Slik bruker du PGP med Proton Mail

PGP er en velprøvd metode for å beskytte e-postkommunikasjon med ende-til-ende-kryptering (som forhindrer at e-post blir lest av tredjeparter, inkludert e-postleverandøren din). Historisk sett var PGP vanskelig å bruke, og umulig for de fleste brukere å konfigurere og bruke regelmessig til sin egen e-postkommunikasjon.

Vi har bygget Proton Mail med fullt integrert PGP, slik at du ikke trenger å gjøre noen ekstra trinn for å bruke PGP-kryptering. Med Proton Mail kan hvem som helst bruke PGP, uavhengig av teknisk kunnskap.

Alle meldinger mellom Proton Mail-brukere er automatisk ende-til-ende-kryptert. I tillegg er alle meldinger i innbokser i Proton Mail beskyttet med PGP-kryptering for å forhindre at vi (eller andre) leser eller deler e-postene dine – et konsept kjent som nulltilgangskryptering.

Proton Mail kan også brukes til å kommunisere med eksterne e-postkontoer uten ende-til-ende-kryptering. Selv om vi lagrer e-postene dine i et kryptert format på serverne våre, kan den eksterne e-postleverandøren til personen du sender e-post til, ha tilgang til e-postene du sender. For å tilby ende-til-ende-kryptering mellom Proton Mail og eksterne e-postleverandører, tilbyr Proton Mail to alternativer: Passordbeskyttede e-poster og PGP-kryptering.

Bruk av PGP med Proton Mail

Den desidert enkleste måten å bruke PGP med noen andre på, er at både du og kontakten din oppretter en Proton Mail-e-postadresse(nytt vindu). Det er gratis og tar under ett minutt.

PGP fungerer ved å generere et nøkkelpar: en offentlig nøkkel og en privat nøkkel. Den offentlige nøkkelen kan distribueres til alle som ønsker å sende deg en melding, og brukes til å kryptere en melding som bare kan dekrypteres av deg. Den private nøkkelen holdes hemmelig og brukes til dekryptering.

I tillegg til kryptering kan PGP også opprette digitale signaturer. Signaturer som er opprettet med din private nøkkel, er et bevis på at du har skrevet meldingen du har signert. Ved å bruke de offentlige nøklene dine kan andre brukere verifisere disse signaturene.

Proton Mail oppretter digitale signaturer automatisk hvis begge parter bruker Proton Mail. Hvis mottakeren ikke bruker Proton Mail, men bruker PGP, er det imidlertid mulig å konfigurere PGP manuelt ved å følge instruksjonene nedenfor.

Dele din offentlige nøkkel

Først må du dele din offentlige nøkkel med mottakeren som ikke bruker Proton Mail, og som du vil utveksle krypterte e-poster med. Kontakten på den andre siden må vite hvordan man bruker PGP, og allerede ha et PGP-tillegg installert i e-postprogrammet sitt.

Det er veldig enkelt å sende din offentlige nøkkel for Proton Mail:

1. Logg på Proton Mail-kontoen din på account.proton.me og skriv en melding fra Proton Mail til brukeren som ikke har Proton Mail og som du vil bruke PGP med.

2. Klikk på ellipsemenyen [⋯] nederst til venstre og kontroller at alternativet Legg ved offentlig nøkkel er aktivert. Skriv deretter meldingen din, og når du klikker på Send, vil din offentlige nøkkel bli lagt ved.

Det finnes også en annen måte å se dine offentlige nøkler på, slik at du kan distribuere dem via en annen metode hvis du ønsker det. Nøklene dine finnes i nettapplikasjonen under Innstillinger → Alle innstillinger → Kryptering og nøkler.

Lær mer om hvordan du laster ned dine offentlige og private nøkler

Det er også mulig å automatisk distribuere dine offentlige nøkler til alle mottakere hver gang du sender en e-post.

Slik konfigurerer du Proton Mail-kontoen din for automatisk nøkkeldistribusjon:

1. Logg på kontoen din på account.proton.me og gå til Innstillinger → Alle innstillinger →Proton Mail →Kryptering og nøkler.

2. Rull ned og aktiver alternativet Legg ved offentlig nøkkel. Dette anbefales kun for avanserte brukere.

Sende PGP-e-poster

Det finnes to måter å konfigurere kryptering på slik at Proton Mail automatisk krypterer meldinger sendt til en bestemt mottaker som ikke bruker Proton Mail:

1. Be kontakten om å sende deg en e-post med sin offentlige nøkkel lagt ved.
2. Last opp den offentlige nøkkelen til mottakeren manuelt i Proton Mails kontaktbehandler.

E-post med offentlig nøkkel lagt ved

Hvis du får en melding fra kontakten din som er riktig kryptografisk signert med vedlagt offentlig nøkkel, vil du se noe lignende som dette:

For å aktivere sending av PGP-e-post til denne kontakten, klikker du på Angi som pålitelig. I popup-vinduet bekrefter du at du vil stole på denne nøkkelen ved å velge Angi som pålitelig igjen (eller Avbryt for å gå tilbake).

Nå er PGP-kryptering konfigurert mellom Proton Mail og den eksterne e-postadressen, og du kan begynne å sende ende-til-ende-krypterte e-poster.

Hvis kontakten din signerer meldingene sine digitalt, skal det nå vises et hakemerke på låsen ved siden av e-postadressen i meldinger du mottar fra dem, noe som indikerer at signaturen er verifisert.

Laste opp den offentlige nøkkelen manuelt

Hvis kontakten din ikke sender deg den offentlige nøkkelen sin via e-post, finnes det en alternativ måte å importere nøkler på via Kontakter-menyen.

• Gå til Kontakter
• Velg kontakten du vil konfigurere PGP for
• Klikk på E-postinnstillinger-ikonet

Dette ikonet vil vise menyen for e-postinnstillinger.

For å laste opp en offentlig nøkkel klikker du på Vis avanserte PGP-innstillinger og deretter på Last opp-knappen under Offentlige nøkler. Dette vil åpne et vindu der du kan velge en PGP-nøkkel fra datamaskinen din.

Etter at du har lastet opp nøkkelen, blir «Krypter»-knappen aktivert. (Merk at hvis du laster opp en utløpt nøkkel, er det ikke mulig å aktivere PGP-kryptering.)

Det kryptografiske oppsettet bestemmer hvordan meldingen sendes og hvilke innholdstyper som støttes. Generelt råder vi til å bruke PGP/MIME fordi det gir en ekstra personvernfordel.

Lær mer om PGP/MIME og PGP/Inline

Siste tips

Å konfigurere PGP-kryptering er ikke enkelt, og er ikke for hvem som helst. Det krever arbeid fra både deg og kontakten du kommuniserer med. Av denne grunn, hvis du ønsker å bruke PGP-kryptering til å kommunisere med noen, anbefaler vi på det sterkeste at både du og kontakten din oppretter Proton Mail-kontoer (det er gratis) og lar programvaren vår ta seg av disse komplekse operasjonene for dere automatisk.

Men hvis kontakten din ikke kan eller vil opprette en Proton Mail-konto, gir Proton Mails innebygde PGP-integrering deg den mest brukervennlige PGP-opplevelsen som er mulig. Hvis du har spørsmål eller problemer, kan du kontakte brukerstøtten vår.