Jak stáhnout vaše veřejné a soukromé klíče
- Čtení
- 7 minut
- Kategorie
- Šifrování a klíče
Proton Mail(nové okno) používá PGP pro koncové šifrování. Všichni uživatelé mají dva šifrovací klíče, jeden veřejný a jeden soukromý. Veřejný klíč lze sdílet s kýmkoli a vaše kontakty jej používají k šifrování zpráv pro vás. Soukromý klíč je tajný (nikdy byste jej neměli sdílet) a používá se k dešifrování příchozích zpráv.
Tento článek vám ukáže, jak vygenerovat, smazat, stáhnout a spravovat své klíče. Své veřejné a soukromé klíče si můžete stáhnout z Proton Mailu, abyste mohli odesílat PGP šifrované e-maily uživatelům, kteří nepoužívají Proton Mail, nebo abyste mohli své klíče používat v jiném PGP klientovi.
Poznámka: Toto je pokročilá funkce pro technické uživatele.
Zjistěte, jak nahrát klíče PGP do Proton Mailu
Generování klíčů
Proton Mail ve výchozím nastavení vygeneruje sadu klíčů ECC Curve25519, když si vytvoříte účet a kdykoli vytvoříte novou e-mailovou adresu. Zjistěte více o ECC (kryptografii na bázi eliptických křivek)
RSA je starší šifrovací standard. Generování klíčů RSA již nepodporujeme, ale můžete importovat klíče RSA vygenerované externím softwarem.
Vygenerování dalších klíčů po vytvoření adresy se doporučuje, pokud vaše stávající klíče unikly nebo mají nežádoucí velikost.
Poznámka: Pokud máte pro jednu e-mailovou adresu více klíčů, prodlužuje se čas přihlášení, protože každý klíč musí být načten a dešifrován. Pro každou e-mailovou adresu můžete vygenerovat maximálně 20 klíčů.
Mazání klíčů
Můžete smazat jiné než primární klíče, abyste zrychlili načítání nebo uvolnili místo pro nové klíče.
Klíč můžete smazat kliknutím na rozbalovací nabídku klíče a výběrem možnosti Smazat. Před smazáním klíče vám důrazně doporučujeme jej exportovat, protože bez něj nelze vaše e-maily dešifrovat. Jediným způsobem, jak dešifrovat vaše e-maily, je importovat exportovaný klíč.
Jak stáhnout váš veřejný klíč
Existují dva různé způsoby, jak stáhnout váš veřejný klíč, v závislosti na tom, kolik jich máte a který z nich potřebujete.
1. Přihlaste se na mail.proton.me(nové okno), klikněte na Nastavení → Všechna nastavení → Šifrování a klíče a sjeďte dolů k sekci Šifrovací klíče e-mailu.
2. Pokud již není vybrána, zvolte z rozbalovací nabídky adresu, pro kterou chcete veřejný klíč stáhnout.
3. Kliknutím na Exportovat automaticky exportujete svůj primární veřejný klíč. Nebo pokud máte více aktivních veřejných klíčů, můžete v seznamu níže kliknout na export vedle klíče, který chcete stáhnout. Jakmile kliknete na Exportovat, soubor se automaticky stáhne do vašeho prohlížeče.
4. Pomocí tohoto odkazu si můžete stáhnout také svůj vlastní veřejný klíč nebo klíč přítele:
https://mail-api.proton.me/pks/lookup?op=get&search=user.email@proton.me(nové okno)
Aby odkaz fungoval, musíte nahradit [user.email@proton.me] e-mailovou adresou Proton Mailu pro příslušný účet. Své klíče můžete také rychle sdílet s přáteli tak, že jim tento odkaz odešlete s vaší e-mailovou adresou namísto [user.email@proton.me].
Jakmile do odkazu vložíte svou adresu Proton Mailu, můžete jej odeslat svému příteli, který si pak může kliknutím stáhnout váš veřejný klíč.
Porovnání exportovaných klíčů s klíči ze serveru
V říjnu 2022 začal Proton certifikovat veřejné klíče uživatelů Protonu přidáním certifikačního podpisu (podrobnosti si můžete přečíst v článku o tom, proč jsme vytvořili ProtonCA).
Tento certifikační podpis je přítomen na všech veřejných klíčích, které si stáhnete přímo (pomocí jejich odkazu PKS) z jakéhokoli serveru Proton pro distribuci veřejných klíčů.
Tento certifikační podpis však není zahrnut, když exportujete svůj veřejný klíč pomocí tlačítka Exportovat v nastavení Protonu.
