Met PGP-sleutels kunnen correspondenten hun e-mailuitwisselingen beveiligen.
Om PGP-codering te gebruiken, moeten zowel de afzender als de ontvanger van de e-mail een paar PGP-sleutels hebben:
- een openbare, die ze moeten meedelen aan zijn correspondenten
- een privé, die ze zorgvuldig moeten bewaren
PGP gebruikt een asymmetrische codering met een paar sleutels. Als een bericht is versleuteld met een van de sleutels, is het nodig om de andere sleutel van het paar te gebruiken om het te ontsleutelen.
- als de afzender de openbare sleutel van de ontvanger gebruikt, moet deze zijn privésleutel gebruiken om het bericht te lezen (het bericht is versleuteld)
- als de afzender zijn eigen privésleutel gebruikt, moet de ontvanger de privésleutel van de afzender gebruiken om het bericht te lezen (het bericht is ondertekend)
- voor een maximale veiligheid kan de afzender het bericht zowel versleutelen als ondertekenen, door zowel zijn eigen privésleutel als de openbare sleutel van de ontvanger te gebruiken
Mailo biedt een gemakkelijke manier om PGP te gebruiken, zowel voor de codering als voor de ondertekening van de berichten.
Elke gebruiker heeft een PGP-sleutelring, gemaakt van hun eigen sleutelparen en de openbare sleutels van hun correspondenten.
Om een paar PGP-sleutels te genereren, moet u het volgende opgeven:
- een e-mailadres
- een identiteit (bijvoorbeeld voor- en achternaam), die zal verschijnen in de publieke sleutels die aan de correspondenten worden meegedeeld
Om de beveiliging van het gegenereerde sleutelpaar te versterken, is het ook mogelijk om aan te geven:
- een wachtwoordzin, die zal worden gevraagd elke keer dat de privésleutel wordt gebruikt (om een verzonden bericht te ondertekenen of om een ontvangen bericht te decoderen)
- de geldigheidsduur van het paar sleutels; na deze periode kunnen de sleutels niet meer worden gebruikt voor nieuwe berichten en moeten er nieuwe worden gegenereerd
Pas op! Als u uw wachtwoordzin vergeet, kunt u uw PGP-sleutel niet gebruiken. Mailo bewaart de wachtwoordzin niet, kan deze niet vinden en kan deze ook niet resetten.
