Πριν ρυθμίσετε την κρυπτογράφηση PGP, συνιστούμε να διαβάσετε τη σύντομη επεξήγησή μας για το θέμα. Σημειώστε ότι αυτή είναι μια προαιρετική λειτουργία ασφαλείας. Θα μπορείτε να λαμβάνετε τα email μας χωρίς ενεργοποιημένο το PGP και θα λαμβάνετε αυτά τα email με ενεργοποιημένες τυπικές μεθόδους ασφαλείας όπως το TLS.
Για να ξεκινήσετε τη ρύθμιση του PGP, θα χρειαστείτε λογισμικό που μπορεί να δημιουργήσει το ιδιωτικό και δημόσιο κλειδί σας, ώστε να μπορείτε:
Να κρυπτογραφείτε τα email που στέλνετε.
Να αποκρυπτογραφείτε τα email που σας στέλνονται.
Συνιστούμε να ανατρέξετε στη λίστα λογισμικού του OpenPGP για να βρείτε αυτό που σας ταιριάζει καλύτερα.
Οι πιο δημοφιλείς μέθοδοι είναι:
Protonmail, ένας πάροχος email με κρυπτογράφηση εντός του προγράμματος περιήγησης (δεν απαιτούνται επεκτάσεις).
Επέκταση προγράμματος περιήγησης FlowCrypt για Gmail συμβατή με τα προγράμματα περιήγησης Chrome, Firefox και Brave.
Λογισμικό Mozilla Thunderbird συμβατό με λειτουργικά συστήματα Windows, Mac και Linux.
Αφού δημιουργήσετε το ιδιωτικό και δημόσιο κλειδί σας, θα μπορείτε πλέον να λαμβάνετε κρυπτογραφημένα email από την Kraken κοινοποιώντας το δημόσιο κλειδί σας σε εμάς μέσω των ρυθμίσεων του λογαριασμού σας. Για να βρείτε το δημόσιο κλειδί σας, ανατρέξτε στην τεκμηρίωση που παρέχεται από το λογισμικό PGP σας· κάθε πάροχος λογισμικού αποθηκεύει τα δημόσια κλειδιά με διαφορετικούς τρόπους.
Σημείωση: δεν πρέπει ποτέ να κοινοποιείτε το ιδιωτικό σας κλειδί σε κανέναν. Η Kraken δεν θα σας ζητήσει ποτέ τα ιδιωτικά σας κλειδιά.
Συνδεθείτε στον λογαριασμό σας στην Kraken.
Πλοηγηθείτε στο όνομά σας στην επάνω δεξιά γωνία, επιλέξτε Ρυθμίσεις
Κάντε κλικ στην καρτέλα Ασφάλεια, και μετά κάντε κύλιση προς τα κάτω μέχρι να δείτε την ενότητα Πρόσθετες ρυθμίσεις με την Κρυπτογράφηση email. Ενεργοποιήστε την.
Επικολλήστε το δημόσιο κλειδί σας στο πεδίο που αναγράφει Κλειδί PGP και, στη συνέχεια, κάντε κλικ στην επιλογή Αλλαγή κρυπτογράφησης email.
Αυτό ήταν! Τώρα θα σας στέλνουμε όλες τις αυτοματοποιημένες ειδοποιήσεις λογαριασμού κρυπτογραφημένες με το δημόσιο κλειδί σας από το [email protected].Σημείωση: Οι ανακοινώσεις της εταιρείας και τα διαφημιστικά email από την Kraken δεν θα κρυπτογραφούνται ποτέ, αλλά υπογράφονται πάντα με το δημόσιο κλειδί μας. Εάν θέλετε οι απαντήσεις από την ομάδα υποστήριξής μας να είναι κρυπτογραφημένες, ακολουθήστε αυτές τις οδηγίες.
Τα email που αποστέλλονται από το [email protected] και το [email protected] υπογράφονται πάντα με το δημόσιο κλειδί της Kraken. Ανάλογα με το λογισμικό που χρησιμοποιείτε, αυτό μπορεί να εμφανίζεται με τη μορφή ενός συνημμένου αρχείου .asc ή με κάποιο αναδυόμενο παράθυρο ή μήνυμα προειδοποίησης που σας ρωτά αν εμπιστεύεστε τον αποστολέα ή το δημόσιο κλειδί που είναι συνημμένο στο email.
Γενικά, το λογισμικό email σας θα ανοίξει αυτό το αρχείο από μόνο του και θα σας ζητήσει να επαληθεύσετε ένα αποτύπωμα PGP, το οποίο είναι μια συντομευμένη έκδοση του δημόσιου κλειδιού.
Για τις παραπάνω διευθύνσεις email, το αποτύπωμα PGP της Kraken είναι:3EEA 4D83 582E DB05 A704 81B4 A380 42F6 07D6 23DA Για να επαληθεύσετε το αρχείο .asc σε ένα email, ανοίξτε χειροκίνητα το αρχείο με ένα πρόγραμμα επεξεργασίας κειμένου και συγκρίνετέ το με το δημόσιο κλειδί που βρίσκεται εδώ, αντιγράφοντας το περιεχόμενο του αρχείου .asc και αναζητώντας αυτό το περιεχόμενο σε αυτήν την ιστοσελίδα.
Αφού επαληθεύσετε ότι είτε το αποτύπωμα είτε το δημόσιο κλειδί ταιριάζει με το δικό μας, βεβαιωθείτε ότι έχετε δηλώσει στο λογισμικό email σας ότι εμπιστεύεστε τον αποστολέα.