Pokud si stáhnete svůj veřejný klíč přímo ze serveru a exportujete jej z nastavení Protonu, budou oba soubory s veřejným klíčem vypadat odlišně, přestože oba obsahují stejné veřejné klíče.
To, že oba tyto exportované klíče obsahují stejné informace, si můžete sami ověřit jejich kontrolou pomocí nástrojů třetích stran.
Můžete si nainstalovat GnuPG (https://gnupg.org/download/(nové okno)) a použít následující příkaz:gpg --list-packets
nebo
Můžete přejít na https://dump.sequoia-pgp.org(nové okno), zkopírovat a vložit soubor veřejného klíče do pole a kliknout na Decode!
Ujistěte se, že to děláte pouze se svým veřejným klíčem.
Jak stáhnout váš soukromý klíč
1. Přihlaste se na mail.proton.me(nové okno), klikněte na Nastavení → Přejít do nastavení → Šifrování a klíče a sjeďte dolů k sekci Šifrovací klíče e-mailu.
2. Pokud již není vybrána, zvolte z rozbalovací nabídky adresu, pro kterou chcete soukromý klíč stáhnout.
3. Klikněte na rozbalovací nabídku označenou jako Exportovat a výběrem možnosti Exportovat soukromý klíč stáhněte svůj primární soukromý klíč. Nebo vyberte možnost Exportovat soukromý klíč z rozbalovací nabídky konkrétního klíče, pokud máte více párů klíčů.
4. Vyskakovací okno vás požádá o potvrzení, že si přejete stáhnout svůj soukromý klíč. Poté budete požádáni o vytvoření nového hesla, které slouží k zabezpečení vašeho soukromého klíče po jeho stažení.
Až budete připraveni, klikněte na Exportovat.
Ujistěte se, že toto heslo uchováváte v bezpečí, protože ho budete potřebovat k použití tohoto klíče!
Po opětovném přihlášení pomocí hesla k Proton Mailu se váš klíč stáhne jako soubor .asc.
Příznaky klíčů a nastavení
Primární klíče
Chcete-li příchozí e-maily šifrovat novým klíčem, můžete jej označit jako primární klíč. Klikněte na rozbalovací nabídku klíče a vyberte možnost Nastavit jako primární. Jakmile nastavíte primární klíč, všechny vaše podepsané zprávy odeslané z této e-mailové adresy budou podepsány tímto klíčem.
Zastaralé klíče
Pokud kontakt důvěřuje vašim klíčům, nastavení jiného klíče jako primárního nezaručuje, že tento kontakt bude e-maily adresované vám šifrovat pomocí nového primárního klíče. Chcete-li kontakty přimět k používání nového primárního klíče, musíte starý klíč označit jako zastaralý. To zablokuje všem uživatelům Proton Mailu odesílání s tímto klíčem.
Chcete-li klíč označit jako zastaralý, klikněte na rozbalovací nabídku klíče a vyberte možnost Označit jako zastaralý. Jako zastaralý můžete označit pouze neprimární klíč. Tento proces můžete také vrátit zpět kliknutím na rozbalovací nabídku klíče a výběrem možnosti Označit jako nezastaralý.
(nové okno)Kompromitované klíče
Klíč můžete označit jako kompromitovaný. To zabrání všem uživatelům Proton Mailu v odesílání e-mailů vám pomocí tohoto klíče a způsobí, že u všech e-mailů podepsaných tímto klíčem selže ověření podpisu. Upozorňujeme, že ověření podpisu je možné pouze tehdy, pokud má váš kontakt aktivované důvěřování klíčům.
Klíč můžete označit jako kompromitovaný kliknutím na rozbalovací nabídku klíče a výběrem možnosti Označit jako kompromitovaný. Jako kompromitovaný můžete označit pouze neprimární klíč. Kompromitovaný klíč je také označen jako zastaralý. Tento proces můžete vrátit zpět kliknutím na rozbalovací nabídku klíče a výběrem možnosti Zrušit označení jako kompromitovaný.
Neaktivní klíče
Pokud zapomenete své heslo k Proton Mailu a resetujete ho, ztratíte přístup ke svým soukromým klíčům. Tyto klíče budou neaktivní a nebudete s nimi moci šifrovat ani dešifrovat zprávy. Neaktivní soukromé klíče však můžete znovu aktivovat, pokud si stále pamatujete své staré heslo nebo máte obnovovací frázi či soubor pro obnovení.