Sådan bruger De PGP med Proton Mail

PGP er en gennemprøvet metode til at beskytte e-mailkommunikation med end-to-end kryptering (hvilket forhindrer e-mails i at blive læst af tredjeparter, herunder Deres mailudbyder). Historisk set var PGP svært at bruge og umuligt for de fleste brugere at konfigurere og bruge regelmæssigt til deres egen e-mailkommunikation.

Vi har bygget Proton Mail med fuldt integreret PGP, så De ikke behøver at tage yderligere skridt for at bruge PGP-kryptering. Med Proton Mail kan alle bruge PGP uanset deres tekniske viden.

Alle beskeder mellem Proton Mail-brugere er automatisk end-to-end krypteret. Derudover er alle beskeder i Proton Mails indbakker beskyttet med PGP-kryptering for at forhindre os (eller andre) i at læse eller dele Deres e-mails, et koncept kendt som zero-access-kryptering.

Proton Mail kan også bruges til at kommunikere med eksterne e-mailkonti uden end-to-end kryptering. Selvom vi gemmer Deres e-mails i et krypteret format på vores servere, kan den eksterne mailudbyder for den person, De sender e-mails til, have adgang til de e-mails, De sender. For at tilbyde end-to-end kryptering mellem Proton Mail og eksterne mailudbydere tilbyder Proton Mail to muligheder: Adgangskodebeskyttede e-mails og PGP-kryptering.

Brug af PGP med Proton Mail

Den absolut nemmeste måde at bruge PGP med en anden på er, at både De og Deres kontaktperson opretter en Proton Mail e-mailadresse(nyt vindue). Det er gratis og tager mindre end et minut.

PGP fungerer ved at generere et nøglepar: en offentlig nøgle og en privat nøgle. Den offentlige nøgle kan distribueres til alle, der ønsker at sende Dem en besked, og bruges til at kryptere en besked, som kun kan dekrypteres af Dem. Den private nøgle holdes hemmelig og bruges til dekryptering.

Ud over kryptering kan PGP også oprette digitale signaturer. Signaturer, der er oprettet med Deres private nøgle, er bevis på, at De har skrevet den besked, De har signeret. Ved hjælp af Deres offentlige nøgler kan andre brugere bekræfte disse signaturer.

Proton Mail opretter automatisk digitale signaturer, hvis begge parter bruger Proton Mail. Men hvis modtageren ikke bruger Proton Mail, men bruger PGP, er det muligt at konfigurere PGP manuelt ved at følge instruktionerne nedenfor.

Deling af Deres offentlige nøgle

Først skal De dele Deres offentlige nøgle med den modtager, der ikke bruger Proton Mail, som De ønsker at udveksle krypterede e-mails med. Kontaktpersonen i den anden ende skal vide, hvordan man bruger PGP, og allerede have et PGP-plugin installeret i sin mailklient.

Det er meget nemt at sende Deres offentlige nøgle fra Proton Mail:

1. Log ind på Deres Proton Mail-konto på account.proton.me og skriv en besked fra Proton Mail til den ikke-Proton Mail-bruger, De vil bruge PGP sammen med.

2. Klik på ellipsemenuen [⋯] nederst til venstre, og sørg for, at indstillingen Vedhæft offentlig nøgle er aktiveret. Skriv derefter Deres besked, og når De klikker på Send, vil Deres offentlige nøgle blive vedhæftet.

Der er en anden måde at se Deres offentlige nøgler på, hvilket gør det muligt for Dem at distribuere dem via en anden metode, hvis De ønsker det. Deres nøgler kan findes i webapplikationen under Indstillinger → Alle indstillinger → Kryptering og nøgler.

Få mere at vide om, hvordan De downloader Deres offentlige og private nøgler

Det er også muligt automatisk at distribuere Deres offentlige nøgler til alle modtagere, hver gang De sender en e-mail.

Sådan konfigurerer De Deres Proton Mail-konto til automatisk nøgledistribution:

1. Log ind på Deres konto på account.proton.me, og gå til Indstillinger → Alle indstillinger →Proton Mail →Kryptering og nøgler.

2. Rul ned, og aktivér indstillingen Vedhæft offentlig nøgle. Dette anbefales kun til avancerede brugere.

Afsendelse af PGP-e-mails

Der er to måder at konfigurere kryptering på, så Proton Mail automatisk krypterer beskeder, der sendes til en bestemt modtager, som ikke bruger Proton Mail:

1. Bed kontaktpersonen om at sende Dem en e-mail med sin offentlige nøgle vedhæftet.
2. Overfør modtagerens offentlige nøgle manuelt til Proton Mails kontakthåndtering.

E-mail med offentlig nøgle vedhæftet

Hvis De modtager en besked, der er korrekt kryptografisk signeret, fra Deres kontaktperson med dennes offentlige nøgle vedhæftet, vil De se noget, der ligner dette:

For at aktivere afsendelse af PGP-e-mail til denne kontakt skal De klikke på Hav tillid til nøgle. Bekræft i popup-vinduet, at De ønsker at have tillid til denne nøgle ved at vælge Hav tillid til nøgle igen (eller Annullér for at gå tilbage).

Nu er PGP-kryptering konfigureret mellem Proton Mail og den eksterne e-mailadresse, og De kan begynde at sende end-to-end-krypterede e-mails.

Hvis Deres kontaktperson signerer sine beskeder digitalt, bør der nu vises et flueben på hængelåsen ud for dennes e-mailadresse i beskeder, De modtager fra vedkommende, hvilket indikerer, at signaturen er korrekt bekræftet.

Manuel overførsel af den offentlige nøgle

Hvis Deres kontaktperson ikke sender Dem sin offentlige nøgle via e-mail, er der en anden måde at importere nøgler på via menuen Kontakter.

• Gå til Kontakter
• Vælg den kontaktperson, De vil konfigurere PGP for
• Klik på E-mailindstillinger-ikonet

Dette ikon viser menuen for e-mailindstillinger.

For at overføre en offentlig nøgle skal De klikke på Vis avancerede PGP-indstillinger og derefter klikke på knappen Overfør under Offentlige nøgler. Dette åbner et vindue, hvor De kan vælge en PGP-nøgle fra Deres computer.

Efter overførsel af Deres nøgle bliver knappen Kryptér aktiveret. (Bemærk, at hvis De overfører en udløbet nøgle, er det ikke muligt at aktivere PGP-kryptering).

Det kryptografiske skema bestemmer, hvordan beskeden sendes, og hvilke indholdstyper der understøttes. Generelt råder vi til at bruge PGP/MIME, fordi det giver en yderligere fordel for privatlivet.

Få mere at vide om PGP/MIME og PGP/Inline

Afsluttende tip

Konfiguration af PGP-kryptering er ikke enkelt og ikke for sarte sjæle. Det kræver arbejde fra både Dem og den kontaktperson, De kommunikerer med. Hvis De ønsker at bruge PGP-kryptering til at kommunikere med nogen, anbefaler vi derfor kraftigt, at både De og Deres kontaktperson opretter Proton Mail-konti (det er gratis) og lader vores software tage sig af disse komplekse handlinger for Dem helt automatisk.

Men hvis Deres kontaktperson ikke er i stand til eller uvillig til at oprette en Proton Mail-konto, giver Proton Mails indbyggede PGP-integration Dem den mest brugervenlige PGP-oplevelse som muligt. Hvis De har spørgsmål eller problemer, kan De kontakte vores supportteam.