ฉันจะตั้งค่าการเข้ารหัส PGP/GPG สำหรับอีเมลของฉันได้อย่างไร?

อัปเดตล่าสุด: 25 มีนาคม 2569

ก่อนตั้งค่าการเข้ารหัส PGP เราขอแนะนำให้ท่านอ่านคำอธิบายสั้นๆ เกี่ยวกับหัวข้อนี้ โปรดทราบว่านี่เป็นคุณสมบัติความปลอดภัยเสริม ท่านจะยังคงสามารถรับอีเมลของเราได้โดยไม่ต้องเปิดใช้งาน PGP และจะได้รับอีเมลเหล่านั้นด้วยวิธีการรักษาความปลอดภัยมาตรฐานที่เปิดใช้งาน เช่น TLS

ในการเริ่มต้นตั้งค่า PGP ท่านจะต้องมีซอฟต์แวร์ที่สามารถสร้างคีย์ส่วนตัวและคีย์สาธารณะของท่าน เพื่อให้ท่านสามารถ:

  • เข้ารหัสอีเมลที่ท่านส่ง

  • ถอดรหัสอีเมลที่ส่งถึงท่าน

เราขอแนะนำให้ท่านตรวจสอบรายการซอฟต์แวร์ของ OpenPGP เพื่อค้นหาซอฟต์แวร์ที่เหมาะสมที่สุดสำหรับท่าน

วิธีการที่ได้รับความนิยมมากที่สุดคือ:

เมื่อท่านสร้างคีย์ส่วนตัวและคีย์สาธารณะแล้ว ท่านจะสามารถรับอีเมลที่เข้ารหัสจาก Kraken ได้โดยการแบ่งปันคีย์สาธารณะของท่านกับเราผ่านการตั้งค่าบัญชีของท่าน หากต้องการค้นหาคีย์สาธารณะของท่าน โปรดตรวจสอบเอกสารที่จัดทำโดยซอฟต์แวร์ PGP ของท่าน ผู้ให้บริการซอฟต์แวร์แต่ละรายจะจัดเก็บคีย์สาธารณะในวิธีที่แตกต่างกัน

หมายเหตุ: ท่านไม่ควรแบ่งปันคีย์ส่วนตัวของท่านกับใคร Kraken จะไม่เคยขอคีย์ส่วนตัวของท่าน

  1. 1

    ลงชื่อเข้าใช้บัญชี Kraken ของท่าน

  2. 2

    ไปที่ชื่อของท่านที่มุมขวาบน เลือก Settings

    image3.png
  3. 3

    คลิกที่แท็บ Security จากนั้นเลื่อนลงจนกว่าท่านจะเห็นส่วน Additional settings ที่มี Email Encryption เปิดใช้งานสิ่งนี้

    image2.png
  4. 4

    วางคีย์สาธารณะของท่านในช่องที่ระบุว่า PGP key จากนั้นคลิกที่ Change email encryption

    image4.png
  5. 5

    เสร็จสิ้น! ตอนนี้เราจะส่งการแจ้งเตือนบัญชีอัตโนมัติทั้งหมดถึงท่านที่เข้ารหัสด้วยคีย์สาธารณะของท่านจาก [email protected] หมายเหตุ: การประกาศของบริษัทและอีเมลการตลาดจาก Kraken จะไม่ถูกเข้ารหัส แต่จะลงนามด้วยคีย์สาธารณะของเราเสมอ หากท่านต้องการให้การตอบกลับจากทีมสนับสนุนของเราถูกเข้ารหัส โปรดปฏิบัติตามคำแนะนำเหล่านี้

อีเมลที่ส่งจาก [email protected] และ [email protected] จะลงนามด้วยคีย์สาธารณะของ Kraken เสมอ ขึ้นอยู่กับซอฟต์แวร์ที่ท่านใช้ สิ่งนี้สามารถเห็นได้ในรูปแบบของไฟล์ .asc ที่แนบมา หรือโดยรูปแบบของป๊อปอัปหรือข้อความเตือนที่ถามว่าท่านเชื่อถือผู้ส่งหรือคีย์สาธารณะที่แนบมากับอีเมลหรือไม่

โดยทั่วไปซอฟต์แวร์อีเมลของท่านจะเปิดไฟล์นี้เองและจะขอให้ท่านยืนยัน PGP fingerprint ซึ่งเป็นเวอร์ชันย่อของคีย์สาธารณะ

สำหรับที่อยู่อีเมลที่กล่าวถึงข้างต้น PGP fingerprint ของ Kraken คือ:3EEA 4D83 582E DB05 A704 81B4 A380 42F6 07D6 23DA หากต้องการยืนยันไฟล์ .asc ในอีเมล ให้เปิดไฟล์ด้วยโปรแกรมแก้ไขข้อความด้วยตนเองและเปรียบเทียบกับคีย์สาธารณะที่พบที่นี่ โดยการคัดลอกเนื้อหาของไฟล์ .asc และค้นหาเนื้อหานั้นบนหน้าเว็บนี้

เมื่อท่านยืนยันแล้วว่า fingerprint หรือคีย์สาธารณะตรงกับของเรา ให้แน่ใจว่าได้ระบุในซอฟต์แวร์อีเมลของท่านว่าท่านเชื่อถือผู้ส่ง

แม้ว่าตอนนี้ท่านจะทราบแล้วว่าอีเมลนั้นลงนามโดย Kraken แต่โชคร้ายที่ใครก็ตามที่ดักจับข้อความนี้ก่อนที่จะถึงกล่องจดหมายของท่าน สามารถใช้คีย์สาธารณะของ Kraken ในลักษณะเดียวกับที่ท่านทำ เพื่ออ่านเนื้อหาของมัน เพื่อให้แน่ใจว่าเนื้อหานั้นมีไว้สำหรับท่านเท่านั้น ท่านจะต้องให้ Kraken ส่งข้อความทั้งหมดถึงท่าน โดยเข้ารหัสด้วยคีย์สาธารณะของท่าน

