Vetëmbrojtje Email-esh

Hapi 1.a Rregullojeni programin tuaj për email me llogarinë tuaj email

Hapni programin tuaj email dhe ndiqni ndihmësin (hapat njëri pas tjetrit) që e ujdisin me llogarinë tuaj email. Kjo zakonisht fillon me “Rregullime Llogarie” → “Shtoni Llogari Email”. Rregullimet e shërbyesit email duhet t’i merrni nga përgjegjësi i sistemit tuaj, ose pjesa e ndihmës së llogarisë tuaj email.

Hapi 1.b Instaloni GnuPG-në

Nëse përdorni një makinë GNU/Linux, duhet ta keni tashmë të instaluar GnuPG-në dhe mund të hidheni te Ndarja 2.

Por, nëse jeni me një makinë macOS, ose Windows, duhet së pari të instaloni programin GnuPG. Përzgjidhni më poshtë sistemin tuaj operativ dhe ndiqni udhëzimet. Për pjesën tjetër të këtij udhërrëfyesi, hapat janë të njëjtë për krejt sistemet operative.

GnuPG, OpenPGP, çfarë?

Në përgjithësi, termat GnuPG, GPG, GNU Privacy Guard, OpenPGP dhe PGP përdoren në vend të njëri-tjetrit. Teknikisht, OpenPGP (Pretty Good Privacy) është standardi i fshehtëzimit dhe GNU Privacy Guard (i shkurtuar zakonisht në GPG ose GnuPG) është programi që e sendërton këtë standard. Shumica e programeve email furnizojnë një ndërfaqe për GnuPG-në. Ka gjithashtu edhe një version më të ri të GnuPG-së, të quajtur GnuPG2.

Hapi 2.a Krijoni një çift kyçesh

Krijoni Çiftin tuaj të kyçeve

Që të krijojmë një çift kyçesh duke përdorur programin GnuPG, do të përdorim rreshtin e urdhrave në një terminal.

Qoftë në GNU/Linux, macOS apo Windows, mund të hapni terminalin tuaj (“Terminal” në macOS, “PowerShell” në Windows) që nga menuja e Aplikacioneve (disa sisteme GNU/Linux e bëjnë këtë me shkurtoren Ctrl + Alt + T).

# Jepni gpg --full-generate-key që të nisë procesi.

# Për t’iu përgjigjur pyetjes se ç’lloj kyçi do të donit të krijohej, përzgjidhni mundësinë parazgjedhje: 1 RSA dhe RSA.

# Jepni madhësinë vijuese për kyçin: 4096 për një kyç të fuqishëm.

# Zgjidhni datën e skadimit; sugjerojmë 2v (2 vjet).

Ndiqni hapat për të vazhduar ujdisjen me hollësitë tuaja personale.

Në varësi të versionit tuaj të GPG-së, mund t’ju duhet të përdorni --gen-key në vend të --full-generate-key.

Caktoni frazëkalimin tuaj

Tek skena me titullin “Krijoje Kyçin”, zgjidhni një fjalëkalim të fuqishëm! Këtë mund ta bëni dorazi, ose mund të përdorni metodën Diceware. Dorazi është më e shpejtë, por jo dhe aq e sigurt. Përdorimi i metodës Diceware zgjat më shumë dhe lyp zare, por krijon një fjalëkalim që është shumë më i zorshëm për ta kuptuar agresorët. Për ta përdorur, lexoni ndarjen “Krijoni një frazëkalim të sigurt me Diceware” te ky artikull nga Micah Lee.

Nëse doni ta zgjidhni dorazi fjalëkalimin, vendosni për diçka që mund ta mbani mend dhe që është të paktën dymbëdhjetë shenja i gjatë, si dhe përfshin të paktën një shkronjë të madhe dhe një të vogël dhe të paktën një numër ose një shenjë pikësimi. Mos zgjidhni kurrë një fjalëkalim që e keni përdorur gjetkë. Mos përdorni varg të kuptueshëm kollaj, të tillë si datëlindje, numra telefonash, emrin e qenit apo kanarinës, vargje këngësh, citime librash, e me radhë.

