Перейти до вмісту
Завантажити

Управління PGP-ключами

Керуйте ключами PGP (Pretty Good Privacy) для наскрізного шифування електронної пошти.

Огляд

Шифрування PGP дозволяє надсилати та отримувати зашифровані електронні листи, які може прочитати лише призначений отримувач. BlueMail підтримує повне управління ключами PGP](/imported/settings/privacy/encryption/pgp-keys/) включно з генерацією, імпортом, експортом та операціями з серверами ключів.

Доступ до налаштувань PGP

Налаштування > Приватність та Безпека > Наскрізне шифування > Ключі PGP

Потім виберіть обліковий запис електронної пошти для керування його ключами PGP.

Огляд ключа

Головний екран показує всі ключі PGP, пов’язані з обраним обліковим записом:

Інформація про ключ

ПолеОпис
Електронна поштаАдреса електронної пошти, пов’язана з ключем
ID ключаКороткий ідентифікатор ключа
АлгоритмECC або RSA алгоритм шифрування
СтвореноДата створення ключа
Термін діїДата закінчення (або "Ніколи")
СтатусАктивний, Відкритий (Revoked) або Сприг ̶аційний (Expired)
ПоходженняЗгенерований, Імпортований або Сервер ключів

Дії з ключем

Торкніть ключ, щоб розгорнути та побачити доступні дії:

ДіяОпис
Експорт публічного ключаПоділіться своїм публічним ключем із іншими
Резервне копіювання ключаЕкспорт приватного ключа з захистом паролем
Завантажити на сервер ключівОпублікувати публічний ключ для пошуку
Перевірити електронну поштуЗапросити перевірку електронної пошти для сервера ключів
Скасувати ключПозначити ключ як відмінений на серверах ключів
Видалити ключВидалити ключ із локального сховища

Генерація ключів

  1. Торкніть Створити новий ключ
  2. Налаштуйте параметри ключа:

Параметри генерації

ПараметрОпис
Ім’яВаше ім’я (з’являється в ключі)
Електронна адресаЕлектронна адреса для ключа
АлгоритмECC (рекомендовано) або RSA
RSA Біт2048, 3072 або 4096 (лише RSA)
Термін діїВстановити expiry або обрати "No Expiry"
ПарольОпційний пароль для захисту приватного ключа
  1. Торкніть Створити
  2. Очікуйте завершення генерації ключа

Рекомендації щодо алгоритмів

АлгоритмПеревагиМінуси
ECCШвидкі, менші ключі, сучасніМенша сумісність зі старими системами
RSA 4096Максимальна сумісністьПовільніший, більші ключі

Імпорт ключів

  1. Торкніть Імпорт ключа

  2. Оберіть метод імпорту:

    • З файлу: оберіть файл .asc або .gpg
    • З тексту: вставте заздалегідь підготовлений текст ключа
  3. Введіть пароль, якщо ключ зашифрований

  4. Торкніть Імпорт

Підтримувані формати

  • ASCII-арморизовані ключі (.asc)
  • Бінарні ключі (.gpg)
  • Ключові кола з кількома ключами

Експорт ключів

Експорт публічного ключа

  1. Виберіть ключ зі списку
  2. Торкніть Експорт публічного ключа
  3. Оберіть призначення:
    • Скопіювати до буфера обміну
    • Зберегти у файл
    • Поділитися через електронну пошту

Резервне копіювання приватного ключа

  1. Виберіть ключ зі списку
  2. Торкніть Резервне копіювання ключа
  3. Введіть надійний пароль для резервної копії
  4. Підтвердіть пароль
  5. Збережіть зашифровану резервну копію

Показник міцності пароля:

  • Слабкий: Менше 8 символів
  • Середній: 8-11 символів
  • Сильний: 12+ символів

Операції з серверами ключів

Завантажити на сервер ключів

Поширте свій публічний ключ, щоб інші могли знайти його:

  1. Виберіть ключ
  2. Торкніть Завантажити на сервер ключів
  3. Очікуйте підтвердження

Перевірити електронну пошту

Доведіть володіння адресою електронної пошти:

  1. Виберіть ключ
  2. Торкніть Перевірити електронну пошту
  3. Перевірте поштову скриньку на посилання для перевірки
  4. Натисніть посилання, щоб завершити перевірку

Скасувати ключ

Позначити ключ як більш не дійсний:

  1. Виберіть ключ
  2. Торкніть Скасувати ключ
  3. Підтвердіть скасування
  4. Ключ позначається як відмінений на серверах ключів

Попередження: Скасування є постійним і не може бути скасоване.

Використання PGP в електронній пошті

Після налаштування ключів:

Надсилання зашифрованого листа

  1. Складіть новий лист
  2. Якщо отримувач має публічний ключ, шифрування доступне
  3. Увімкніть шифрування в параметрах складання листа
  4. Надсилайте як звичайно

Отримання зашифрованого листа

  1. Відкрийте зашифрований лист
  2. BlueMail автоматично розшифровує за допомогою вашого приватного ключа
  3. Введіть пароль, якщо запитано

Вирішення проблем

Ключ не знайдено

  • Переконайтеся, що публічний ключ отримувача імпортований
  • Шукайте ключі на серверах ключів для отримувача
  • Попросіть отримувача поділитися своїм публічним ключем

Розшифрування не вдалося

  • Переконайтеся, що у вас правильний приватний ключ
  • Перевірте, чи правильний пароль
  • Переконайтеся, що лист був зашифрований вашим ключем

Помилка завантаження

  • Перевірте з’єднання з Інтернетом
  • Сервер ключів може бути тимчасово недоступний
  • Спробуйте пізніше

Найкращі практики безпеки

  1. Використовуйте сильні паролі для приватних ключів
  2. Резервне копіювання ключів безпечно
  3. Встановлюйте дати закінчення для автоматичної ротації ключів
  4. Своєчасно скасовуйте компрометовані ключі
  5. Перевіряйте відбитки ключів при обміні ключами