Jak používat PGP se službou Proton Mail

PGP je osvědčená metoda ochrany e-mailové komunikace pomocí koncového šifrování (které zabraňuje tomu, aby Vaše e-maily četly třetí strany, včetně Vašeho poskytovatele e-mailu). V minulosti bylo PGP náročné na používání a pro většinu uživatelů bylo nemožné jej nastavit a pravidelně používat pro vlastní e-mailovou komunikaci.

Službu Proton Mail jsme vyvinuli s plně integrovaným PGP, takže nemusíte podnikat žádné další kroky, abyste mohli PGP šifrování používat. Se službou Proton Mail může PGP používat kdokoli, bez ohledu na své technické znalosti.

Všechny zprávy mezi uživateli služby Proton Mail jsou automaticky koncově šifrované. Všechny zprávy ve schránkách Proton Mail jsou navíc chráněny šifrováním PGP, což nám (ani komukoli jinému) brání v čtení nebo sdílení Vašich e-mailů – tento koncept je známý jako šifrování s nulovým přístupem.

Proton Mail lze také použít ke komunikaci s externími e-mailovými účty bez koncového šifrování. I když Vaše e-maily ukládáme na našich serverech v šifrovaném formátu, externí poskytovatel e-mailu osoby, se kterou si píšete, může mít k odeslaným e-mailům přístup. Pro zajištění koncového šifrování mezi Proton Mailem a externími poskytovateli e-mailu nabízí Proton Mail dvě možnosti: Heslem chráněné e-maily a šifrování PGP.

Používání PGP se službou Proton Mail

Zdaleka nejjednodušším způsobem, jak používat PGP s někým dalším, je, aby si jak Vy, tak Váš kontakt vytvořili e-mailovou adresu Proton Mail(nové okno). Je to zdarma a zabere to méně než minutu.

PGP funguje tak, že generuje pár klíčů: veřejný klíč a soukromý klíč. Veřejný klíč lze poskytnout komukoli, kdo Vám chce poslat zprávu, a používá se k zašifrování zprávy, kterou můžete dešifrovat pouze Vy. Soukromý klíč je udržován v tajnosti a používá se k dešifrování.

Kromě šifrování může PGP také vytvářet digitální podpisy. Podpisy vytvořené pomocí Vašeho soukromého klíče jsou důkazem toho, že jste podepsanou zprávu napsali Vy. Pomocí Vašich veřejných klíčů mohou ostatní uživatelé tyto podpisy ověřit.

Proton Mail automaticky vytváří digitální podpisy, pokud obě strany používají Proton Mail. Pokud však příjemce Proton Mail nepoužívá, ale používá PGP, je možné PGP nastavit ručně podle níže uvedených pokynů.

Sdílení Vašeho veřejného klíče

Nejprve musíte sdílet svůj veřejný klíč s příjemcem, který nepoužívá Proton Mail a se kterým si chcete vyměňovat šifrované e-maily. Kontakt na druhé straně musí vědět, jak PGP používat, a mít již ve svém poštovním klientovi nainstalovaný PGP plugin.

Odeslání Vašeho veřejného klíče Proton Mail je velmi snadné:

1. Přihlaste se ke svému účtu Proton Mail na adrese account.proton.me a vytvořte zprávu z Proton Mailu pro uživatele bez Proton Mailu, se kterým chcete PGP používat.

2. Klikněte na nabídku se třemi tečkami [⋯] vlevo dole a ujistěte se, že je aktivována možnost Připojit veřejný klíč. Poté vytvořte zprávu, a až kliknete na Odeslat, Váš veřejný klíč bude přiložen.

Své veřejné klíče můžete zobrazit také jiným způsobem, což Vám umožní je v případě zájmu distribuovat jinou metodou. Vaše klíče naleznete ve webové aplikaci v části Nastavení → Všechna nastavení → Šifrování a klíče.