Αν και γνωρίζετε πλέον ότι το email υπογράφηκε από την Kraken, δυστυχώς οποιοσδήποτε υπέκλεψε αυτό το μήνυμα πριν φτάσει στα εισερχόμενά σας, μπορεί τώρα να χρησιμοποιήσει το δημόσιο κλειδί της Kraken με τον ίδιο τρόπο που το κάνετε εσείς, για να διαβάσει το περιεχόμενό του. Για να βεβαιωθείτε ότι το περιεχόμενο είναι μόνο για τα μάτια σας, θα θέλετε η Kraken να σας στείλει ολόκληρο το μήνυμα· κρυπτογραφημένο με το δημόσιο κλειδί σας.
Δεδομένου ότι έχετε ήδη κοινοποιήσει το δημόσιο κλειδί σας σε εμάς σε προηγούμενο βήμα, όλες οι αυτοματοποιημένες ειδοποιήσεις σχετικά με τον λογαριασμό σας θα σας αποστέλλονται κρυπτογραφημένες. Οι ανακοινώσεις της εταιρείας και τα διαφημιστικά email δεν θα κρυπτογραφούνται, καθώς αυτά μπορούν εύκολα να επαληθευτούν με πολλούς τρόπους.
Επαλήθευση ότι η Kraken κρυπτογράφησε ένα email με το ιδιωτικό κλειδί της Kraken και το δημόσιο κλειδί σας.
Τα αυτοματοποιημένα email ειδοποιήσεων λογαριασμού θα σας αποστέλλονται πλήρως κρυπτογραφημένα, εάν έχετε κοινοποιήσει το δημόσιο κλειδί σας μέσω των ρυθμίσεων του λογαριασμού σας. Εκτός από αυτά τα email ειδοποιήσεων, προσφέρουμε επίσης την επιλογή επικοινωνίας με την Ομάδα Υποστήριξής μας με τρόπο κρυπτογραφημένο από άκρο σε άκρο. Η διαφορά μεταξύ ενός υπογεγραμμένου email και ενός πλήρως κρυπτογραφημένου email έγκειται στο γεγονός ότι μόνο ο κάτοχος του ιδιωτικού σας κλειδιού θα μπορεί να αποκρυπτογραφήσει email που κρυπτογραφήθηκαν με το δημόσιο κλειδί σας. Τα υπογεγραμμένα email μας, από την άλλη πλευρά, κρυπτογραφήθηκαν από την Kraken χρησιμοποιώντας το ιδιωτικό μας κλειδί, και το λογισμικό σας μπόρεσε να το αποκρυπτογραφήσει χρησιμοποιώντας το δημόσιο κλειδί μας, ένα κλειδί που ο καθένας μπορεί να λάβει από την ιστοσελίδα μας.
Γενικά, ο κάτοχος του ιδιωτικού σας κλειδιού θα είναι το λογισμικό που έχετε επιλέξει να χρησιμοποιήσετε για την κρυπτογράφηση PGP, γι' αυτό είναι ζωτικής σημασίας να ασφαλίσετε αυτό το λογισμικό και τον λογαριασμό email σας όσο το δυνατόν καλύτερα. Ίσως θελήσετε ακόμη και να εξαγάγετε το ιδιωτικό σας κλειδί και να το αποθηκεύσετε με ασφάλεια ως εφεδρικό. Τα email μπορούν ακόμα να αφαιρεθούν από τον λογαριασμό email σας σε περίπτωση μη εξουσιοδοτημένης πρόσβασης, η κρυπτογράφηση PGP δεν θα ασφαλίσει τα email σας από αυτό το σενάριο, οπότε πριν ρυθμίσετε τα κλειδιά PGP συνιστούμε ανεπιφύλακτα να ασφαλίσετε πρώτα τον λογαριασμό email σας.
Τέλος, για να δοκιμάσετε και να επαληθεύσετε ότι ένα email από την Kraken θα είναι πλήρως κρυπτογραφημένο, ακολουθήστε αυτά τα βήματα:
Ενεργοποιήστε ένα αυτοματοποιημένο email από εμάς ζητώντας το όνομα χρήστη σας.
Πλοηγηθείτε στον λογαριασμό email σας χρησιμοποιώντας το λογισμικό email PGP σας και επαληθεύστε ότι τα στοιχεία αποστολέα του email εμφανίζονται ως κρυπτογραφημένα.
Για σύγκριση, το Protonmail το εμφανίζει ως εξής:
Είστε πλέον έτοιμοι!
Το αρχείο signature.asc που επισυνάπτεται σε όλα τα αυτοματοποιημένα email που αποστέλλονται από το [email protected] και το [email protected] μπορεί να χρησιμοποιηθεί για να επαληθευτεί εάν το email στάλθηκε πράγματι από την Kraken.
Δεν χρειάζεται να το ανοίξετε, καθώς είναι ένα αρχείο που προορίζεται να αποκρυπτογραφηθεί από λογισμικό PGP.
Περιέχει ένα μπλοκ κειμένου PGP που δημιουργείται χρησιμοποιώντας τόσο το περιεχόμενο του email όσο και το ιδιωτικό κλειδί PGP της Kraken. Γενικά, οι πάροχοι email θα αποκρυπτογραφήσουν αυτόματα αυτό το κείμενο με το δημόσιο κλειδί της Kraken και θα σας δείξουν εάν ένας αποστολέας είναι επαληθευμένος.
Για περισσότερες πληροφορίες σχετικά με το θέμα, σας προτείνουμε να διαβάσετε το άρθρο μας σχετικά με το τι είναι το PGP.Σημείωση: δεν πρέπει ποτέ να κοινοποιείτε το ιδιωτικό σας κλειδί σε κανέναν. Η Kraken δεν θα σας ζητήσει ποτέ τα ιδιωτικά σας κλειδιά.