Hur du använder PGP med Proton Mail

PGP är en beprövad metod för att skydda e-postkommunikation med end-to-end-kryptering (vilket förhindrar att e-postmeddelanden läses av tredje part, inklusive din e-postleverantör). Historiskt sett var PGP svårt att använda, och omöjligt för de flesta användare att konfigurera och använda regelbundet för sin egen e-postkommunikation.

Vi har byggt Proton Mail med fullt integrerad PGP, så du behöver inte vidta några extra åtgärder för att använda PGP-kryptering. Med Proton Mail kan vem som helst använda PGP oavsett tekniska förkunskaper.

Alla meddelanden mellan Proton Mail-användare är automatiskt end-to-end-krypterade. Dessutom skyddas alla meddelanden i Proton Mails inkorgar med PGP-kryptering för att förhindra att vi (eller någon annan) läser eller delar dina e-postmeddelanden, ett koncept som kallas nollåtkomstkryptering.

Proton Mail kan också användas för att kommunicera med externa e-postkonton utan end-to-end-kryptering. Även om vi lagrar dina e-postmeddelanden i ett krypterat format på våra servrar, kan den externa e-postleverantören för den person du skickar e-post till ha åtkomst till de e-postmeddelanden du skickar. För att erbjuda end-to-end-kryptering mellan Proton Mail och externa e-postleverantörer erbjuder Proton Mail två alternativ: Lösenordsskyddade e-postmeddelanden och PGP-kryptering.

Att använda PGP med Proton Mail

Det absolut enklaste sättet att använda PGP med någon annan är att både du och din kontakt skapar en Proton Mail-e-postadress(nytt fönster). Det är gratis och tar mindre än en minut.

PGP fungerar genom att generera ett nyckelpar: en offentlig nyckel och en privat nyckel. Den offentliga nyckeln kan distribueras till alla som vill skicka ett meddelande till dig och används för att kryptera ett meddelande som endast kan avkrypteras av dig. Den privata nyckeln hålls hemlig och används för dekryptering.

Förutom kryptering kan PGP även skapa digitala signaturer. Signaturer som skapats med din privata nyckel är ett bevis på att du har skrivit meddelandet du har signerat. Genom att använda dina offentliga nycklar kan andra användare verifiera dessa signaturer.

Proton Mail skapar automatiskt digitala signaturer om båda parter använder Proton Mail. Men om mottagaren inte använder Proton Mail, men använder PGP, är det möjligt att konfigurera PGP manuellt genom att följa instruktionerna nedan.

Dela din offentliga nyckel

Först måste du dela din offentliga nyckel med mottagaren som inte använder Proton Mail och som du vill utbyta krypterad e-post med. Kontakten på andra sidan måste veta hur man använder PGP och redan ha ett PGP-insticksprogram installerat i sin e-postklient.

Att skicka din offentliga nyckel från Proton Mail är väldigt enkelt:

1. Logga in på ditt Proton Mail-konto på account.proton.me och skriv ett meddelande från Proton Mail till den användare som inte har Proton Mail och som du vill använda PGP med.

2. Klicka på menyn med tre punkter [⋯] längst ner till vänster och se till att alternativet Bifoga offentlig nyckel är aktiverat. Skriv sedan ditt meddelande, och när du klickar på Skicka bifogas din offentliga nyckel.

Det finns ett annat sätt att se dina offentliga nycklar, så att du kan distribuera dem på ett annat sätt om du vill. Dina nycklar finns i webbapplikationen under Inställningar → Alla inställningar → Kryptering och nycklar.

Lär dig mer om hur du laddar ner dina offentliga och privata nycklar

Det är också möjligt att automatiskt distribuera dina offentliga nycklar till alla mottagare när du skickar ett e-postmeddelande.

För att konfigurera ditt Proton Mail-konto för automatisk nyckeldistribution:

1. Logga in på ditt konto på account.proton.me och gå till Inställningar → Alla inställningar →Proton Mail →Kryptering och nycklar.

2. Skrolla ner och aktivera alternativet Bifoga offentlig nyckel. Detta rekommenderas endast för avancerade användare.

Skicka PGP-e-postmeddelanden

Det finns två sätt att konfigurera kryptering så att Proton Mail automatiskt krypterar meddelanden som skickas till en specifik mottagare som inte använder Proton Mail:

1. Be kontakten att skicka ett e-postmeddelande till dig med sin offentliga nyckel bifogad.
2. Ladda upp mottagarens offentliga nyckel manuellt till Proton Mails kontakthanterare.

E-postmeddelande med bifogad offentlig nyckel

Om du får ett meddelande som är korrekt kryptografiskt signerat från din kontakt med deras offentliga nyckel bifogad, kommer du att se något som liknar detta:

För att aktivera sändning av PGP-e-post till denna kontakt klickar du på Lita på nyckel. Bekräfta i popup-fönstret att du vill lita på denna nyckel genom att välja Lita på nyckel igen (eller Avbryt för att gå tillbaka).

Nu har PGP-kryptering konfigurerats mellan Proton Mail och den externa e-postadressen, och du kan börja skicka end-to-end-krypterad e-post.

Om din kontakt signerar sina meddelanden digitalt bör en bockmarkering nu visas på hänglåset bredvid deras e-postadress i meddelanden du tar emot från dem, vilket indikerar att signaturen är korrekt verifierad.

Ladda upp den offentliga nyckeln manuellt

Om din kontakt inte skickar sin offentliga nyckel till dig via e-post finns det ett annat sätt att importera nycklar via menyn Kontakter.

• Gå till Kontakter
• Välj den kontakt du vill konfigurera PGP för
• Klicka på E-postinställningar-ikonen

Den här ikonen visar menyn för e-postinställningar.

För att ladda upp en offentlig nyckel klickar du på Visa avancerade PGP-inställningar och sedan på knappen Ladda upp under Offentliga nycklar. Detta öppnar ett fönster där du kan välja en PGP-nyckel från din dator.

Efter att du har laddat upp din nyckel aktiveras knappen Kryptera. (Observera att om du laddar upp en nyckel som har löpt ut är det inte möjligt att aktivera PGP-kryptering.)

Det kryptografiska schemat avgör hur meddelandet skickas och vilka innehållstyper som stöds. I allmänhet rekommenderar vi att du använder PGP/MIME eftersom det ger ytterligare integritetsfördelar.

Lär dig mer om PGP/MIME och PGP/Inline

Slutliga tips

Att konfigurera PGP-kryptering är inte enkelt och inget för den fega. Det kräver arbete från både dig och kontakten du kommunicerar med. Av denna anledning, om du vill använda PGP-kryptering för att kommunicera med någon, rekommenderar vi starkt att både du och din kontakt skapar Proton Mail-konton (det är gratis) och låter vår programvara sköta dessa komplexa åtgärder automatiskt åt dig.

Men om din kontakt inte kan eller vill skapa ett Proton Mail-konto ger Proton Mails inbyggda PGP-integration dig den mest användarvänliga PGP-upplevelsen som är möjlig. Om du har några frågor eller problem kan du kontakta vårt supportteam.