Как использовать PGP с Proton Mail

PGP — это проверенный метод защиты электронной переписки с помощью сквозного шифрования (которое предотвращает чтение писем третьими лицами, включая вашего провайдера электронной почты). Исторически сложилось так, что PGP был сложен в использовании, а для большинства пользователей настроить его и регулярно использовать для своей электронной почты было практически невозможно.

Мы создали Proton Mail с полной интеграцией PGP, поэтому вам не нужно предпринимать никаких дополнительных шагов, чтобы использовать шифрование PGP. Благодаря Proton Mail любой человек может использовать PGP независимо от своего уровня технических знаний.

Все сообщения между пользователями Proton Mail автоматически шифруются сквозным методом. Кроме того, все сообщения во входящих Proton Mail защищены PGP-шифрованием, чтобы никто, включая нас, не мог читать ваши письма или делиться ими. Эта концепция известна как шифрование с нулевым доступом.

Proton Mail также можно использовать для переписки со сторонними почтовыми аккаунтами без сквозного шифрования. Хотя мы храним ваши письма на наших серверах в зашифрованном виде, сторонний провайдер электронной почты вашего адресата может иметь доступ к отправляемым вами сообщениям. Чтобы обеспечить сквозное шифрование между Proton Mail и сторонними провайдерами почты, Proton Mail предлагает два варианта: письма, защищенные паролем и шифрование PGP.

Использование PGP в Proton Mail

Безусловно, самый простой способ использовать PGP в переписке — это если и вы, и ваш собеседник создадите адрес электронной почты Proton Mail(новое окно). Это бесплатно и займет меньше минуты.

Принцип работы PGP основан на генерации пары ключей: открытого и закрытого. Открытый ключ можно передать любому, кто хочет отправить вам сообщение; он используется для шифрования сообщения, которое сможете расшифровать только вы. Закрытый ключ хранится в секрете и используется для расшифровки.

Помимо шифрования, PGP также позволяет создавать цифровые подписи (ЭЦП). Подписи, созданные с помощью вашего закрытого ключа, служат доказательством того, что именно вы написали подписанное сообщение. Используя ваши открытые ключи, другие пользователи могут проверять эти подписи.

Proton Mail автоматически создает ЭЦП, если обе стороны используют Proton Mail. Однако если получатель не пользуется Proton Mail, но применяет PGP, можно настроить PGP вручную, выполнив приведенные ниже инструкции.

Передача открытого ключа

Сначала вам необходимо передать свой открытый ключ получателю, который не использует Proton Mail, но с которым вы хотите обмениваться зашифрованными письмами. Ваш собеседник должен уметь пользоваться PGP, и в его почтовом клиенте уже должен быть установлен PGP-плагин.

Отправить открытый ключ Proton Mail очень просто:

1. Войдите в свой аккаунт Proton Mail на сайте account.proton.me и напишите сообщение пользователю, который не использует Proton Mail, но с которым вы хотите общаться через PGP.

2. Нажмите на меню с троеточием [⋯] в левом нижнем углу и убедитесь, что параметр Прикрепить открытый ключ активирован. Затем напишите сообщение, и когда вы нажмете кнопку Отправить, ваш открытый ключ будет прикреплен.

Существует и другой способ просмотреть свои открытые ключи, что позволяет при желании поделиться ими иным методом. Ваши ключи можно найти в веб-приложении в разделе Настройки → Все настройки → Шифрование и ключи.

Подробнее о том, как скачать свои открытый и закрытый ключи

Вы также можете настроить автоматическую отправку своих открытых ключей всем получателям при отправке писем.

Чтобы настроить аккаунт Proton Mail для автоматической рассылки ключей:

1. Войдите в свой аккаунт на сайте account.proton.me и перейдите в раздел Настройки → Все настройки →Proton Mail →Шифрование и ключи.

2. Прокрутите страницу вниз и включите функцию Прикрепить открытый ключ. Это рекомендуется только для продвинутых пользователей.

Отправка писем с шифрованием PGP

Есть два способа настроить шифрование так, чтобы Proton Mail автоматически шифровал сообщения, отправляемые конкретному получателю, не использующему Proton Mail:

1. Попросить собеседника отправить вам письмо с прикрепленным открытым ключом.
2. Вручную загрузить открытый ключ получателя в менеджер контактов Proton Mail.

Электронное письмо с прикрепленным открытым ключом

Если вы получите от своего собеседника сообщение с корректной криптографической подписью и прикрепленным открытым ключом, вы увидите нечто подобное:

Чтобы разрешить отправку PGP-писем этому контакту, нажмите Доверять ключу. Во всплывающем окне подтвердите свое намерение, снова выбрав Доверять ключу (или нажмите Отмена, чтобы вернуться назад).

Теперь шифрование PGP настроено между Proton Mail и сторонним адресом электронной почты, и вы можете начать отправку писем, зашифрованных сквозным методом.

Если ваш собеседник подписывает свои сообщения цифровой подписью, на значке замка рядом с его адресом электронной почты в полученных от него сообщениях должна появиться галочка, указывающая на то, что подпись успешно подтверждена.

Ручная загрузка открытого ключа

Если ваш собеседник не отправил вам свой открытый ключ по электронной почте, есть альтернативный способ импортировать ключи через меню Контакты.

• Перейдите в раздел Контакты
• Выберите контакт, для которого хотите настроить PGP
• Нажмите на значок Настройки электронной почты

Этот значок откроет меню настроек электронной почты.

Чтобы загрузить открытый ключ, нажмите Показать расширенные настройки PGP, а затем кнопку Загрузить в разделе Открытые ключи. Откроется окно, в котором вы сможете выбрать PGP-ключ на своем компьютере.

После загрузки ключа кнопка «Зашифровать» станет активной. (Обратите внимание: если вы загрузите ключ с истекшим сроком действия, включить шифрование PGP будет невозможно.)

Криптографическая схема определяет, как отправляется сообщение и какие типы контента поддерживаются. В целом мы рекомендуем использовать PGP/MIME, так как это обеспечивает дополнительную конфиденциальность.

Подробнее о PGP/MIME и PGP/Inline

Заключительные советы

Настройка PGP-шифрования — процесс непростой и не для слабонервных. Он требует определенных усилий как от вас, так и от вашего собеседника. По этой причине, если вы хотите использовать PGP-шифрование в переписке, мы настоятельно рекомендуем вам и вашему собеседнику создать аккаунты Proton Mail (это бесплатно) и позволить нашему программному обеспечению автоматически выполнять все эти сложные операции за вас.

Однако если ваш собеседник не может или не хочет создавать аккаунт Proton Mail, встроенная в Proton Mail интеграция с PGP обеспечит вам максимально удобную работу с PGP. Если у вас возникнут вопросы или проблемы, вы всегда можете связаться с нашей службой поддержки.