Come usare PGP con Proton Mail

PGP è un metodo collaudato per proteggere le comunicazioni via email con la crittografia end-to-end (che impedisce a terzi, incluso il tuo provider di posta, di leggere le email). In passato, il PGP era difficile da usare e impossibile da configurare e utilizzare regolarmente per la maggior parte degli utenti per le proprie comunicazioni via email.

Abbiamo creato Proton Mail con il PGP completamente integrato, quindi non devi fare nulla in più per utilizzare la crittografia PGP. Con Proton Mail, chiunque può usare il PGP, indipendentemente dalle proprie competenze tecniche.

Tutti i messaggi tra gli utenti di Proton Mail sono crittografati end-to-end in modo automatico. Inoltre, tutti i messaggi nelle caselle di posta di Proton Mail sono protetti con la crittografia PGP per impedire a noi (o a chiunque altro) di leggere o condividere le tue email, un concetto noto come crittografia zero-access.

Proton Mail può essere utilizzata anche per comunicare con account email esterni senza crittografia end-to-end. Anche se memorizziamo le tue email in formato crittografato sui nostri server, il provider di posta esterno della persona a cui scrivi potrebbe avere accesso alle email che invii. Per fornire la crittografia end-to-end tra Proton Mail e i provider di posta esterni, Proton Mail offre due opzioni: Email protette da password e crittografia PGP.

Utilizzare il PGP con Proton Mail

Di gran lunga il modo più semplice per usare il PGP con qualcun altro è che sia tu che il tuo contatto creiate un indirizzo email Proton Mail(nuova finestra). È gratuito e richiede meno di un minuto.

Il PGP funziona generando una coppia di chiavi: una chiave pubblica e una chiave privata. La chiave pubblica può essere distribuita a chiunque voglia inviarti un messaggio e viene utilizzata per crittografare un messaggio che può essere decriptato solo da te. La chiave privata viene tenuta segreta e viene utilizzata per la decriptazione.

Oltre alla crittografia, il PGP può anche creare firme digitali. Le firme, create con la tua chiave privata, sono la prova che hai scritto il messaggio che hai firmato. Utilizzando le tue chiavi pubbliche, gli altri utenti possono verificare queste firme.

Proton Mail crea automaticamente firme digitali se entrambe le parti utilizzano Proton Mail. Tuttavia, se il destinatario non utilizza Proton Mail, ma usa il PGP, è possibile configurare manualmente il PGP seguendo le istruzioni riportate di seguito.

Condividere la tua chiave pubblica

Per prima cosa, devi condividere la tua chiave pubblica con il destinatario non Proton Mail con cui vuoi scambiare email crittografate. Il contatto dall’altra parte deve sapere come usare il PGP e avere già un plugin PGP installato nel suo client di posta.

Inviare la tua chiave pubblica di Proton Mail è semplicissimo:

1. Accedi al tuo account Proton Mail su account.proton.me e scrivi un messaggio da Proton Mail all’utente non Proton Mail con cui vuoi usare il PGP.

2. Clicca sul menu con i tre puntini [⋯] in basso a sinistra e assicurati che l’opzione Allega chiave pubblica sia attivata. Poi scrivi il tuo messaggio e, quando cliccherai su Invia, la tua chiave pubblica verrà allegata.

C’è un altro modo per vedere le tue chiavi pubbliche, che ti consente di distribuirle tramite un altro metodo, se lo desideri. Puoi trovare le tue chiavi nell’applicazione web in Impostazioni → Tutte le impostazioni → Crittografia e chiavi.

Scopri di più su come scaricare le tue chiavi pubbliche e private

È anche possibile distribuire automaticamente le tue chiavi pubbliche a tutti i destinatari ogni volta che invii un’email.

Per configurare il tuo account Proton Mail per la distribuzione automatica delle chiavi:

1. Accedi al tuo account su account.proton.me e vai su Impostazioni → Tutte le impostazioni →Proton Mail →Crittografia e chiavi.

2. Scorri verso il basso e attiva l’opzione Allega chiave pubblica . Questa opzione è consigliata solo agli utenti avanzati.

Inviare email PGP

Ci sono due modi per configurare la crittografia in modo che Proton Mail crittografi automaticamente i messaggi inviati a uno specifico destinatario non Proton Mail:

1. Chiedi al contatto di inviarti un’email con la sua chiave pubblica allegata.
2. Carica manualmente la chiave pubblica del destinatario nel gestore dei contatti di Proton Mail.

Email con chiave pubblica allegata

Se ricevi dal tuo contatto un messaggio firmato crittograficamente in modo corretto con la sua chiave pubblica allegata, vedrai qualcosa di simile a questo:

Per abilitare l’invio di email PGP a questo contatto, clicca su Considera attendibile. Nel popup, conferma che desideri considerare attendibile questa chiave selezionando nuovamente Considera attendibile (oppure Annulla per tornare indietro).

Ora la crittografia PGP è configurata tra Proton Mail e l’indirizzo email esterno e puoi iniziare a inviare email crittografate end-to-end.

Se il tuo contatto firma digitalmente i suoi messaggi, sul lucchetto accanto al suo indirizzo email nei messaggi che ricevi dovrebbe ora apparire un segno di spunta, a indicare che la firma è stata verificata correttamente.

Caricare manualmente la chiave pubblica

Se il tuo contatto non ti invia la sua chiave pubblica via email, c’è un modo alternativo per importare le chiavi tramite il menu Contatti.

• Vai su Contatti
• Seleziona il contatto per cui vuoi configurare il PGP
• Clicca sull’icona delle Impostazioni email

Questa icona mostrerà il menu delle impostazioni email.

Per caricare una chiave pubblica, clicca su Mostra impostazioni PGP avanzate e poi clicca sul pulsante Carica sotto Chiavi pubbliche. Si aprirà una finestra che ti consentirà di selezionare una chiave PGP dal tuo computer.

Dopo aver caricato la tua chiave, il pulsante Crittografa si abilita. (Nota che se carichi una chiave scaduta, non è possibile abilitare la crittografia PGP).

Lo schema crittografico determina il modo in cui il messaggio viene inviato e quali tipi di contenuto sono supportati. In generale, consigliamo di utilizzare il PGP/MIME perché offre un ulteriore vantaggio in termini di privacy.

Scopri di più su PGP/MIME e PGP/Inline

Consigli finali

Configurare la crittografia PGP non è semplice e non è per i deboli di cuore. Richiede impegno sia da parte tua che del contatto con cui comunichi. Per questo motivo, se vuoi utilizzare la crittografia PGP per comunicare con qualcuno, ti consigliamo vivamente di creare, sia tu che il tuo contatto, un account Proton Mail (è gratuito) e lasciare che sia il nostro software a occuparsi automaticamente di queste complesse operazioni al posto tuo.

Tuttavia, se il tuo contatto non può o non vuole creare un account Proton Mail, l’integrazione PGP integrata di Proton Mail ti offre l’esperienza PGP più semplice e intuitiva possibile. Se hai domande o problemi, puoi contattare il nostro team di supporto.