Hoe u PGP met Proton Mail gebruikt

PGP is een beproefde methode om e-mailcommunicatie te beveiligen met end-to-end versleuteling (wat voorkomt dat e-mails worden gelezen door derden, inclusief uw e-mailprovider). In het verleden was PGP moeilijk te gebruiken en voor de meeste gebruikers onmogelijk in te stellen en regelmatig te gebruiken voor hun eigen e-mailcommunicatie.

We hebben Proton Mail gebouwd met volledig geïntegreerde PGP, dus u hoeft geen extra stappen te ondernemen om PGP-versleuteling te gebruiken. Met Proton Mail kan iedereen PGP gebruiken, ongeacht hun technische kennis.

Alle berichten tussen Proton Mail-gebruikers worden automatisch end-to-end versleuteld. Bovendien worden alle berichten in Proton Mail-inboxen beschermd met PGP-versleuteling om te voorkomen dat wij (of wie dan ook) uw e-mails kunnen lezen of delen, een concept dat bekendstaat als zero-access-versleuteling.

Proton Mail kan ook worden gebruikt om te communiceren met externe e-mailaccounts zonder end-to-end versleuteling. Hoewel we uw e-mails in een versleuteld formaat op onze servers opslaan, heeft de externe e-mailprovider van de persoon die u e-mailt mogelijk toegang tot de e-mails die u verzendt. Om end-to-end versleuteling te bieden tussen Proton Mail and externe e-mailproviders biedt Proton Mail twee opties: Met wachtwoord beveiligde e-mails en PGP-versleuteling.

PGP gebruiken met Proton Mail

Veruit de eenvoudigste manier om PGP met iemand anders te gebruiken, is als zowel u als uw contact een Proton Mail-e-mailadres aanmaken(nieuw venster). Het is gratis en duurt minder dan een minuut.

PGP werkt door het genereren van een sleutelpaar: een openbare sleutel en een geheime sleutel. De openbare sleutel kan worden verspreid naar iedereen die u een bericht wil sturen, en wordt gebruikt om een bericht te versleutelen dat alleen door u kan worden ontsleuteld. De geheime sleutel wordt geheim gehouden en wordt gebruikt voor ontsleuteling.

Naast versleuteling kan PGP ook digitale handtekeningen aanmaken. Handtekeningen, aangemaakt met uw geheime sleutel, zijn het bewijs dat u het bericht dat u heeft ondertekend, zelf heeft geschreven. Met behulp van uw openbare sleutels kunnen andere gebruikers deze handtekeningen verifiëren.

Proton Mail maakt automatisch digitale handtekeningen aan als beide partijen Proton Mail gebruiken. Als de ontvanger echter geen Proton Mail gebruikt, maar wel PGP gebruikt, is het mogelijk om PGP handmatig in te stellen door de onderstaande instructies te volgen.

Uw openbare sleutel delen

Eerst moet u uw openbare sleutel delen met de ontvanger die geen Proton Mail gebruikt en met wie u versleutelde e-mails wilt uitwisselen. Het contact aan de andere kant moet weten hoe PGP moet worden gebruikt en al een PGP-invoegtoepassing in hun e-mailclient hebben geïnstalleerd.

Het verzenden van uw Proton Mail-openbare sleutel is heel eenvoudig:

1. Meld u aan bij uw Proton Mail-account op account.proton.me en stel een bericht op van Proton Mail naar de gebruiker die geen Proton Mail gebruikt en met wie u PGP wilt gebruiken.

2. Klik op het menu met weglatingstekens [⋯] linksonder en zorg ervoor dat de optie Publieke sleutel bijvoegen is geactiveerd. Stel vervolgens uw bericht op. Wanneer u op Verstuur klikt, wordt uw openbare sleutel bijgevoegd.

Er is nog een andere manier om uw openbare sleutels te bekijken, waarmee u ze via een andere methode kunt verspreiden als u dat wenst. Uw sleutels zijn te vinden in de web-app onder Instellen → Alle instellingen → Versleuteling en sleutels.

