ключей может быть временно недоступен
- Попробуйте позже
Лучшие практики безопасности
- Используйте сильные парольные фразы для приватных ключей
- Резервное копирование ключей безопасно
- Устанавливайте даты истечения для автоматической ротации ключей
- Своевременно отзывайте скомпрометированные ключи
- Проверяйте отпечатки ключей при обмене ключами