Hapi 2.b Disa hapa të rëndësishëm në vijim të krijimit

Ngarkojeni kyçin tuaj te një shërbyes kyçesh

Do ta ngarkojmë kyçin tuaj te një shërbyes kyçesh, që kështu, nëse dikush dëshiron t’ju dërgojë një mesazh të fshehtëzuar, mund të shkarkojë kyçin tuaj publik prej Internetit. Ka plot shërbyes kyçesh, që mund t’i përzgjidhni prej menusë së ngarkimit, por më së shumti janë të gjithë kopje të njëri-tjetrit. Cilido shërbyes do të bëjë punë, por është mirë të mbahet mend te cili i ngarkuat kyçet fillimisht. Tjetër, mbani mend se ndonjëherë lypsen ca orë, deri sa një kyç i ri i sapongarkuar të pasqyrohet nga krejt ata.

# Kopjoni keyID-në tuaj: gpg --list-key [your@email] do të shfaqë hollësi për kyçin tuaj publik (“pub”), përfshi keyID-në tuaj, që është një listë unike numrash dhe shkronjash. Kopjojeni këtë keyID, që të mund ta përdorni në urdhrin vijues.

# Ngarkojeni kyçin tuaj te një shërbyes: gpg --send-key [keyID]

Eksportojeni kyçin tuaj si një kartelë

Përdorni urdhrin vijues që të eksportoni kyçin tuaj të fshehtë, që të mund ta importoni te klienti juaj email, gjatë hapit pasues. Që të shmangni komprometimin e kyçit tuaj, ruajeni në një vend të sigurt dhe siguroni që nëse shpërngulet, kjo të bëhet në një mënyrë të besuar. Eksportimi i kyçeve tuaja mund të bëhet me një nga urdhrat vijues:

$ gpg --export-secret-keys -a [keyID] > kyçi_im_i_fshehtë.asc
$ gpg --export -a [keyID] > kyçi_im_publik.asc

Prodhoni një dëshmi shfuqizimi

Për rastin kur humbni kyçin tuaj, ose ai komprometohet, doni të prodhoni një dëshmi dhe ta ruani në një vend të sigurt në kompjuterin tuaj tani për tani (ju lutemi, shihni Hapin 6.C për mënyrën më të mirë të ruajtjes të parrezik të dëshmisë tuaj të shfuqizimit). Ky hap është thelbësor për vetëmbrojtjen e email-it tuaj, siç do të mësoni më tepër te Ndarja 5.

# Kopjoni keyID-në tuaj: gpg --list-key [your@email] do të shfaqë hollësi për kyçin tuaj publik (“pub”), përfshi keyID-në tuaj, që është një listë unike numrash dhe shkronjash. Kopjojeni këtë keyID, që të mund ta përdorni në urdhrin vijues.

# Prodhoni një dëshmi shfuqizimi: gpg --gen-revoke --output revoke.asc [keyID]

# Do t’ju kërkojë të jepni një arsye për shfuqizimin, rekomandojmë të përdorni 1 = key has been compromised.

# Nuk ju duhet të plotësoni një arsye, por mundeni; atëherë shtypni tastin “Enter”, për ta lënë rreshtin të zbrazët dhe ripohoni përzgjedhjen tuaj.

Hapi 3.a Ujdiseni email-in tuaj të përdorë fshehtëzim

Pasi të keni ujdisur me fshehtëzim email-in tuaj, mundeni të filloni të kontribuoni te trafiku i fshehtëzuar në Internet. Së pari, do të bëjmë që klienti juaj email të importojë kyçin tuaj të fshehtë dhe do të mësojmë edhe se si të merren kyçet publikë të të tjerëve nga shërbyes, që të mund të dërgoni dhe merrni email të fshehtëzuar.

