Správa klíčů

Proton Mail Vám umožňuje odesílat a přijímat PGP šifrované e-maily bez jakýchkoli technických znalostí nebo instalace softwaru. Šifrování, dešifrování a správa klíčů jsou v Proton Mailu pro uživatele neviditelné. Proton Mail však pokročilým uživatelům poskytuje možnost importovat, exportovat, zálohovat, generovat a mazat jejich vlastní klíče. Tento článek vysvětluje, jak spravovat Vaše klíče PGP v Proton Mailu.

Vaše klíče PGP

Své soukromé klíče můžete spravovat tak, že se přihlásíte ke svému účtu Proton na adrese mail.proton.me(nové okno). Přejděte na Nastavení → Všechna nastavení → Šifrování a klíče (v levém bočním panelu).

Existují dvě kategorie klíčů: šifrovací klíče e-mailu a klíče účtu. Každá e-mailová adresa má vlastní sadu klíčů a pro šifrování účtu existuje jedna sada klíčů. Chcete-li zobrazit všechny klíče pro určitou adresu nebo pro své kontakty, klikněte na šipku dolů vedle rozbalovací nabídky v horní části.

Proton Mail vám také umožňuje importovat klíče, generovat klíče a exportovat vaše veřejné a soukromé klíče.

Export klíčů (záloha)

Webová aplikace Proton Mail vám umožňuje exportovat vaše klíče. Je to užitečné pro zálohování klíčů pro případ, že zapomenete své heslo. V takovém případě můžete své exportované klíče importovat a obnovit přístup ke svým zprávám.

Vaše veřejné klíče jsou již zobrazeny v seznamu. Můžete je zkopírovat a předat svým kontaktům, které je mohou použít k odesílání a ověřování zpráv PGP pro vás a k ověřování zpráv PGP, které odesíláte. Veřejné klíče nelze použít k dešifrování vašich zpráv, a proto je nelze použít jako zálohu.

Chcete-li exportovat soukromý klíč určité adresy nebo kontaktu, klikněte na šipku dolů ve sloupci Akce a vyberte možnost Exportovat soukromý klíč. Vzhledem k tomu, že vaše soukromé klíče lze použít k dešifrování vašich e-mailů, je velmi důležité, aby nedošlo k jejich úniku a abyste neimportovali klíče, ke kterým má přístup někdo jiný.

Při exportu soukromého klíče budete požádáni o zadání aktuálního hesla, které bude použito k dešifrování vašeho soukromého klíče. Poté budete požádáni o nové heslo, kterým exportovaný klíč zašifrujete. Ujistěte se, že toto heslo uchováváte v bezpečí, protože ho budete k použití tohoto klíče potřebovat!

Import klíčů

Import klíčů vám umožňuje přidat stávající klíče PGP k jedné z vašich adres Proton Mailu. Pokud jste před přechodem na Proton Mail používali PGP na migrované doméně, můžete importovat svůj starý klíč PGP a bezproblémově tak migrovat nastavení PGP na Proton Mail, aniž byste museli své klíče znovu distribuovat příjemcům. V případě ztráty hesla můžete také importovat záložní klíč a obnovit tak přístup k tomuto klíči a s ním spojené poště. Import klíčů není u klíčů účtu podporován.

Pro každou adresu platí limit 20 klíčů. Pokud tedy již máte 20 klíčů, budete muset jeden z klíčů v seznamu smazat, abyste mohli importovat další.

Chcete-li importovat klíč pro určitou adresu, klikněte na šipku dolů v rozbalovací nabídce Vygenerovat klíč a vyberte možnost Importovat klíč. Projděte dialogová okna a vyberte klíč, který chcete importovat. Pokud je klíč zašifrovaný, budete požádáni o heslo.

Pokud je klíč zálohou neaktivního klíče, klíč se aktivuje. V opačném případě bude k vaší sadě klíčů pro danou e-mailovou adresu přidán nový klíč.

Poznámka: Ujistěte se, že k importovanému klíči nemá přístup nikdo jiný kromě vás. Nikdy neimportujte klíč vygenerovaný třetí stranou.

Nový klíč se ve výchozím nastavení nepoužívá k šifrování nových e-mailů, které vám budou odeslány. Chcete-li, aby byl nový klíč vaším výchozím soukromým klíčem, musíte jej nastavit jako primární klíč. Jak to udělat, vysvětlujeme v sekci primárních klíčů níže.

