Cum configurez criptarea PGP/GPG pentru e-mailul meu?

E-mailurile trimise de la [email protected] și [email protected] sunt întotdeauna semnate cu cheia publică a Kraken. În funcție de software-ul pe care îl utilizați, acest lucru poate fi vizualizat sub forma unui fișier .asc atașat sau printr-un mesaj pop-up sau de avertizare care vă întreabă dacă aveți încredere în expeditor sau în cheia publică atașată e-mailului.

În general, software-ul dumneavoastră de e-mail va deschide singur acest fișier și vă va cere să verificați o amprentă PGP, care este o versiune scurtată a cheii publice.

Pentru adresele de e-mail menționate mai sus, amprenta PGP a Kraken este:3EEA 4D83 582E DB05 A704 81B4 A380 42F6 07D6 23DATo verificați fișierul .asc dintr-un e-mail, deschideți manual fișierul cu un editor de text și comparați-l cu cheia publică găsită aici, copiind conținutul fișierului .asc și căutând acel conținut pe această pagină web.

Odată ce ați verificat că amprenta sau cheia publică se potrivește cu a noastră, asigurați-vă că indicați în software-ul dumneavoastră de e-mail că aveți încredere în expeditor.

Deși acum știți că e-mailul a fost semnat de Kraken, din păcate, oricine a interceptat acest mesaj înainte de a ajunge în căsuța dumneavoastră de intrare, poate folosi acum cheia publică a Kraken în același mod în care o faceți dumneavoastră, pentru a citi conținutul său. Pentru a vă asigura că conținutul este doar pentru ochii dumneavoastră, veți dori ca Kraken să vă trimită întregul mesaj; criptat cu cheia dumneavoastră publică.

Deoarece ne-ați partajat deja cheia publică într-un pas anterior, toate notificările automate despre contul dumneavoastră vă vor fi trimise criptate. Anunțurile companiei și e-mailurile de marketing nu vor fi criptate, deoarece acestea pot fi verificate cu ușurință în mai multe moduri.

Verificarea faptului că Kraken a criptat un e-mail cu cheia privată a Kraken și cheia dumneavoastră publică.

E-mailurile de notificare automată a contului vă vor fi trimise complet criptate, dacă ați partajat cheia publică prin setările contului. Pe lângă aceste e-mailuri de notificare, oferim și opțiunea de a comunica cu echipa noastră de Suport într-un mod criptat end-to-end. Diferența dintre un e-mail semnat și un e-mail complet criptat constă în faptul că numai deținătorul cheii dumneavoastră private va putea decripta e-mailurile care au fost criptate cu cheia dumneavoastră publică. E-mailurile noastre semnate, pe de altă parte, au fost criptate de Kraken folosind cheia noastră privată, iar software-ul dumneavoastră a putut să le decripteze folosind cheia noastră publică, o cheie pe care oricine o poate obține de pe site-ul nostru.

În general, deținătorul cheii dumneavoastră private va fi software-ul pe care l-ați ales să-l utilizați pentru criptarea PGP, motiv pentru care este crucial să securizați acest software și contul dumneavoastră de e-mail cât mai bine posibil. S-ar putea chiar să doriți să exportați cheia privată și să o stocați în siguranță ca o copie de rezervă. E-mailurile pot fi încă eliminate din contul dumneavoastră de e-mail în cazul unui acces neautorizat, criptarea PGP nu vă va securiza e-mailurile de acest scenariu, așa că înainte de a configura cheile PGP vă recomandăm insistent să vă securizați mai întâi contul de e-mail.

În cele din urmă, pentru a testa și verifica dacă un e-mail de la Kraken va fi complet criptat, urmați acești pași: