Aster 加密的運作方式
瞭解你的加密金鑰存放在哪裡、每種郵件如何受到保護，以及 Aster 能看到和看不到哪些內容。
加密無需任何設定。你的帳號會在註冊時建立金鑰，本文中的設定只是讓你檢視這些金鑰，並選擇 Aster 如何處理發給 Aster 以外使用者的郵件。
你的金鑰
建立帳號時，你的裝置會產生一對加密金鑰。你的私鑰永遠不會以可讀形式離開你的裝置。Aster 只儲存一份加密副本，需要你的密碼或某個復原碼才能解鎖。
由於伺服器從不持有可讀的金鑰，Aster 工作人員無法透過重置密碼來恢復你的郵件，也無法替你開啟信箱。復原碼是你重新進入帳號的方式。要了解更多資訊，請參閱找回帳號。
檢視和匯出金鑰
- 前往設定 > 安全，然後點選加密分頁。
- 在加密金鑰中，找到你的 OpenPGP 金鑰及其驗證碼，也就是你金鑰的指紋。
- 選擇你要執行的操作：
- 要與聯絡人分享你的指紋，請點選複製驗證碼。
- 要將公鑰提供給使用 PGP 的人，請點選匯出公鑰或複製公鑰。
- 要備份私鑰，請點選匯出私鑰，然後輸入你的密碼。如果已開啟兩步驗證，還需輸入驗證器應用程式中的驗證碼。
Aster 帳號之間的郵件
從一個 Aster 帳號傳送到另一個 Aster 帳號的郵件採用端到端加密。郵件在寄件者的裝置上使用收件人的公鑰加密，並在收件人的裝置上解密。中間的任何一方，包括 Aster，都沒有能開啟它的金鑰。
發給 Aster 以外使用者的郵件
發往 Aster 以外地址的郵件透過 TLS 傳輸，這是網際網路上其他郵件服務普遍使用的傳輸加密。送達之後，收件人的郵件服務會按照自己的規則儲存郵件。
要保護髮給 Aster 以外使用者的郵件，請使用以下任一方式：
- PGP： 如果收件人釋出了 Aster 可以找到的金鑰，撰寫視窗會顯示可用加密。點選掛鎖圖示即可對郵件進行端到端加密。Aster 會透過 Web Key Directory（WKD）、公共金鑰伺服器和 Autocrypt 查詢金鑰。
- 受密碼保護的郵件： 如果收件人沒有金鑰，你可以傳送一封只能用你分享的密碼開啟的郵件。要了解具體方法，請參閱向任何人傳送加密郵件。
來自 Aster 以外使用者的郵件
來自其他郵件服務的郵件透過標準郵件網路送達 Aster。Aster 會在郵件到達時、儲存之前對其加密，因此從那時起，它會像其他郵件一樣在你的信箱中受到保護。
更改加密設定
- 前往設定 > 安全，然後點選加密分頁。
- 在加密行為中，開啟你需要的設定：
- 自動發現收件人金鑰： 在你撰寫郵件時，透過 WKD 和金鑰伺服器查詢收件人的公鑰。
- 預設加密： 只要有可用金鑰，就對郵件進行加密。
- 隱藏加密郵件的主題： 將可見主題替換為三個點，並將真實主題放在加密部分中。
- 要求加密： 當郵件無法進行端到端加密時，阻止傳送。只有當你的所有收件人都使用 PGP 時，才建議開啟此項。
- 顯示加密指示器： 在加密郵件上顯示鎖形圖示。
- 將金鑰釋出到 WKD： 讓其他人可以透過 Web Key Directory 找到你的公鑰。
要將公鑰釋出到金鑰伺服器，請找到金鑰伺服器URL，然後點選釋出金鑰。大多數金鑰伺服器在你釋出後不允許完全移除金鑰，因此只有在你希望金鑰保持公開時才釋出。有些金鑰伺服器（例如 keys.openpgp.org）會在列出你的地址前傳送確認郵件。
Aster 能看到什麼
Aster 能看到任何郵件伺服器投遞郵件時都需要的資訊：寄件者和收件人地址、時間以及大小。Aster 無法讀取你帳號中儲存的郵件正文、附件、資料夾名稱、聯絡人或搜尋詞。
侷限
- 加密無法阻止收件人複製或轉寄他們讀到的內容。
- 透過設定 > Bridge中的 SMTP 令牌傳送的郵件在傳輸過程中受 TLS 保護，但不是端到端加密的。
- 如果你同時丟失了密碼和所有復原碼，就沒有人能解密你帳號中已有的郵件。
疑難排解
- 撰寫視窗沒有為某個收件人提供加密選項： 該收件人沒有釋出 Aster 可以找到的金鑰。請改為傳送受密碼保護的郵件，或向對方索取公鑰。
- 撰寫視窗顯示加密金鑰已更改： 收件人的金鑰與 Aster 之前看到的不同。在點選信任新金鑰之前，請先與對方確認新的指紋。要了解具體方法，請參閱驗證聯絡人。
相關文章
這篇文章對你有幫助嗎？