PGP end-to-end šifrovanie v BlueMail je úplne zadarmo. Je zahrnuté v každom pláne, vrátane bezplatného osobného plánu. Nie je potrebné kupovať žiadnu licenciu, nie je výzva na upgrade a nie je skúšobná verzia na začatie, a funguje na Android, iOS, Windows, Mac a Linux s ktorýmkoľvek účtom, ktorý už používate, vrátane Gmailu, Outlooku, Yahoo, iCloud a ďalších IMAP poštových schránok. Čo PGP je a ako funguje, nájdete v PGP šifrovanie v BlueMail.
Nastavenia šifrovania PGP
- Otvorte BlueMail.
- Choďte na Nastavenia.
- Choďte na Súkromie a zabezpečenie.
- Vyberte End-to-End Enkripcion zo zoznamu bezpečnostných možností.
- Vyberte PGP Encryption. (To isté okno ponúka S/MIME Encryption & Signing, ak vám vaša organizácia vydáva certifikát namiesto PGP kľúčov.)
Uvidíte dve hlavné akcie:
- Vytvoriť nový pár kľúčov
- Importovať existujúce kľúče
Pod týmito možnosťami nájdete:
- Aktívna konfigurácia PGP – pár kľúčov aktuálne používaný pre šifrovanie a podpisovanie.
- Všetky kľúče – zoznam všetkých kľúčov uložených v aplikácii.
Možnosti 1: Vytvoriť nový pár kľúčov PGP
Ak ste v PGP nováčik alebo chcete vytvoriť oddelené kľúče pre svoj účet BlueMail:
- Klepnite na Vytvoriť nový pár kľúčov.
- Skontrolujte Meno a Emailová adresa, BlueMail tieto vyplní z účtu, ktorý ste vybrali, a e-mailová adresa je identita, pre ktorú bude kľúč vydaný.
- Vyberte Typ kľúča: ECC (Eliptická krivka), predvolený, alebo RSA.
- Pre RSA len, vyberte Dôležitosť kľúča na 3072 alebo 4096 bitov. ECC kľúče používajú fixnú krivku (P‑256), takže nie je čo nastavovať.
- Nastavte Exspiráciu kľúča. Predvolená je 3 roky; môžete zmeniť počet a jednotku (dni, mesiace alebo roky), alebo zapnúť Kľúč nevyprší.
- Zadajte Heslo kľúča. Toto chráni súkromný kľúč na vašom zariadení, zvoľte si silné a uschovajte ho na bezpečnom mieste.
- Klepnite na Generovať kľúče.
Po vygenerovaní sa nové kľúče objavia pod Aktívna konfigurácia PGP a váš účet ich použije na šifrovanie a podpisovanie odchádzajúcej pošty.
Čo sa stane, keď vygenerujete pár kľúčov?
- verejný kľúč: zdieľaný s ostatnými, aby vám mohli posielať šifrované správy.
- súkromný kľúč: bezpečne uložený vo vašom zariadení a použitý na dešifrovanie prichádzajúcej pošty.
Dôležité: Nikdy nesdielajte svoj súkromný kľúč nikomu.
Možnosť 2: Importovať existujúci PGP kľúč
Ak už máte PGP kľúče (napríklad z GnuPG, ProtonMail Bridge, OpenKeychain atď.), môžete ich importovať do BlueMail.
Ako importovať svoj kľúč
- Klepnite na Importovať existujúce kľúče.
- Poskytnite svoj súkromný kľúč jedným z dvoch spôsobov:
- Klepnite na Vybrať súbor vedľa Súkromný kľúč a vyberte súbor kľúča (
.asc,.pgpalebo.gpg), alebo - vložte svoje ASCII-obalené privé kľúčové bloky priamo do poľa Súkromný kľúč.
- Klepnite na Vybrať súbor vedľa Súkromný kľúč a vyberte súbor kľúča (
- Ak je váš súkromný kľúč chránený heslom, zadajte ho do poľa Heslo kľúča.
- Klepnite na Importovať kľúče na dokončenie.
Potrebujete len poskytnúť súkromný kľúč, štandardný export súkromného kľúča už obsahuje zodpovedajúci verejný kľúč a BlueMail ho odtiaľ prečíta.
BlueMail overí a uloží váš pár kľúčov. Po importovaní sa váš kľúč objaví pod Aktívna konfigurácia PGP.
Pred importom
- Uistite sa, že veríte zdroju a autenticite vášho kľúča.
- Ak je váš súkromný kľúč nechránený heslom, zvážte pridať ho pre lepšiu bezpečnosť pred importom.
Správa vašich PGP kľúčov
Po vygenerovaní alebo importe kľúčov:
- Sekcia Aktívna konfigurácia PGP zobrazuje kľúč aktuálne používaný pre šifrovanie a podpisovanie.
- Sekcia Všetky kľúče uvádza každý PGP kľúč dostupný v BlueMail.
- Môžete prepnúť aktívne kľúče alebo odstrániť staré podľa potreby.
Bezpečné používanie PGP
- Zálohujte svoj súkromný kľúč bezpečne. Strata znamená, že nebudete môcť dešifrovať správy šifrované pre tento kľúč.
- Chráňte svoje heslo a vyhýbajte sa jeho uložením v čistom texte.
- Zdieľajte iba váš verejný kľúč, nikdy nie súkromný kľúč.
- Overujte verejné kľúče prijaté od ostatných, aby ste predišli útokom "man-in-the-middle".
Problémy
„Nepodarilo sa importovať vaše PGP kľúče. Skontrolujte súbory a heslo a skúste to znova.“
BlueMail zobrazuje túto jednu správu pre každé zlyhanie importu, takže prejdite cez možné príčiny postupne:
- Formát kľúča: ak ste vložili kľúč, musí byť ASCII-armored a kompletný: začína
-----BEGIN PGP PRIVATE KEY BLOCK-----a potrebujete hlavičku a pätu ako aj telo. Ak si nie ste istí, použite Vybrať súbor s pôvodným.asc,.pgpalebo.gpgsúborom namiesto vloženia. - Heslo: použite presné heslo, s ktorým bol kľúč vytvorený, a sledujte za prípadným medzerou na konci pri vkladaní.
- Súkromná časť chýba: verejný kľúčový export sa nedá importovať ako pár kľúčov. Uistite sa, že exportujete súkromný kľúč z iného PGP nástroja.
Kľúče sa neobjavujú
Skúste:
- Reštartovať BlueMail.
- Opätovne importovať pár kľúčov.
- Overiť, že export, ktorý ste importovali, obsahuje súkromný kľúč, nie iba verejný.