# Hapni klientin tuaj email dhe përdorni “Mjete” → Përgjegjës Kyçesh OpenPGP

# Nën “Kartelë” → Importo Kyç(e) të Fshehtë Nga Kartelë

# Përzgjidhni kartelën që keni ruajtur nën emrin [kyçi_im_i_fshehtë.asc] gjatë Hapit 2.B, kur eksportuat kyçin tuaj

# Shkyçeni me frazëkalimin tuaj

# Do të shihni një dritare “Kyçe OpenPGP të importuar me sukses”, që ripohon suksesin

# Kaloni te “Rregullime llogarie” → “Fshehtëzim Skaj-më-Skaj” dhe sigurohuni se kyçi juaj është importuar dhe përzgjidhni Trajtoje këtë kyç si Kyç Personal.

Hapi 4.a Dërgojini Eduardit kyçin tuaj publik

Ky është një hap special, të cilin nuk do t’ju duhet ta bëni, kur shkëmbeni korrespondencë me persona të njëmendtë. Te menuja e programit tuaj për email, shkoni te “Mjete” → “Përgjegjës OpenPGP Kyçesh”. Te lista që hapet, do të duhej të shihni kyçin tuaj. Djathtasklikoni mbi kyçin tuaj dhe përzgjidhni Dërgoji Kyçet Publikë me Email. Kjo do të krijojë një mesazh të ri skicë, njësoj sikur të kishit shtypur butonin “Shkruani”, por te bashkëngjitja do të gjeni kartelën e kyçit tuaj publik.

Adresojani mesazhin edward-en@fsf.org. Vendosni të paktën një fjalë (ç’të doni) te subjekti dhe të paktën një te lënda e email-it. Mos e dërgoni akoma.

Duam që Eduardi të jetë në gjendje të hapë email-in që përmban kartelën tuaj kyç, ndaj duam që ky mesazh i parë special të mos jetë i fshehtëzuar. Sigurohuni se fshehtëzimi është i çaktivizuar, duke përdorur menunë “Siguri” dhe përzgjidhni Mos e Fshehtëzo. Pasi fshehtëzimi të jetë çaktivizuar, shtypni mbi Dërgoje.

Mund të duhet dy ose tre minuta që t’ju përgjigjet Eduardi. Ndërkohë, mund të shtyheni ca përpara dhe t’i hidhni një sy ndarjes Përdoreni Mirë të këtij udhërrëfyesi. Pasi t’ju jetë përgjigjur, hidhuni te hapi pasues. Nga këtu e tutje, do të bëni pikërisht ato që do të bëni kur shkëmbehet korrespondencë me një person të njëmendtë.

Kur hapni përgjigjen e Eduardit, GnuPG-ja mund t’ju kërkojë frazëkalimin tuaj, përpara se të përdorë kyçin privat për ta deshifruar.

Hapi 4.b Dërgoni një mesazh provë të fshehtëzuar

Merrni kyçin e Eduarditdyz

Që të fshehtëzoni një email për Eduardin, ju duhet kyçi i tij publik, ndaj tani do t’ju duhet ta shkarkoni nga një shërbyes kyçesh. Këtë mund ta bëni në dy mënyra të ndryshme:

Mundësia 1. Te përgjigja email që morët nga Eduardi, si përgjigje ndaj email-it tuaj të parë, përfshihej kyçi publik i Eduard-it. Në të djathtë të email-it, mu sipër fushës ku shkruhet, do të gjeni një buton “OpenPGP” që ka një dry dhe një rrotëz të vockël në krah. Klikoni mbi të dhe përzgjidhni Zbuloje në krah të tekstit: “Ky mesazh qe nënshkruar me një kyç që s’e keni ende”. Do të vijojë një dritare flluskë me hollësitë e kyçit të Eduard-it.

Mundësia 2. Hapni përgjegjësin tuaj të Kyçeve OpenPGP dhe, nën “Shërbyes kyçesh”, zgjidhni Zbuloni Kyçe Në Internet. Këtu, plotësoni adresën email të Eduardit dhe importoni kyçin e Eduard-it.

