Aster 加密的工作原理

了解你的加密密钥存放在哪里、每种邮件如何受到保护，以及 Aster 能看到和看不到哪些内容。

加密无需任何设置。你的账号会在注册时创建密钥，本文中的设置只是让你查看这些密钥，并选择 Aster 如何处理发给 Aster 以外用户的邮件。

你的密钥

创建账号时，你的设备会生成一对加密密钥。你的私钥永远不会以可读形式离开你的设备。Aster 只存储一份加密副本，需要你的密码或某个恢复代码才能解锁。

由于服务器从不持有可读的密钥，Aster 工作人员无法通过重置密码来恢复你的邮件，也无法替你打开邮箱。恢复代码是你重新进入账号的方式。要了解更多信息，请参阅找回账号。

查看和导出密钥

1. 前往设置 > 安全，然后点按加密标签页。
2. 在加密密钥中，找到你的 OpenPGP 密钥及其验证码，也就是你密钥的指纹。
3. 选择你要执行的操作：
   • 要与联系人分享你的指纹，请点按复制验证码。
   • 要将公钥提供给使用 PGP 的人，请点按导出公钥或复制公钥。
   • 要备份私钥，请点按导出私钥，然后输入你的密码。如果已开启两步验证，还需输入验证器应用中的验证码。

Aster 账号之间的邮件

从一个 Aster 账号发送到另一个 Aster 账号的邮件采用端到端加密。邮件在发件人的设备上使用收件人的公钥加密，并在收件人的设备上解密。中间的任何一方，包括 Aster，都没有能打开它的密钥。

发给 Aster 以外用户的邮件

发往 Aster 以外地址的邮件通过 TLS 传输，这是互联网上其他邮件服务普遍使用的传输加密。送达之后，收件人的邮件服务会按照自己的规则存储邮件。

要保护发给 Aster 以外用户的邮件，请使用以下任一方式：

• PGP： 如果收件人发布了 Aster 可以找到的密钥，撰写窗口会显示可用加密。点按挂锁图标即可对邮件进行端到端加密。Aster 会通过 Web Key Directory（WKD）、公共密钥服务器和 Autocrypt 查找密钥。
• 受密码保护的邮件： 如果收件人没有密钥，你可以发送一封只能用你分享的密码打开的邮件。要了解具体方法，请参阅向任何人发送加密邮件。

来自 Aster 以外用户的邮件

来自其他邮件服务的邮件通过标准邮件网络送达 Aster。Aster 会在邮件到达时、存储之前对其加密，因此从那时起，它会像其他邮件一样在你的邮箱中受到保护。

更改加密设置

1. 前往设置 > 安全，然后点按加密标签页。
2. 在加密行为中，开启你需要的设置：
   • 自动发现收件人密钥： 在你撰写邮件时，通过 WKD 和密钥服务器查找收件人的公钥。
   • 默认加密： 只要有可用密钥，就对邮件进行加密。
   • 隐藏加密邮件的主题： 将可见主题替换为三个点，并将真实主题放在加密部分中。
   • 要求加密： 当邮件无法进行端到端加密时，阻止发送。只有当你的所有收件人都使用 PGP 时，才建议开启此项。
   • 显示加密指示器： 在加密邮件上显示锁形图标。
   • 将密钥发布到 WKD： 让其他人可以通过 Web Key Directory 找到你的公钥。

要将公钥发布到密钥服务器，请找到密钥服务器URL，然后点按发布密钥。大多数密钥服务器在你发布后不允许完全移除密钥，因此只有在你希望密钥保持公开时才发布。有些密钥服务器（例如 keys.openpgp.org）会在列出你的地址前发送确认邮件。

Aster 能看到什么

Aster 能看到任何邮件服务器投递邮件时都需要的信息：发件人和收件人地址、时间以及大小。Aster 无法读取你账号中存储的邮件正文、附件、文件夹名称、联系人或搜索词。

局限

• 加密无法阻止收件人复制或转发他们读到的内容。
• 通过设置 > Bridge中的 SMTP 令牌发送的邮件在传输过程中受 TLS 保护，但不是端到端加密的。
• 如果你同时丢失了密码和所有恢复代码，就没有人能解密你账号中已有的邮件。

故障排除

• 撰写窗口没有为某个收件人提供加密选项： 该收件人没有发布 Aster 可以找到的密钥。请改为发送受密码保护的邮件，或向对方索取公钥。
• 撰写窗口显示加密密钥已更改： 收件人的密钥与 Aster 之前看到的不同。在点按信任新密钥之前，请先与对方确认新的指纹。要了解具体方法，请参阅验证联系人。

相关文章

• 验证联系人
• 向任何人发送加密邮件
• 开启两步验证
• 找回账号