Generování klíčů

Ve výchozím nastavení Proton Mail vygeneruje sadu klíčů při vytvoření účtu a kdykoli vytvoříte novou e-mailovou adresu.

Klíče typu ECC Curve25519 využívají systém kryptografie na bázi eliptických křivek (ECC) známý jako X25519, který je rychlý, bezpečný a obzvláště odolný vůči útokům časovou analýzou. Je také možné přidat klíče ECC poté, co jste si již vytvořili účet Proton.

Můžete také importovat klíče RSA-4096, které jsou vhodné pro vyšší kompatibilitu se starším softwarem. Využívají 4096bitové klíče, což poskytuje dodatečné zabezpečení, ale dešifrování vašich zpráv bude pomalejší.

Generování dalších klíčů po vytvoření adresy se doporučuje v případě, že u vašich stávajících klíčů došlo k úniku nebo mají nevhodnou velikost.

Vezměte na vědomí, že více klíčů na jednu adresu zpomalí vaše přihlašování: každý klíč se musí při přihlášení načíst a dešifrovat. Pro každou adresu platí limit 20 klíčů. Pokud tedy již máte 20 klíčů, budete muset jeden z klíčů v seznamu smazat, abyste mohli vygenerovat další.

Smazání klíče

Chcete-li snížit počet klíčů ve svém účtu, můžete také smazat neprimární klíče. Tím se zrychlí načítání nebo uvolní místo pro nové klíče.

Klíč můžete smazat tak, že přejdete do rozbalovací nabídky klíče a kliknete na SMAZAT. Budete dotázáni, zda chcete klíč exportovat. Důrazně doporučujeme klíč exportovat, protože jakmile tento klíč smažete, nebudete mít přístup k e-mailům zašifrovaným tímto klíčem. Jediným způsobem, jak k těmto e-mailům získat přístup, bude import exportovaného klíče.

Příznaky a nastavení klíčů

Primární klíče

Chcete-li požadovat, aby byly vaše příchozí e-maily šifrovány vaším novým klíčem, můžete tento nový klíč nastavit jako primární. Provedete to tak, že kliknete na šipku dolů napravo od nového klíče a vyberete možnost Použít pro šifrování a podepisování. Tím se klíč označí jako primární. Nastavení klíče jako primárního také způsobí, že všechny vaše podepsané zprávy odeslané z této adresy budou podepsány tímto klíčem.

Zastaralé klíče

Pokud váš kontakt důvěřuje vašim klíčům, nastavení jiného klíče jako primárního nedonutí vaše kontakty šifrovat e-maily adresované vám tímto novým primárním klíčem. Chcete-li kontakty přinutit k použití nového primárního klíče, musíte starý důvěryhodný klíč označit jako zastaralý. To zabrání jakémukoli uživateli služby Proton Mail v odesílání zpráv pomocí tohoto klíče.

Klíč můžete označit jako zastaralý tak, že otevřete rozbalovací nabídku klíče a kliknete na Označit jako zastaralý. Jako zastaralý můžete označit pouze neprimární klíč. Zastaralý klíč můžete označit jako nezastaralý tak, že otevřete rozbalovací nabídku a vyberete možnost Označit jako nezastaralý.

Kompromitované klíče

Klíč je také možné označit jako kompromitovaný. To nejen zabrání uživatelům Proton Mailu v odesílání zpráv s použitím tohoto klíče, ale navíc to způsobí, že všechny interní zprávy Proton Mailu podepsané tímto klíčem neprojdou ověřením podpisu. Upozorňujeme, že ověření podpisu je na straně vašich kontaktů povoleno pouze tehdy, pokud mají aktivovanou důvěru v klíče.

Klíč můžete označit jako kompromitovaný tak, že přejdete do rozbalovací nabídky klíče a kliknete na Označit jako kompromitovaný. Jako kompromitovaný můžete označit pouze neprimární klíč. Kompromitovaný klíč je vždy považován za zastaralý. Označení kompromitovaného klíče můžete zrušit tak, že otevřete rozbalovací nabídku klíče a vyberete možnost Zrušit označení jako kompromitovaný.

Neaktivní klíče