Mundësia Pranuar (i paverifikuar) do ta shtojë këtë te përgjegjësi juaj i kyçeve dhe tani mund të përdoret për të dërguar email-e të fshehtëzuar dhe për të verifikuar nënshkrime dixhitale nga Eduardi.

Te dritarja flluskë e ripohimit nëse doni të importohet kyçi i Eduardit, do të shihni email-e të ndryshëm që janë të gjithë të përshoqëruar me kyçin e tij. Kjo është e saktë, mund ta importoni pa rrezik kyçin.

Ngaqë e fshehtëzuat këtë email me kyçin publik të Eduardit, lypset kyçi privat i Eduardit për ta shfshehtëzuar. Eduardi është i vetmi me kyçin e tij privat, ndaj nuk mund ta shfshehtëzojë askush tjetër veç tij.

Dërgojini Eduardit një email të fshehtëzuar

Shkruani një email të ri te programi juaj për email-et, dërguar për edward-en@fsf.org. Si subjekt vini “Provë fshehtëzimi” ose diçka të ngjashme dhe shkruani diçka edhe si lëndë të tij.

Këtë herë, sigurohuni se fshehtëzimi është i aktivizuar, duke përdorur menunë hapmbyll “Siguri” dhe përzgjedhur Kërko Fshehtëzim. Pasi fshehtëzimi të jetë aktiv, klikoni Dërgoje.

E rëndësishme: Ndihmëza sigurie

Edhe pse e fshehtëzuat email-in tuaj, rreshti i subjektit nuk fshehtëzohet, ndaj mos vendosni të dhëna private në të. As adresat dërguese dhe marrëse nuk fshehtëzohen, kështu që një sistem survejimi prapë mund të kuptojë se me kë komunikoni. Gjithashtu, agjentët e survejimit do ta dinë që po përdorni GnuPG, edhe pse s’mund të kuptojnë se ç’po thoni. Kur dërgoni bashkëngjitje, mund të zgjidhni t’i fshehtëzoni ose jo, pavarësisht email-it faktik.

Për siguri më të madhe kundër sulmesh potenciale, mund të çaktivizoni HTML-në. Në vend të kësaj, mund ta riprodhoni lëndën e mesazhit si tekst të thjeshtë. Që ta bëni këtë në Icedove apo Thunderbird, kaloni te “Shihni” → “Lëndë Mesazhi Si” → Tekst i Thjeshtë.

Hapi 4.c Merrni një përgjigje

Kur Eduardi e merr email-in tuaj, ai do të përdorë kyçin e tij privat për ta shfshehtëzuar, mandej do t’u përgjigjet.

Mund të duhen dy ose tre minuta që Eduardi t’ju përgjigjet. Ndërkohë mund të kaloni ca më përpara dhe t’i hidhni një sy ndarjes Përdoreni Mirë të këtij udhërrëfyesi.

Eduardi do t’ju dërgojë një email të fshehtëzuar, ku thuhet se email-i juaj u mor dhe u shfshehtëzua. Klienti juaj email do të shfshehtëzojë automatikisht mesazhin e Eduard-it.

Butoni OpenPGP te email-i do të shfaqë një shenjë të vockël të gjelbër përmbi simbolin e drynit, për të treguar se mesazhi është i fshehtëzuar, si dhe një shenjë portokalli sinjalizimi, që do të thotë se keni pranuar kyçin, por s’e keni verifikuar. Kur s’e keni pranuar kyçin, atje do të shihni një pikëpyetje të vockël. Klikimi i hapave në këtë buton do t’ju shpjerë te vetitë e kyçit.

Hapi 4.d Dërgoni një email provë të nënshkruar

GnuPG-ja përfshin një mënyrë që të nënshkruani mesazhe dhe kartela, duke verifikuar se vijnë prej jush dhe se në to nuk ka futur hundët dikush. Këto nënshkrime janë më të fuqishme se kushërinjtë e tyre të bërë me laps dhe letër -- është e pamundur të falsifikohen, ngaqë është e pamundur të krijohen pa kyçin tuaj privat (një tjetër arsye për ta mbajtur të parrezik kyçin tuaj privat).

