Så här skickar du krypterade e-postmeddelanden till alla som har ProtonMail

ProtonMail är en schweizisk e-postleverantör som lägger stor vikt vid integritet och säkerhet.

Konton kan ställas in utan att ge en enda identifieringsinformation. Och alla e-postmeddelanden lagras på ett sådant sätt att även anställda på ProtonMail inte kan läsa deras innehåll.

Om du vill skicka ett krypterat e-postmeddelande är ProtonMail ett utmärkt val.

E-post mellan ProtonMail-användare krypteras automatiskt. Men företaget gör det också enkelt att skicka krypterade e-postmeddelanden till alla oavsett leverantör.

Vad är e-postkryptering?

E-postkryptering är processen att koda e-postmeddelanden på ett sådant sätt att endast den avsedda mottagaren kan läsa dem.

Det finns två huvudprotokoll som används för att uppnå detta.

• I transittkryptering med TLS
• End-to-end-kryptering

TLS, eller Transport Layer Security, är en standardfunktion för alla större e-postleverantörer. Det förhindrar att e-postmeddelanden läses efter att de har skickats men innan de har mottagits.

TLS är främst utformad för att förhindra man-i-mitten-attacker. Det är en viktig funktion men den skyddar inte e-postmeddelanden när de har nått mottagarens inkorg.

Detta innebär att sådana e-postmeddelanden fortfarande kan visas av en tredje part om de lyckas få tillgång till mottagarens e-postserver.

Av denna anledning rekommenderas inte TLS ensam för känsliga e-postmeddelanden.

Hela-till-slut-kryptering innebär en mer robust metod för e-postskydd.

Enligt detta protokoll krypteras e-postmeddelanden ända tills den öppnas av den avsedda mottagaren.

I den här artikeln är det end-to-end-kryptering som vi kommer att diskutera.

Relaterad: Vad är End-to-End-kryptering?

Hur fungerar e-postkryptering med ProtonMail?

ProtonMail använder en form av end-to-end-kryptering som kallas Ganska bra integritet eller PGP.

Enligt detta protokoll är alla inkorgar utrustade med både en offentlig och en privat nyckel. Den privata nyckeln är endast tillgänglig för inkorgen. Alla e-postmeddelanden lagras i krypterad form. Och de kan inte nås av någon utom inkorgen.

Detta kallas nollåtkomstkryptering. Och det är ett stort steg upp jämfört med TLS som lämnar e-postmeddelanden som är i vila öppna för kompromisser.

Om ProtonMail någonsin skulle bli hackad skulle innehållet i din inkorg förbli begränsat för vem som helst som utförde attacken.

Så här skickar du krypterade e-postmeddelanden till andra ProtonMail-användare

Alla e-postmeddelanden mellan ProtonMail-användare är automatiskt utrustade med end-to-end-kryptering.

När du skickar ett mejl inkluderas din offentliga nyckel automatiskt. När du får ett e-postmeddelande importeras deras offentliga nyckel automatiskt. Du behöver inte göra något annat.

Om du får ett e-postmeddelande och inte är säker på om avsändaren använder ProtonMail kan du markera fältet Från.

Om e-postmeddelandet kommer från en annan ProtonMail-användare visas lila lås bredvid avsändarens e-postadress.

Så här skickar du krypterade e-postmeddelanden med PGP

PGP kan också användas med icke-ProtonMail-användare förutsatt att de förstår konceptet och själva använder en e-postklient eller plug-in som accepterar det.

För att göra det måste du först byta ut offentliga nycklar. För att skicka mottagaren din offentliga nyckel bör du göra följande:

1. Öppna redigeraren och skriv ett tomt e-postmeddelande
2. Klicka på rullgardinsmenyn - den finns ovanför textredigeraren och till höger
3. Välj Bifoga allmän nyckel alternativ
4. Skicka e-postmeddelandet

För att få en offentlig nyckel från någon annan måste de skicka ett e-postmeddelande till dig.

För att importera en offentlig nyckel bör du göra följande.

1. Öppna e-postmeddelandet med den offentliga nyckeln bifogad.
2. ProtonMail visar ett gult meddelande direkt ovanför e-postens innehåll. Klick Trust Key
3. ProtonMail visar ett popup-fönster där du ber om ditt tillstånd. Välj Använd för kryptering sedan Trust Key en andra gång.

Alla e-postmeddelanden som du utbyter med den personen kommer nu att vara utrustade med PGP-slutkryptering.

När du får ett e-postmeddelande som är krypterat på detta sätt kommer det att finnas ett grönt lås bredvid avsändarens e-postadress.

Hur man skickar krypterade mejl med lösenordsskydd

Om du föredrar att inte använda PGP-kryptering kan ProtonMail också skicka e-postmeddelanden som är lösenordsskyddade.

Det här alternativet är bra om du vill skicka ett krypterat e-postmeddelande till någon som inte känner till PGP.

Det erbjuder en liknande skyddsnivå men kom ihåg att det inte kan användas för att få ett e-postmeddelande.

Här är stegen.

1. Öppna redigeraren och skriv ett e-postmeddelande som vanligt
2. När du är klar klickar du på låsikonen (placerad under textredigeraren till vänster om skicka-knappen)
3. Ange och bekräfta ett lösenord som du väljer - du har möjlighet att inkludera ett lösenordstips
4. Mottagaren kommer att få ett meddelande från ProtonMail om att det finns ett krypterat e-postmeddelande som väntar på dem, tillsammans med en länk för att läsa det
5. Genom att följa länken kommer de att föras till ProtonMail och uppmanas att ange lösenordet för att läsa e-postmeddelandet
6. Om mottagaren inte klickar på länken inom 28 dagar raderas e-postmeddelandet automatiskt

Den uppenbara nackdelen med denna teknik är att du måste kommunicera med mottagaren i förväg för att dela lösenordet.

Mottagaren är också skyldig att klicka på en länk i ett e-postmeddelande vilket är många som med rätta är trötta på att göra.

Är en-till-slut-e-postkryptering värt ansträngningen?

Pretty Good Privacy är ett kraftfullt och användbart verktyg. Men det är inte precis känt för att vara användarvänligt.

Lösenordsskydd är lättare att förstå men det kräver fortfarande att du kontaktar mottagaren i förväg.

Behovet av end-to-end-kryptering är diskutabelt eftersom det beror på hur känsliga dina e-postmeddelanden faktiskt är. Det som emellertid inte är öppet för debatt är att utan end-to-end-kryptering har inget du skickar någon verklig garanti för integritet.

Vad betyder krypterad och är mina data säkra?

Du har hört att termen "krypterad" används mycket, men vad är datakryptering och vad gör det med din information?

Läs Nästa

Om författaren