Керуйте ключами PGP (Pretty Good Privacy) для наскрізного шифування електронної пошти.
Огляд
Шифрування PGP дозволяє надсилати та отримувати зашифровані електронні листи, які може прочитати лише призначений отримувач. BlueMail підтримує повне управління ключами PGP](/imported/settings/privacy/encryption/pgp-keys/) включно з генерацією, імпортом, експортом та операціями з серверами ключів.
Доступ до налаштувань PGP
Налаштування > Приватність та Безпека > Наскрізне шифування > Ключі PGP
Потім виберіть обліковий запис електронної пошти для керування його ключами PGP.
Огляд ключа
Головний екран показує всі ключі PGP, пов’язані з обраним обліковим записом:
Інформація про ключ
| Поле | Опис |
|---|---|
| Електронна пошта | Адреса електронної пошти, пов’язана з ключем |
| ID ключа | Короткий ідентифікатор ключа |
| Алгоритм | ECC або RSA алгоритм шифрування |
| Створено | Дата створення ключа |
| Термін дії | Дата закінчення (або "Ніколи") |
| Статус | Активний, Відкритий (Revoked) або Сприг ̶аційний (Expired) |
| Походження | Згенерований, Імпортований або Сервер ключів |
Дії з ключем
Торкніть ключ, щоб розгорнути та побачити доступні дії:
| Дія | Опис |
|---|---|
| Експорт публічного ключа | Поділіться своїм публічним ключем із іншими |
| Резервне копіювання ключа | Експорт приватного ключа з захистом паролем |
| Завантажити на сервер ключів | Опублікувати публічний ключ для пошуку |
| Перевірити електронну пошту | Запросити перевірку електронної пошти для сервера ключів |
| Скасувати ключ | Позначити ключ як відмінений на серверах ключів |
| Видалити ключ | Видалити ключ із локального сховища |
Генерація ключів
- Торкніть Створити новий ключ
- Налаштуйте параметри ключа:
Параметри генерації
| Параметр | Опис |
|---|---|
| Ім’я | Ваше ім’я (з’являється в ключі) |
| Електронна адреса | Електронна адреса для ключа |
| Алгоритм | ECC (рекомендовано) або RSA |
| RSA Біт | 2048, 3072 або 4096 (лише RSA) |
| Термін дії | Встановити expiry або обрати "No Expiry" |
| Пароль | Опційний пароль для захисту приватного ключа |
- Торкніть Створити
- Очікуйте завершення генерації ключа
Рекомендації щодо алгоритмів
| Алгоритм | Переваги | Мінуси |
|---|---|---|
| ECC | Швидкі, менші ключі, сучасні | Менша сумісність зі старими системами |
| RSA 4096 | Максимальна сумісність | Повільніший, більші ключі |
Імпорт ключів
Торкніть Імпорт ключа
Оберіть метод імпорту:
- З файлу: оберіть файл .asc або .gpg
- З тексту: вставте заздалегідь підготовлений текст ключа
Введіть пароль, якщо ключ зашифрований
Торкніть Імпорт
Підтримувані формати
- ASCII-арморизовані ключі (.asc)
- Бінарні ключі (.gpg)
- Ключові кола з кількома ключами
Експорт ключів
Експорт публічного ключа
- Виберіть ключ зі списку
- Торкніть Експорт публічного ключа
- Оберіть призначення:
- Скопіювати до буфера обміну
- Зберегти у файл
- Поділитися через електронну пошту
Резервне копіювання приватного ключа
- Виберіть ключ зі списку
- Торкніть Резервне копіювання ключа
- Введіть надійний пароль для резервної копії
- Підтвердіть пароль
- Збережіть зашифровану резервну копію
Показник міцності пароля:
- Слабкий: Менше 8 символів
- Середній: 8-11 символів
- Сильний: 12+ символів
Операції з серверами ключів
Завантажити на сервер ключів
Поширте свій публічний ключ, щоб інші могли знайти його:
- Виберіть ключ
- Торкніть Завантажити на сервер ключів
- Очікуйте підтвердження
Перевірити електронну пошту
Доведіть володіння адресою електронної пошти:
- Виберіть ключ
- Торкніть Перевірити електронну пошту
- Перевірте поштову скриньку на посилання для перевірки
- Натисніть посилання, щоб завершити перевірку
Скасувати ключ
Позначити ключ як більш не дійсний:
- Виберіть ключ
- Торкніть Скасувати ключ
- Підтвердіть скасування
- Ключ позначається як відмінений на серверах ключів
Попередження: Скасування є постійним і не може бути скасоване.
Використання PGP в електронній пошті
Після налаштування ключів:
Надсилання зашифрованого листа
- Складіть новий лист
- Якщо отримувач має публічний ключ, шифрування доступне
- Увімкніть шифрування в параметрах складання листа
- Надсилайте як звичайно
Отримання зашифрованого листа
- Відкрийте зашифрований лист
- BlueMail автоматично розшифровує за допомогою вашого приватного ключа
- Введіть пароль, якщо запитано
Вирішення проблем
Ключ не знайдено
- Переконайтеся, що публічний ключ отримувача імпортований
- Шукайте ключі на серверах ключів для отримувача
- Попросіть отримувача поділитися своїм публічним ключем
Розшифрування не вдалося
- Переконайтеся, що у вас правильний приватний ключ
- Перевірте, чи правильний пароль
- Переконайтеся, що лист був зашифрований вашим ключем
Помилка завантаження
- Перевірте з’єднання з Інтернетом
- Сервер ключів може бути тимчасово недоступний
- Спробуйте пізніше
Найкращі практики безпеки
- Використовуйте сильні паролі для приватних ключів
- Резервне копіювання ключів безпечно
- Встановлюйте дати закінчення для автоматичної ротації ключів
- Своєчасно скасовуйте компрометовані ключі
- Перевіряйте відбитки ключів при обміні ключами