Cara menggunakan PGP dengan Proton Mail

PGP adalah metode terbukti untuk melindungi komunikasi email dengan enkripsi end-to-end (yang mencegah email dibaca oleh pihak ketiga mana pun, termasuk penyedia layanan email Anda). Secara historis, PGP sulit digunakan, dan mustahil bagi sebagian besar pengguna untuk disiapkan dan digunakan secara teratur untuk komunikasi email mereka sendiri.

Proton Mail telah dikembangkan dengan PGP yang terintegrasi sepenuhnya, sehingga tidak perlu melakukan langkah tambahan untuk menggunakan enkripsi PGP. Dengan Proton Mail, siapa pun dapat menggunakan PGP tanpa memandang pengetahuan teknis mereka.

Semua pesan antar-pengguna Proton Mail terenkripsi secara end-to-end secara otomatis. Selain itu, semua pesan di kotak masuk Proton Mail dilindungi dengan enkripsi PGP untuk mencegah kami (atau siapa pun) membaca atau membagikan email, konsep yang dikenal sebagai enkripsi zero-access.

Proton Mail juga dapat digunakan untuk berkomunikasi dengan akun email eksternal tanpa enkripsi end-to-end. Meskipun email disimpan dalam format terenkripsi di server kami, penyedia layanan email eksternal dari penerima email mungkin memiliki akses ke email yang dikirim. Untuk menyediakan enkripsi end-to-end antara Proton Mail dan penyedia layanan email eksternal, Proton Mail menyediakan dua opsi: Email yang dilindungi kata sandi dan enkripsi PGP.

Menggunakan PGP dengan Proton Mail

Sejauh ini cara termudah untuk menggunakan PGP dengan orang lain adalah dengan membuat alamat email Proton Mail(jendela baru). Layanan ini gratis dan membutuhkan waktu kurang dari satu menit.

PGP bekerja dengan menghasilkan pasangan kunci: kunci publik dan kunci pribadi. Kunci publik dapat dibagikan kepada siapa saja yang ingin mengirimkan pesan dan digunakan untuk mengenkripsi pesan yang hanya dapat didekripsi oleh Anda. Kunci pribadi dirahasiakan dan digunakan untuk dekripsi.

Selain enkripsi, PGP juga dapat membuat tanda tangan digital. Tanda tangan, yang dibuat dengan kunci pribadi, adalah bukti bahwa Anda telah menulis pesan yang telah ditandatangani tersebut. Menggunakan kunci publik Anda, pengguna lain dapat memverifikasi tanda tangan ini.

Proton Mail membuat tanda tangan digital secara otomatis jika kedua belah pihak menggunakan Proton Mail. Namun, jika penerima tidak menggunakan Proton Mail, tetapi menggunakan PGP, PGP dapat disiapkan secara manual dengan mengikuti petunjuk di bawah ini.

Membagikan kunci publik Anda

Pertama, bagikan kunci publik Anda kepada penerima non-Proton Mail yang ingin diajak bertukar email terenkripsi. Kontak di pihak lain harus mengetahui cara menggunakan PGP dan sudah memasang plugin PGP di klien email mereka.

Mengirimkan kunci publik Proton Mail sangat mudah:

1. Masuk ke akun Proton Mail di account.proton.me dan tulis pesan dari Proton Mail ke pengguna non-Proton Mail yang ingin diajak menggunakan PGP.

2. Klik menu elipsis [⋯] di kiri bawah dan pastikan opsi Lampirkan Kunci Publik diaktifkan. Kemudian tulis pesan, dan saat mengeklik Kirim, kunci publik Anda akan dilampirkan.

Ada cara lain untuk melihat kunci publik, sehingga dapat membagikannya melalui metode lain jika diinginkan. Kunci tersebut dapat ditemukan di aplikasi web di bawah Pengaturan → Semua pengaturan → Enkripsi dan kunci.

Pelajari lebih lanjut tentang cara mengunduh kunci publik dan pribadi Anda

Kunci publik juga dapat didistribusikan secara otomatis kepada semua penerima setiap kali mengirim email.

Untuk menyiapkan akun Proton Mail untuk distribusi kunci otomatis:

1. Masuk ke akun di account.proton.me dan buka Pengaturan → Semua pengaturan →Proton Mail →Enkripsi dan kunci.

2. Gulir ke bawah dan aktifkan opsi Lampirkan kunci publik. Opsi ini hanya direkomendasikan untuk pengguna tingkat lanjut.

Mengirim email PGP

Ada dua cara untuk menyiapkan enkripsi agar Proton Mail mengenkripsi pesan yang dikirim ke penerima non-Proton Mail tertentu secara otomatis:

1. Minta kontak untuk mengirim email dengan melampirkan kunci publik mereka.
2. Unggah kunci publik penerima secara manual ke dalam pengelola kontak Proton Mail.

Email dengan lampiran kunci publik

Jika menerima pesan yang ditandatangani secara kriptografis dengan benar dari kontak dengan lampiran kunci publik mereka, akan terlihat tampilan seperti ini:

Untuk mengaktifkan pengiriman email PGP ke kontak ini, klik Percayai kunci. Di jendela sembul, konfirmasikan untuk memercayai kunci ini dengan memilih Percayai kunci lagi (atau Batal untuk kembali).

Kini enkripsi PGP telah disiapkan antara Proton Mail dan alamat email eksternal, dan dapat mulai mengirim email terenkripsi secara end-to-end.

Jika kontak menandatangani pesan mereka secara digital, tanda centang kini akan muncul pada gembok di sebelah alamat email mereka dalam pesan yang diterima dari mereka, yang menunjukkan bahwa tanda tangan telah diverifikasi dengan benar.

Menggugah kunci publik secara manual

Jika kontak tidak mengirimkan kunci publik mereka melalui email, ada cara alternatif untuk mengimpor kunci melalui menu Kontak.

• Buka Kontak
• Pilih kontak yang ingin dikonfigurasi PGP-nya
• Klik ikon Pengaturan email

Ikon ini akan menampilkan menu pengaturan email.

Untuk mengunggah kunci publik, klik Tampilkan pengaturan PGP lanjutan lalu klik tombol Unggah di bawah Kunci Publik. Ini akan membuka jendela yang memungkinkan untuk memilih kunci PGP dari komputer.

Setelah mengunggah kunci, tombol Enkripsi akan diaktifkan. (Catatan: jika mengunggah kunci yang kedaluwarsa, enkripsi PGP tidak dapat diaktifkan.)

Skema kriptografis menentukan bagaimana pesan dikirim dan jenis konten apa yang didukung. Secara umum, disarankan untuk menggunakan PGP/MIME karena menawarkan keuntungan privasi tambahan.

Pelajari lebih lanjut tentang PGP/MIME dan PGP/Inline

Tips terakhir

Menyiapkan enkripsi PGP tidaklah sederhana dan bukan untuk orang yang mudah menyerah. Hal ini memerlukan upaya baik dari Anda maupun kontak yang diajak berkomunikasi. Oleh karena itu, jika ingin menggunakan enkripsi PGP untuk berkomunikasi dengan seseorang, sangat disarankan agar Anda dan kontak Anda membuat akun Proton Mail (layanan ini gratis) dan membiarkan perangkat lunak kami menangani operasi kompleks ini secara otomatis.

Namun, jika kontak tidak dapat atau tidak bersedia membuat akun Proton Mail, integrasi PGP bawaan Proton Mail memberikan pengalaman PGP yang paling ramah pengguna. Jika memiliki pertanyaan atau masalah, silakan hubungi tim dukungan kami.