Mund të nënshkruani mesazhe për këdo, ndaj është një mënyrë e goditur për t’ua bërë të ditur të tjerëve se përdorni GnuPG dhe se ata mund të komunikojnë në mënyrë të sigurt me ju. Nëse nuk kanë GnuPG, do të jenë në gjendje të lexojnë mesazhin tuaj dhe të shohin nënshkrimin tuaj. Nëse kanë GnuPG, do të jenë në gjendje të verifikojnë që nënshkrimi juaj është i mirëfilltë.

Që të nënshkruani një email për Eduard-in, hartoni një mesazh çfarëdo për të dhe klikoni ikonën laps në krah të ikonës dry , që të bëhet e artë. Nëse nënshkruani një mesazh, GnuPG-ja mund t’ju kërkojë fjalëkalimin tuaj, para se ta dërgojë mesazhin, ngaqë i duhet të shkyçë kyçin tuaj privat për nënshkrimet.

Te “Rregullime Llogarie” → “Fshehtëzim Skaj-më-skaj” mund të zgjidhni ta shtoni nënshkrimin dixhital, si parazgjedhje.

Hapi 4.e Merrni një përgjigje

Kur Eduardi e merr email-in tuaj, ai do të përdorë kyçin tuaj publik (të cilin ia dërguat gjatë Hapit 3.A) për të verifikuar se te mesazhi që dërguat nuk ka futur hundët njeri, si dhe për të fshehtëzuar përgjigjen për ju.

Mund të duhen dy ose tre minuta që Eduardi t’ju përgjigjet. Ndërkohë mund të kaloni ca më përpara dhe t’i hidhni një sy ndarjes Përdoreni Mirë të këtij udhërrëfyesi.

Përgjigja nga Eduardi do të mbërrijë e fshehtëzuar, ngaqë ai parapëlqen të përdorë fshehtëzimin, kurdo që është e mundur. Nëse gjithçka shkon sipas planit, do të duhej të thoshte “Nënshkrimi juaj u verifikua”. Nëse email-i juaj test i nënshkruar qe edhe i fshehtëzuar, së pari do të përmendë këtë fakt.

Kur merrni email-in e Eduardit dhe e hapni, klienti juaj email do ta dallojë vetvetiu që është i fshehtëzuar me kyçin tuaj publik dhe mandej do të përdorë kyçin tuaj privat për ta shfshehtëzuar.

Hapi 5.a Nënshkruani një kyç

Te menuja e programit tuaj për email, kaloni te Përgjegjësi OpenPGP Kyçesh dhe përzgjidhni Veti kyçi, duke djathtasklikuar mbi kyçin e Eduardit.

Nën “Pranim Prej Jush” mund të përzgjidhni Po, e kam verifikuar vetë këtë kyç, ka shenjat e sakta të gishtave.

Praktikisht sapo thatë “Besoj se kyçi publik i Eduardit i përket faktikisht Eduardit”. Kjo s’do të thotë ndonjë gjë të madhe, ngaqë Eduardi s’është person i njëmendtë, por është praktikë e dobishme dhe, për persona të njëmendtë, është e rëndësishme. Te ndarja kontrolloni ID-të para nëshkrimesh mund të lexoni më tepër rreth nënshkrimit të kyçit të një personi.

Identifikim kyçesh: Shenja gishta dhe ID

Kyçet publikë të njerëzve zakonisht identifikohen nga shenja përkatëse e gishtave, e cila është një varg shifrash, si F357AA1A5B1FA42CFD9FE52A9FF2194CC09A61E8, për shembull, (për kyçin e Eduardit). Shenjat e gishtave për kyçin tuaj publik, apo për kyçe të tjerë publikë të ruajtur në kompjuterin tuaj, mund t’i shihni duke hapur Administrim OpenPGP Kyçesh, që nga menuja e programit tuaj për email-e, duke djathtasklikuar mandej mbi kyçin dhe duke zgjedhur Veti Kyçi. Dhënia të tjerëve e shenjave tuaja të gishtave për kyçin, kurdoherë që u jepni adresën tuaj email, është praktikë e këshillueshme, ngaqë kështu njerëzit mund të kontrollojnë sërish se kanë kyçin e saktë publik, kur të shkarkojnë tuajin prej një shërbyesi kyçesh.