Meer informatie over het downloaden van uw openbare en geheime sleutels

Het is ook mogelijk om uw openbare sleutels automatisch naar alle ontvangers te verspreiden telkens wanneer u een e-mail verzendt.

Om uw Proton Mail-account in te stellen voor automatische sleutelverspreiding:

1. Meld u aan bij uw account op account.proton.me en ga naar Instellingen → Alle instellingen →Proton Mail →Versleuteling en sleutels.

2. Scroll naar beneden en schakel de optie Publieke sleutel bijvoegen in. Dit wordt alleen aanbevolen voor geavanceerde gebruikers.

PGP-e-mails verzenden

Er zijn twee manieren om versleuteling in te stellen, zodat Proton Mail automatisch berichten versleutelt die worden verzonden naar een specifieke ontvanger die geen Proton Mail gebruikt:

1. Vraag het contact om u een e-mail te sturen met hun openbare sleutel bijgevoegd.
2. Upload de openbare sleutel van de ontvanger handmatig in het contactenbeheer van Proton Mail.

E-mail met openbare sleutel bijgevoegd

Als u van uw contact een bericht ontvangt dat op de juiste cryptografische wijze is ondertekend en waarbij de openbare sleutel is bijgevoegd, ziet u iets dat hierop lijkt:

Om het verzenden van PGP-e-mail naar dit contact in te schakelen, kliku op Sleutel vertrouwen. Bevestig in de pop-up dat u deze sleutel wilt vertrouwen door nogmaals Sleutel vertrouwen te selecteren (of op Annuleren te klikken om terug te gaan).

Nu is de PGP-versleuteling ingesteld tussen Proton Mail en het externe e-mailadres en kunt u beginnen met het verzenden van end-to-end versleutelde e-mails.

Als uw contact hun berichten digitaal ondertekent, zou er nu een vinkje moeten verschijnen op het hangslot naast hun e-mailadres in berichten die u van hen ontvangt, wat aangeeft dat de handtekening correct is geverifieerd.

De openbare sleutel handmatig uploaden

Als uw contact u de openbare sleutel niet via e-mail stuurt, is er een alternatieve manier om sleutels te importeren via het menu Contacten.

• Ga naar Contacten
• Selecteer het contact waarvoor u PGP wilt configureren
• Klik op het E-mailinstellingen-pictogram

Dit pictogram toont het menu voor e-mailinstellingen.

Om een openbare sleutel te uploaden, klikt u op Geavanceerde PGP-instellingen tonen en klikt u vervolgens op de knop Uploaden onder Openbare sleutels. Hierdoor wordt een venster geopend waarmee u een PGP-sleutel van uw computer kunt selecteren.

Na het uploaden van uw sleutel wordt de knop Versleutelen ingeschakeld. (Let op: als u een verlopen sleutel uploadt, is het niet mogelijk om PGP-versleuteling in te schakelen.)

Het cryptografische schema bepaalt hoe het bericht wordt verzonden en welke inhoudstypen worden ondersteund. Over het algemeen adviseren we om PGP/MIME te gebruiken, omdat dit een extra privacyvoordeel biedt.

Meer informatie over PGP/MIME en PGP/Inline

Laatste tips

Het instellen van PGP-versleuteling is niet eenvoudig en niet voor bangeriken. Het vereist werk van zowel u als het contact met wie u communiceert. Als u PGP-versleuteling wilt gebruiken om met iemand te communiceren, raden we u daarom ten zeerste aan dat zowel u als uw contact een Proton Mail-account aanmaken (het is gratis) en onze software deze complexe bewerkingen automatisch voor u laat regelen.

Als uw contact echter niet in staat of niet bereid is om een Proton Mail-account aan te maken, biedt de ingebouwde PGP-integratie van Proton Mail u de meest gebruiksvriendelijke PGP-ervaring die mogelijk is. Als u vragen of problemen heeft, kunt u contact opnemen met ons ondersteuningsteam.