У програмі KMail передбачено, що ваш виконуваний файл GnuPG має називатися gpg. Якщо у вашому випадку ці файли мають інші назви, вам слід створити відповідні символічні посилання.

Якщо ви цього ще не зробили, вам слід створити пару ключів (закритий і відкритий ключ) для вашого профілю. Вам слід зробити це за допомогою KGpg або Kleopatra чи скористатися командою pgp -kg або gpg --gen-key. Ви також можете наказати KMail створити нову пару ключів при створенні нового облікового запису електронної пошти. Профіль (зазвичай, це ваше ім’я, за яким вказано адресу електронної пошти у кутастих дужках, наприклад John Doe <john@example.com>) і ваш пароль потрібні для взаємодії між KMail і GnuPG.

Відкрийте вкладку Створення сторінки параметрів Безпека, на цій вкладці ви знайдете такі пункти:

Тепер, після того, як ви налаштували інструмент шифрування, вам слід повідомити KMail про те, який з ключів OpenPGP ви бажаєте використовувати для підписування і шифрування повідомлень. Зробити це можна за допомогою вікна налаштування профілів, там вам слід вказати на вкладці Криптографія налаштування профілю ключ, який використовуватиметься для цього профілю.

Тепер ви можете підписувати вихідні повідомлення. Для того, щоб вам могли надсилати шифровані повідомлення, а також, щоб інші люди могли перевірити ваш підпис, вам слід надіслати вашим адресатам ваш відкритий ключ або вивантажити цей ключ на відкритий сервер ключів GnuPG, щоб кожен зміг отримати ваш відкритий ключ з цього сервера. Щоб мати змогу надсилати шифровані повідомлення іншим людям або щоб мати змогу перевіряти їхні підписи, вам слід мати їхні відкриті ключі. Ви можете зберігати ваші відкриті ключі на відкритому сервері ключів GnuPG. Крім того, ви можете попросити ваших друзів надіслати вам один або декілька їхніх відкритих ключів.

Ви можете створити ваше повідомлення у звичний спосіб за допомогою вікна редактора листів KMail. Перед надсиланням повідомлення натисніть кнопку Підписати на панелі інструментів вікна редактора повідомлень або скористатися пунктом меню Налаштування → Підписати повідомлення. Після цього надішліть ваше повідомлення. Профіль, який ви використали під час створення повідомлення має бути пов’язано з ключем OpenPGP у розділі Профіль діалогового вікна налаштувань. Для того, щоб підписати ваше повідомлення, KMail потрібен ваш пароль GnuPG: якщо ви не позначили пункт Зберігати пароль у пам’яті у розділі налаштувань Безпека, KMail запитає вас про пароль; у іншому випадку, якщо ви вже раніше вводили пароль у KMail, програма підпише повідомлення без подальших запитів.

Щоб надіслати комусь, у кого є ваш відкритий ключ зі сховища ключів gpg, шифроване повідомлення, вам слід просто створити це повідомлення за допомогою вікна редактора листів. Перш ніж надсилати повідомлення, натисніть кнопку Зашифрувати на панелі інструментів вікна редактора листів (або скористайтеся пунктом меню Параметри → Зашифрувати повідомлення). Далі, надішліть повідомлення.

Якщо ви натиснули кнопку Зашифрувати, а KMail не вдалося знайти відповідного ключа для отримувача, програма надасть вам змогу вносити зміни до вашого сховища ключів до виконання повторної спроби. Якщо KMail вдасться знайти декілька надійних ключів для отримувача, програма покаже список всіх відповідних ключів для цього отримувача. У обох випадках ви зможете обрати ключ (або ключі), які слід використати для шифрування повідомлення для вашого отримувача.

Якщо ви використовуєте якийсь з ключів вперше, стався конфлікт налаштувань шифрування або якщо у розділі Безпека діалогового вікна налаштування KMail позначено пункт Завжди показувати ключі шифрування для схвалення, програма відкриє діалогове вікно Підтвердження ключа шифрування. За допомогою цього діалогового вікна ви зможете обрати ключі і встановити Вподобання шифрування для кожного з отримувачів. Типовим варіантом роботи програми буде Шифрувати, якщо шифрування можливе (на вкладці Криптографія діалогового вікна Параметри → Налаштувати KMail...), тобто програма автоматично шифруватиме ваші повідомлення, якщо з кожним з отримувачів пов’язано надійний ключ.

Як вже згадувалося раніше, ви не зможете прочитати ваші власні надіслані зашифровані повідомлення, якщо ви не позначите пункту Під час шифрування листів завжди шифрувати ще і особистим сертифікатом на сторінці Безпека налаштувань програми.

Підготуйте повідомлення для особи, якій ви бажаєте надіслати свій відкритий ключ, після цього скористайтеся пунктом меню вікна редактора листів, Долучення → Долучити мій відкритий ключ: програма долучить до повідомлення ваш відкритий ключ — той, яким ви користуєтеся — до повідомлення.

Зауважте, що простого підписування цього повідомлення вашим ключем у сподіванні, що отримувач отримає правильний ключ, недостатньо: можлива атака типу «втручання», за якої на якомусь проміжному етапі пересилання повідомлення зловмисних може перехопити ваше повідомлення, змінити ключ і підписати повідомлення якимось іншим ключем. Ось чому отримувачу слід перевірити відбиток долученого ключа з відбитком, отриманим від вас у інший безпечний спосіб. Крім того, можете попросити скористатися ключем, який було отримано, для створення і надсилання вам зашифрованого повідомлення. Якщо його вдасться розшифрувати за допомогою вашого закритого ключа, у вашого отримувача є копія вашого відкритого ключа. Докладніше про це можна дізнатися з документації, присвяченої GnuPG.

Все, що вам слід зробити для читання, — це просто обрати позначку повідомлення у списку повідомлень KMail. Програма може запитати у вас пароль, а потім KMail спробує розшифрувати повідомлення і покаже вам текст повідомлення, якщо повідомлення було зашифровано вашим відкритим ключем: якщо це не так, ви не зможете прочитати повідомлення. KMail зберігає повідомлення зашифрованими, отже ніхто не зможе прочитати ваші повідомлення, якщо йому (чи їй) невідомий ваш пароль.

Ви можете отримати відкритий ключ як долучення або взяти його з http, ftp, дискети або портативного накопичувача. Перш ніж ви зможете використати цей ключ для шифрування повідомлення власникові ключа, вам слід перевірити цей ключ (звірити його відбиток або пошукати підписи надійності). Після перевірки ви можете додати цей ключ до вашого сховища ключів за допомогою команди gpg --import назва файла. Якщо цей ключ не було підтверджено сертифікатом надійності ви не зможете користуватися ним для шифрування ваших повідомлень. Якщо ви все ж бажаєте скористатися цим ключем, вам слід підписати (сертифікувати) його вашим власним ключем.