Mundet edhe të shihni që kyçeve publikë t’u referohen përmes një ID më të shkurtër kyçi. ID-ja e kyçit është e dukshme drejt e nga dritarja e Administrimit të Kyçeve. Këto ID kyçesh me tetë shenja përdoreshin më parë për identifikim, i cili ishte i sigurt, por s’është më i besueshëm. Si pjesë e verifikimit të kyçit të saktë për personin me të cilin po rrekeni të lidheni, lypset të kontrolloni shenjat e plota të gishtave. Falsifikimi, në të cilin dikush me dashje prodhon një kyç me shenja gishtash tetë simbolet e fundit të të cilave janë njësoj me të dikujt tjetër, mjerisht është i rëndomtë.

E rëndësishme: Ç’duhet pasur parasysh kur nënshkruhen kyçe

Përpara se të nënshkruani kyçin e një personi, lypset të jeni i bindur që i takon atij dhe se është ai që thotë se është. Në rastin ideal, kjo bindje vjen ngaqë përgjatë kohës keni pasur ndërveprime dhe biseda me ta, si dhe nga të qenët dëshmitar i ndërveprimeve mes tyre dhe të tjerësh. Kurdo që nënshkruani një kyç, kërkoni të shihni shenjat e plota të gishtave të kyçit publik dhe jo thjesht ID-në më të shkurtër të kyçit. Nëse mendoni se është e rëndësishme të nënshkruani kyçin e dikujt që sapo e njohët, kërkojuni atyre të shihni edhe identifikues qeveritarë për ta, si dhe sigurohuni se emri në ID përputhet me emrin në kyçin publik.

Kur duhet të fshehtëzoj? Kur duhet të nënshkruaj?

Sa më shumë t’i fshehtëzoni mesazhet tuaj, aq më mirë. Nëse fshehtëzoni mesazhe vetëm me raste, çdo mesazh i fshehtëzuar mund të shërbejë si sinjal për sistemet e survejimit. Nëse krejt, ose shumica e email-it tuaj është i fshehtëzuar, njerëzit që merren me survejimin nuk do të dinë nga t’ia fillojnë. Kjo jo për të thënë që fshehtëzimi i vetëm disa email-eve tuaj s’është i dobishëm -- është fillim i mbarë dhe e bën survejimin në masë më të vështirë.

Hiq rastin kur nuk doni të zbuloni identitetin tuaj (që lyp masa të tjera mbrojtëse), s’ka arsye pse të mos nënshkruani çdo mesazh, të fshehtëzuar apo jo. Përveç se u lejon atyre që përdorin GnuPG-në të verifikojnë që mesazhi erdhi nga ju, nënshkrimi është një rrugë jofuracake për t’i kujtuar kujtdo se përdorni GnuPG dhe për të shfaqur përkrahjen për komunikime të sigurta. Nëse dërgoni shpesh mesazhe të nënshkruar për njerëz që nuk janë të familjarizuar me GnuPG-në, do t’ia vlente të përfshinit te nënshkrimi juaj standard (ai tekst, jo ai kriptografik) i email-it një lidhje për te ky udhërrëfyes.

Hapni sytë me kyçet e pavlefshëm

GnuPG-ja e bën më të sigurt email-in, por prapë është e rëndësishme të hapen sytë për kyçe të pavlefshëm, që mund të kenë rënë në duar ku nuk duhej të binin. Email-i i fshehtëzuar me kyçe të pavlefshëm mund të jetë i lexueshëm nga programet e survejimit.