Zjistěte více o tom, jak stáhnout své veřejné a soukromé klíče

Je také možné automaticky distribuovat Vaše veřejné klíče všem příjemcům, kdykoli odešlete e-mail.

Pro nastavení Vašeho účtu Proton Mail pro automatickou distribuci klíčů:

1. Přihlaste se ke svému účtu na adrese account.proton.me a přejděte do Nastavení → Všechna nastavení →Proton Mail →Šifrování a klíče.

2. Přejděte dolů a aktivujte možnost Připojit veřejný klíč . Toto se doporučuje pouze pro pokročilé uživatele.

Odesílání e-mailů s PGP

Existují dva způsoby, jak nastavit šifrování tak, aby Proton Mail automaticky šifroval zprávy odesílané konkrétnímu příjemci, který nepoužívá Proton Mail:

1. Požádejte kontakt, aby Vám poslal e-mail s přiloženým veřejným klíčem.
2. Ručně nahrajte veřejný klíč příjemce do správce kontaktů v Proton Mailu.

E-mail s přiloženým veřejným klíčem

Pokud od svého kontaktu obdržíte zprávu, která je správně kryptograficky podepsána a má přiložený veřejný klíč, uvidíte něco podobného tomuto:

Chcete-li povolit odesílání e-mailů s PGP tomuto kontaktu, klikněte na Důvěřovat klíči. Ve vyskakovacím okně potvrďte, že chcete tomuto klíči důvěřovat, opětovným výběrem možnosti Důvěřovat klíči (nebo kliknutím na Zrušit pro návrat zpět).

Nyní je šifrování PGP mezi službou Proton Mail a externí e-mailovou adresou nastaveno a můžete začít odesílat koncově šifrované e-maily.

Pokud Váš kontakt své zprávy digitálně podepisuje, u zámku vedle jeho e-mailové adresy ve zprávách, které od něj obdržíte, by se nyní měl objevit symbol zaškrtnutí, což znamená, že podpis byl úspěšně ověřen.

Ruční nahrání veřejného klíče

Pokud Vám kontakt nepošle svůj veřejný klíč e-mailem, existuje alternativní způsob, jak klíče importovat prostřednictvím nabídky Kontakty.

• Přejděte do Kontakty
• Vyberte kontakt, pro který chcete PGP nakonfigurovat
• Klikněte na ikonu Nastavení e-mailu

Tato ikona otevře nabídku nastavení e-mailu.

Chcete-li nahrát veřejný klíč, klikněte na Zobrazit pokročilé nastavení PGP a poté klikněte na tlačítko Nahrát v části Veřejné klíče. Tím se otevře okno, které Vám umožní vybrat klíč PGP z Vašeho počítače.

Po nahrání klíče se aktivuje tlačítko Šifrovat. (Upozorňujeme, že pokud nahrajete klíč s vypršenou platností, nebude možné šifrování PGP aktivovat.)

Kryptografické schéma určuje, jak je zpráva odeslána a jaké typy obsahu jsou podporovány. Obecně doporučujeme používat PGP/MIME, protože nabízí další výhodu v oblasti ochrany soukromí.

Zjistěte více o PGP/MIME a PGP/Inline

Závěrečné tipy

Nastavení šifrování PGP není jednoduché a není to nic pro slabé povahy. Vyžaduje to úsilí jak od Vás, tak od kontaktu, se kterým komunikujete. Z tohoto důvodu, pokud chcete k komunikaci s někým používat šifrování PGP, důrazně doporučujeme, abyste si Vy i Váš kontakt vytvořili účty Proton Mail (je to zdarma) a nechali náš software, aby tyto složité operace vyřídil za Vás automaticky.

Pokud však Váš kontakt nemůže nebo nechce účet Proton Mail vytvořit, vestavěná integrace PGP v Proton Mailu Vám poskytne uživatelsky nejpřívětivější prostředí PGP. Pokud máte jakékoli dotazy nebo problémy, můžete kontaktovat náš tým podpory.