[email protected] और [email protected] से भेजे गए ईमेल हमेशा Kraken की सार्वजनिक कुंजी के साथ हस्ताक्षरित होते हैं। आपके द्वारा उपयोग किए जाने वाले सॉफ़्टवेयर के आधार पर, इसे संलग्न .asc फ़ाइल के रूप में या किसी पॉप-अप या चेतावनी संदेश के रूप में देखा जा सकता है जिसमें पूछा जाता है कि क्या आप प्रेषक या ईमेल से जुड़ी सार्वजनिक कुंजी पर भरोसा करते हैं।
आम तौर पर आपका ईमेल सॉफ़्टवेयर इस फ़ाइल को स्वयं खोलेगा और आपसे PGP फ़िंगरप्रिंट को सत्यापित करने के लिए कहेगा, जो सार्वजनिक कुंजी का एक छोटा संस्करण है।
उपर्युक्त ईमेल पतों के लिए Kraken का PGP फ़िंगरप्रिंट है:3EEA 4D83 582E DB05 A704 81B4 A380 42F6 07D6 23DAईमेल में .asc फ़ाइल को सत्यापित करने के लिए, फ़ाइल को मैन्युअल रूप से एक टेक्स्ट एडिटर के साथ खोलें और इसकी तुलना यहां मिली सार्वजनिक कुंजी से करें, .asc फ़ाइल की सामग्री को कॉपी करके और उस सामग्री को इस वेबपेज पर खोजकर।
एक बार जब आप सत्यापित कर लेते हैं कि फ़िंगरप्रिंट या सार्वजनिक कुंजी हमारी से मेल खाती है, तो अपने ईमेल सॉफ़्टवेयर में यह इंगित करना सुनिश्चित करें कि आप प्रेषक पर भरोसा करते हैं।
हालांकि अब आप जानते हैं कि ईमेल Kraken द्वारा हस्ताक्षरित किया गया था, दुर्भाग्य से जिसने भी इस संदेश को आपके इनबॉक्स तक पहुंचने से पहले इंटरसेप्ट किया था, वह अब Kraken की सार्वजनिक कुंजी का उपयोग उसी तरह कर सकता है जैसे आप इसकी सामग्री को पढ़ने के लिए करते हैं। यह सुनिश्चित करने के लिए कि सामग्री केवल आपकी आँखों के लिए है, आप चाहेंगे कि Kraken आपको पूरा संदेश भेजे; आपकी सार्वजनिक कुंजी के साथ एन्क्रिप्टेड।
चूंकि आपने पहले ही एक पिछले चरण में अपनी सार्वजनिक कुंजी हमारे साथ साझा कर दी है, इसलिए आपके खाते के बारे में सभी स्वचालित सूचनाएं आपको एन्क्रिप्टेड भेजी जाएंगी। कंपनी की घोषणाएं और मार्केटिंग ईमेल एन्क्रिप्टेड नहीं होंगे क्योंकि इन्हें कई तरीकों से आसानी से सत्यापित किया जा सकता है।
यह सत्यापित करना कि Kraken ने Kraken की निजी कुंजी और आपकी सार्वजनिक कुंजी के साथ एक ईमेल एन्क्रिप्ट किया है।
स्वचालित खाता सूचना ईमेल आपको पूरी तरह से एन्क्रिप्टेड भेजे जाएंगे, यदि आपने अपनी खाता सेटिंग के माध्यम से अपनी सार्वजनिक कुंजी साझा की है। इन सूचना ईमेल के अलावा, हम अपनी सहायता टीम के साथ एंड-टू-एंड एन्क्रिप्टेड तरीके से संवाद करने का विकल्प भी प्रदान करते हैं। एक हस्ताक्षरित ईमेल और पूरी तरह से एन्क्रिप्टेड ईमेल के बीच का अंतर इस तथ्य में निहित है कि केवल आपकी निजी कुंजी का धारक ही उन ईमेल को डिक्रिप्ट कर पाएगा जो आपकी सार्वजनिक कुंजी के साथ एन्क्रिप्ट किए गए थे। दूसरी ओर, हमारे हस्ताक्षरित ईमेल Kraken द्वारा हमारी निजी कुंजी का उपयोग करके एन्क्रिप्ट किए गए थे, और आपका सॉफ़्टवेयर हमारी सार्वजनिक कुंजी का उपयोग करके इसे डिक्रिप्ट करने में सक्षम था, एक कुंजी जिसे कोई भी हमारी वेबसाइट से प्राप्त कर सकता है।
आम तौर पर, आपकी निजी कुंजी का धारक वह सॉफ़्टवेयर होगा जिसे आपने PGP एन्क्रिप्शन के लिए उपयोग करना चुना है, यही कारण है कि यह महत्वपूर्ण है कि आप इस सॉफ़्टवेयर और अपने ईमेल खाते को यथासंभव सुरक्षित करें। आप अपनी निजी कुंजी को निर्यात करना और इसे बैकअप के रूप में सुरक्षित रूप से संग्रहीत करना भी चाह सकते हैं। अनधिकृत पहुंच की स्थिति में ईमेल को अभी भी आपके ईमेल खाते से हटाया जा सकता है, PGP एन्क्रिप्शन इस परिदृश्य से आपके ईमेल को सुरक्षित नहीं करेगा, इसलिए PGP कुंजियों को सेट अप करने से पहले हम दृढ़ता से अनुशंसा करते हैं कि आप पहले अपने ईमेल खाते को सुरक्षित करें।