Te programi juaj i email-eve, kthejuni email-it të parë që ju dërgoi Eduardi. Ngaqë Eduardi e fshehtëzoi me kyçin tuaj publik, do të ketë një shenjë të gjelbër te butoni “OpePGP” sipër.

Kur përdorni GnuPG-në, bëjeni zakon t’i hidhni një sy te ai buton. Programi do t’ju sinjalizojë, kur merrni një mesazh të nënshkruar me një kyç të cilit s’i duhet besuar.

Kopjojeni dëshminë tuaj të shfuqizimit diku në një vend të sigurt

Ju kujtohet që krijuat kyçet dhe ruajtët dëshminë e shfuqizimit që krijoi GnuPG-ja? Është koha ta kopjoni atë dëshmi në depon dixhitale më të sigurt që keni -- vendi ideal do të ishte një pajisje flash, një diskth flash ose një hard disk, i ruajtur diku në një vend të sigurt në shtëpinë tuaj, jo në një pajisje që e mbani me vete rregullisht. Rruga më e sigurt që dimë faktikisht është ta shtypni dëshminë e shfuqizimit dhe depozitoni në një vend të sigurt.

Nëse kyçi juaj privat humb ose vidhet, kjo dëshmi do t’ju duhet për t’u treguar njerëzve se nuk e përdorni më atë çift kyçesh.

E RËNDËSISHME: nëse dikush shtie në dorë kyçin tuaj privat, VEPRONI PA HUMBUR KOHË

Nëse humbni kyçin tuaj privat, ose dikush e merr në zotërim (të themi, duke e vjedhur, ose duke depërtuar në kompjuterin tuaj), është e rëndësishme ta shfuqizoni menjëherë, përpara se dikush tjetër ta përdorë për të lexuar email-in tuaj të fshehtëzuar apo për të falsifikuar nënshkrimin tuaj. Ky udhërrëfyes nuk e mbulon mënyrën se si të shfuqizohet një kyç, por mund të ndiqni këto udhëzime. Pasi të keni kryer shfuqizimin, krijoni një kyç të ri dhe dërgojini një email gjithkujt me të cilin përdorni zakonisht kyçin tuaj, për t’u siguruar që kanë dijeni mbi sa ndodhi, përfshi një kopje të kyçit tuaj të ri.

Webmail dhe GnuPG

Kur përdorni një shfletues web për të lexuar dhe shkruar email-e, faktikisht përdorni webmail, një program email të depozituar në një sajt të largët. Ndryshe nga webmail-i, programi juaj desktop i email-it xhiron në kompjuterin tuaj. Edhe pse webmail-i s’mund të shfshehtëzojë email të fshehtëzuar, prapë do ta shfaqë atë në formën e fshehtëzuar. Nëse kryesisht përdorni webmail, do të dini si ta hapni klientin tuaj email, kur merrni një email të fshehtëzuar.

Bëjeni kyçin tuaj publik pjesë të identitetit tuaj internetor

Së pari shtoni te nënshkrimi i email-eve tuaj shenjat e gishtave të kyçit tuaj publik, mandej hartoni një email për të paktën pesë nga shokët tuaj, për t’u treguar se sapo ujdisët GnuPG dhe duke përmendur shenjat e gishtave të kyçit tuaj publik. Vendosni një lidhje për te ky udhërrëfyes dhe kërkojuni të bëjnë si ju. Mos harroni se ka një infografikë mahnitëse për t’u dhënë të tjerëve.

Filloni të paraqisni shenjën e gishtit për kyçin tuaj publik kudo ku dikush do të shihte adresën tuaj email: te profilet tuaj nëpër media shoqërore, te blogu juaj, sajti, ose kartëvizita juaj. (Te ne, në Free Software Foundation, tonat i kemi vendosur te faqja e stafit.) Është e nevojshme ta bëjmë kulturën tonë të arrijë në atë pikë, sa të na duket se diçka mungon, kur shohim një adresë email pa shenja gishtash kyçi publik.