เนื่องจากท่านได้แบ่งปันคีย์สาธารณะของท่านให้เราในขั้นตอนก่อนหน้านี้แล้ว การแจ้งเตือนอัตโนมัติทั้งหมดเกี่ยวกับบัญชีของท่านจะถูกส่งถึงท่านแบบเข้ารหัส การประกาศของบริษัทและอีเมลการตลาดจะไม่ถูกเข้ารหัส เนื่องจากสามารถยืนยันได้ง่ายหลายวิธี

การยืนยันว่า Kraken เข้ารหัสอีเมลด้วยคีย์ส่วนตัวของ Kraken และคีย์สาธารณะของท่าน

อีเมลแจ้งเตือนบัญชีอัตโนมัติจะถูกส่งถึงท่านแบบเข้ารหัสเต็มรูปแบบ หากท่านได้แบ่งปันคีย์สาธารณะของท่านผ่านการตั้งค่าบัญชีของท่าน นอกเหนือจากอีเมลแจ้งเตือนเหล่านี้แล้ว เรายังเสนอทางเลือกในการสื่อสารกับทีมสนับสนุนของเราในลักษณะที่เข้ารหัสแบบ end-to-end ความแตกต่างระหว่างอีเมลที่ลงนามและอีเมลที่เข้ารหัสเต็มรูปแบบอยู่ที่ความจริงที่ว่ามีเพียงผู้ถือคีย์ส่วนตัวของท่านเท่านั้นที่จะสามารถถอดรหัสอีเมลที่เข้ารหัสด้วยคีย์สาธารณะของท่านได้ ในทางกลับกัน อีเมลที่ลงนามของเราถูกเข้ารหัสโดย Kraken โดยใช้คีย์ส่วนตัวของเรา และซอฟต์แวร์ของท่านสามารถถอดรหัสได้โดยใช้คีย์สาธารณะของเรา ซึ่งเป็นคีย์ที่ใครๆ ก็สามารถรับได้จากเว็บไซต์ของเรา

โดยทั่วไป ผู้ถือคีย์ส่วนตัวของท่านจะเป็นซอฟต์แวร์ที่ท่านเลือกใช้สำหรับการเข้ารหัส PGP ซึ่งเป็นเหตุผลว่าทำไมจึงเป็นสิ่งสำคัญอย่างยิ่งที่ท่านจะต้องรักษาความปลอดภัยของซอฟต์แวร์นี้และบัญชีอีเมลของท่านให้ดีที่สุดเท่าที่จะทำได้ ท่านอาจต้องการส่งออกคีย์ส่วนตัวของท่านและจัดเก็บไว้อย่างปลอดภัยเพื่อเป็นข้อมูลสำรอง อีเมลยังคงสามารถถูกลบออกจากบัญชีอีเมลของท่านได้ในกรณีที่มีการเข้าถึงโดยไม่ได้รับอนุญาต การเข้ารหัส PGP จะไม่รักษาความปลอดภัยอีเมลของท่านจากสถานการณ์นี้ ดังนั้นก่อนที่จะตั้งค่าคีย์ PGP เราขอแนะนำอย่างยิ่งให้ท่านรักษาความปลอดภัยบัญชีอีเมลของท่านก่อน

สุดท้าย เพื่อทดสอบและยืนยันว่าอีเมลจาก Kraken จะถูกเข้ารหัสเต็มรูปแบบ ให้ทำตามขั้นตอนเหล่านี้:

  1. 1

    เรียกใช้อีเมลอัตโนมัติจากเราโดยการขอชื่อผู้ใช้ของท่าน

  2. 2

    ไปที่บัญชีอีเมลของท่านขณะใช้ซอฟต์แวร์อีเมล PGP ของท่าน และตรวจสอบว่ารายละเอียดผู้ส่งของอีเมลแสดงว่าถูกเข้ารหัส

    สำหรับการเปรียบเทียบ Protonmail แสดงดังนี้:

    image5.png
  3. 3

    ตอนนี้ท่านก็พร้อมแล้ว!

  • ไฟล์ signature.asc ที่แนบมากับอีเมลอัตโนมัติทั้งหมดที่ส่งจาก [email protected] และ [email protected] สามารถใช้เพื่อยืนยันว่าอีเมลนั้นถูกส่งโดย Kraken จริงหรือไม่

  • ท่านไม่จำเป็นต้องเปิดมัน เนื่องจากเป็นไฟล์ที่ตั้งใจให้ถอดรหัสโดยซอฟต์แวร์ PGP

  • มันมีบล็อกข้อความ PGP ที่สร้างขึ้นโดยใช้ทั้งเนื้อหาของอีเมลและคีย์ส่วนตัว PGP ของ Kraken โดยทั่วไปผู้ให้บริการอีเมลจะถอดรหัสข้อความนี้โดยอัตโนมัติด้วยคีย์สาธารณะของ Kraken และแสดงให้ท่านเห็นว่าผู้ส่งได้รับการยืนยันหรือไม่

  • สำหรับข้อมูลเพิ่มเติมเกี่ยวกับหัวข้อนี้ เราขอแนะนำให้ท่านอ่านบทความของเราเกี่ยวกับ PGP คืออะไรหมายเหตุ: ท่านไม่ควรแบ่งปันคีย์ส่วนตัวของท่านกับใคร Kraken จะไม่เคยขอคีย์ส่วนตัวของท่าน

ต้องการความช่วยเหลือเพิ่มเติมหรือไม่