किसी संपर्क की कुंजियों की पुष्टि करना
जिस व्यक्ति को आप लिख रहे हैं उसके साथ एन्क्रिप्शन कुंजी का सत्यापन कोड मिलाकर पक्का करें कि कुंजी उसी की है।
एंड-टू-एंड एन्क्रिप्शन संदेश को आपके और पाने वाले के बीच के हर व्यक्ति से बचाता है। सत्यापन इस बात की पुष्टि करता है कि जिस कुंजी से आप एन्क्रिप्ट करते हैं वह सचमुच उसी की है। Aster किसी कुंजी के फ़िंगरप्रिंट को सत्यापन कोड कहता है।
शुरू करने से पहले
- उस व्यक्ति तक ईमेल के बाहर पहुंचने का कोई तरीका चुनें, जैसे फ़ोन कॉल जिसमें आप उसकी आवाज़ पहचानते हों, या आमने-सामने मुलाकात। जो कोई कुंजी बदल सकता है, वह ईमेल भी बदल सकता है।
- अपना सत्यापन कोड भी तैयार रखें, क्योंकि दूसरा व्यक्ति आपका कोड भी जांचना चाह सकता है।
अपना सत्यापन कोड ढूंढें
- सेटिंग > सुरक्षा पर जाएं, और फिर एन्क्रिप्शन टैब चुनें।
- एन्क्रिप्शन कुंजियां में अपनी OpenPGP कुंजी और उसका सत्यापन कोड ढूंढें।
- सत्यापन कोड कॉपी करें चुनें, या कोड दूसरे व्यक्ति को पढ़कर सुनाएं।
आपका सत्यापन कोड सार्वजनिक होता है, इसलिए उसे साझा करना सुरक्षित है।
Android
Aster Mail ऐप में सेटिंग > एन्क्रिप्शन पर जाएं। आपका सत्यापन कोड एन्क्रिप्शन कुंजियां में OpenPGP कुंजी के नीचे दिखता है। उसे कॉपी करने के लिए कॉपी आइकॉन पर टैप करें।
किसी संपर्क की कुंजी जांचें
- संपर्क खोलें और उस व्यक्ति को चुनें।
- संपर्क के ब्योरे में PGP कुंजी मिली ढूंढें। Aster कुंजी का फ़िंगरप्रिंट दिखाता है और यह भी बताता है कि वह कहां से आई, जैसे Web Key Directory से मिली।
- उस व्यक्ति से उसका सत्यापन कोड पढ़ने को कहें, और दोनों की तुलना अक्षर दर अक्षर करें।
- पूरी कुंजी देखने के लिए सार्वजनिक कुंजी देखें या सार्वजनिक कुंजी कॉपी करें चुनें।
अगर कोड मिलते हैं, तो कुंजी सही है। अगर नहीं मिलते, तो जब तक वजह पता न चल जाए उस पते पर कुछ भी संवेदनशील न भेजें।
Aster कुंजियां Web Key Directory, सार्वजनिक कीसर्वर और Autocrypt से ढूंढता है। अपने आप मिली कुंजी को भी जांच लेना चाहिए, खासकर उस हर व्यक्ति के लिए जिसके साथ आप संवेदनशील मेल का आदान-प्रदान करते हैं।
अगर भेजते समय कुंजी बदल जाए
Android के Aster Mail ऐप में, जब पाने वाले की कुंजी उस कुंजी से अलग होती है जो Aster ने पहले ढूंढी थी, तो भेजने से पहले एन्क्रिप्शन कुंजी बदल गई नाम का डायलॉग दिखता है। उसमें हर प्रभावित पते के लिए पुराना और नया फ़िंगरप्रिंट दिया होता है।
किसी के अपना खाता रीसेट करने या नई कुंजी बनाने के बाद नई कुंजी आना सामान्य है, पर किसी की ओर से बीच में सेंध लगाने की कोशिश भी ऐसी ही दिखती है।
- उस व्यक्ति से किसी दूसरे तरीके से संपर्क करें और पूछें कि क्या उसने अपनी कुंजी बदली है।
- नए फ़िंगरप्रिंट की तुलना उस फ़िंगरप्रिंट से करें जो वह आपको बताता है।
- फ़िंगरप्रिंट मिलने के बाद ही नई कुंजी पर भरोसा करें पर टैप करें।
अगर भेजने वाले की कुंजी बदल जाए
जब आपके पिछले आदान-प्रदान के बाद से भेजने वाले की एन्क्रिप्शन पहचान बदल जाती है, तो संदेश में एक सूचना दिखती है। बातचीत पर भरोसा करने से पहले यह बदलाव भेजने वाले से किसी दूसरे तरीके से पक्का करें।
Android पर संदेश में एन्क्रिप्शन कुंजी बदल गई बैनर दिखता है। भेजने वाले से नई कुंजी की पुष्टि करने के बाद उसे हटाने के लिए मैंने इसकी पुष्टि कर ली पर टैप करें।
समस्या निवारण
- संपर्क पर “कोई PGP कुंजी दर्ज नहीं” दिख रहा है: पक्का करें कि सेटिंग > सुरक्षा > एन्क्रिप्शन में पाने वालों की कुंजियां अपने आप ढूंढें चालू है। अगर वह चालू है, तो हो सकता है उस व्यक्ति ने कोई कुंजी प्रकाशित न की हो। आप उसे इसके बजाय पासवर्ड से सुरक्षित संदेश भेज सकते हैं।
- फ़िंगरप्रिंट नहीं मिल रहे: नई कुंजी पर भरोसा करें पर टैप न करें। उस व्यक्ति से कहें कि वह अपनी सार्वजनिक कुंजी किसी दूसरे तरीके से आपको भेजे।
- कुंजी बदलने की सूचना बार-बार दिख रही है: हो सकता है वह व्यक्ति कई कुंजियां इस्तेमाल करता हो। उससे पूछें कि कौन सी कुंजी मौजूदा है।
मिलते-जुलते लेख
क्या यह लेख मददगार रहा?