Våra formulär fungerar med alla e-postklienter med stöd för PGP-kryptering. Google Gmail har dock inget eget inbyggt stöd för PGP helsträckskryptering men kan kompletteras med en tredjepartslösning.
Google Gmail är en av världens mest använda e-post klienter. Men är liksom de flesta andra motsvarande tjänster en viktig källa för datainsamling för olika ändamål. Och Google måste, precis som alla andra leverantörer, enligt krav från lokal lagstiftning att ge myndigheter tillgång till data.
Google Gmail erbjuder endast kryptering för betald service. Men här gäller som alltid att den som har tillgång till dina privata nycklar har access till dina krypterade data. Google Gmail erbjuder därför inte säker e-post men kan användas som klient till våra e-formulär om ett tredjepartstillägg för PGP installeras.
VIKTIGT! All e-post som Gmail hanterar ses av din e-postleverantör, även om du använder deras kryptering. Eftersom formulärinnehållet är helsträckskrypterat (E2EE) med vår tjänst så är själva innehållet skyddat. Men transporten och mängder av metadata loggas av din e-postleverantör. Använd inte denna lösning om ospårbarhet är viktigt för dig! Vi rekommenderar Proton Mail om vår tjänst används som visselblåsarkanal!
Vi har testat ett urval tredjepartslösningar för PGP i Gmail. Flera helt bra men vi har särskilt fastnat för FlowCrypts webbläsartillägg som erbjuder en lättanvänd gratislösning för upp till 100 användare per domän.
FlowCrypt integreras tätt med Gmail-menysystemet och levererar PGP-e-post på ett sätt som även icke-tekniska användare kan hantera. Webbläsartillägg finns för Chrome, Firefox, Brave, Edge och Opera.
Gör så här för att använda Gmail med FlowCrypts webbläsartillägg som mottagare av formulärdatat från våra säkra webbformulär:
- Gå till FlowCrypts webbplats , ladda ned och installera tillägget enligt följande intruktioner .
- En uppsättning PGP nycklar behöver skapas under installationen. Vi rekommenderar att du skapar och importerar en egen uppsättning nycklar som du enbart använder med vår service, använd gärna vår onlinetjänst. Du kan använda flera PGP-nycklar för samma e-postadress.
- Exportera den publika nyckeln till en fil om du använder ett redan installerat nyckelpar, eller använd den publika nyckel du fick när du själv skapade nyckelparet, och använd denna i ditt ANON::form konto tillsammans med den e-postadress som hör ihop med nyckeln.
- I LITE kontrollpanelen; öppna den nedladdade filen i en texteditor, ange den e-postadress som är kopplad till nyckeln i fältet ”Mottagare e-post” och kopiera innehållet från filen med din offentliga nyckel till fältet ”PGP publik nyckel”.
VIKTIGT! Var noga med att skapa starka lösenord för nycklarna och spara dem på minst två eller flera säkra ställen. Om du förlorar lösenordet för en nyckel finns ingen möjlighet att återskapa lösenordet, all data som krypteras med nyckeln är ohjälpligt förlorade. Spara också alltid en kopia av din privata nyckel på samma sätt.
VIKTIGT! Nyckelfiler är textfiler som oavsett filändelse skall öppnas i en texteditor (som tex Anteckningar i Windows) som visar ren text i formatet Unix (LF) UTF-8, utan formateringar, när du kopierar innehållet. Du kan alltså inte använda en vanlig ordbehandlare som tex Word för detta.
VIKTIGT! Var noga med att använda rätt e-postadress till den offentliga nyckel du använder för dina webbformulär eftersom de är sammankopplade. Du kan alltså inte använda ett PGP-nyckelpar till någon annan e-postadress än den nyckelparet skapades för.
Vi rekommenderar också att du använder en dedicerad e-postadress som enbart används för att ta emot formulärdata. Använd alltså inte samma e-postadress som du använder för att ta emot formulärdata till att tex kommunicera med den som sänt in formuläret.