Sådan downloader De Deres offentlige og private nøgler
- Læsetid
- 7 min
- Kategori
- Kryptering og nøgler
Proton Mail(nyt vindue) bruger PGP til end-to-end kryptering. Alle brugere har to krypteringsnøgler, en offentlig og en privat. Den offentlige nøgle kan deles med alle og bruges af Deres kontakter til at kryptere deres beskeder til Dem. Den private nøgle er hemmelig (De bør aldrig dele den) og bruges til at dekryptere indgående beskeder.
Denne artikel viser Dem, hvordan De genererer, sletter, downloader og administrerer Deres nøgler. De kan downloade Deres offentlige og private nøgler fra Proton Mail for at sende PGP-krypterede e-mails til brugere, der ikke bruger Proton Mail, eller for at bruge Deres nøgler i en anden PGP-klient.
Bemærk: Dette er en avanceret funktion for tekniske brugere.
Lær hvordan du overfører PGP-nøgler til Proton Mail
Genererer nøgler
Som standard genererer Proton Mail et sæt ECC Curve25519-nøgler, når du opretter en konto, og hver gang du opretter en ny e-mailadresse. Få mere at vide om ECC (elliptisk kurve-kryptografi)
RSA er en ældre krypteringsstandard. Vi understøtter ikke længere generering af RSA-nøgler, men du kan importere RSA-nøgler, der er genereret med ekstern software.
Det anbefales at generere yderligere nøgler efter oprettelse af en adresse, hvis dine eksisterende nøgler er blevet lækket, eller hvis de har en uønsket nøglestørrelse.
Bemærk: At have flere nøgler pr. e-mailadresse øger din login-tid, da hver nøgle skal indlæses og dekrypteres. Du kan kun generere op til 20 nøgler pr. e-mailadresse
Sådan opretter du krypteringsnøgler
Sletning af nøgler
Du kan slette ikke-primære nøgler for at øge indlæsningshastigheden eller frigøre plads til nye nøgler.
Du kan slette en nøgle ved at klikke på rullemenuen for nøgler og vælge Slet. Før du sletter din nøgle, anbefaler vi kraftigt, at du eksportér den, da dine e-mails ikke kan dekrypteres uden den. Den eneste måde at dekryptere dine e-mails på er ved at importér den eksporterede nøgle
Sådan downloader du din offentlige nøgle
Der er to forskellige måder at downloade din offentlige nøgle på, afhængigt af hvor mange du har, og hvilken du har brug for.
1. Log ind på mail.proton.me(nyt vindue), klik på Indstillinger → Alle indstillinger → Kryptering og nøgler, og rul ned til E-mailkrypteringsnøgler.
2. Vælg den adresse, som du vil downloade den offentlige nøgle fra, i rullemenuen, hvis den ikke allerede er valgt.
3. Klik på Eksportér for automatisk at eksportere din Primær offentlige nøgle. Eller, hvis du har flere aktive offentlige nøgler, kan du klikke på eksportér ved siden af den nøgle, du ønsker at downloade i listen nedenfor. Når du klikker på Eksportér, vil filen automatisk blive downloadet i din browser.
4. Du kan også downloade din egen offentlige nøgle eller en vens nøgle ved at bruge dette link:
https://mail-api.proton.me/pks/lookup?op=get&search=user.email@proton.me(nyt vindue)
For at linket skal fungere, skal du erstatte [user.email@proton.me] med e-mailadressen til den relevante konto. Du kan også hurtigt dele din nøgle med venner ved at sende dem det link med din e-mailadresse i stedet for [user.email@proton.me].
Når du har indsat din e-mailadresse fra Proton Mail i linket, kan du sende det til din ven, og med ét klik kan de downloade din offentlig nøgle.
Sammenligning af eksporterede nøgler med nøgler fra serveren
I oktober 2022 begyndte Proton at certificere Proton-brugeres offentlige nøgler ved at tilføje en certificeringssignatur (for flere detaljer kan du læse om hworfor vi oprettede ProtonCA).
Denne certificeringssignatur findes på alle offentlige nøgler, som du downloader direkte (ved brug af deres PKS-link) fra enhver Proton-server til distribution af offentlige nøgler.
Denne certificeringssignatur er dog ikke inkluderet, når du eksportér din offentlig nøgle ved hjælp af knappen Eksportér i Protons indstillinger.
Hvis du download din offentlig nøgle direkte fra serveren og eksportér fra Protons indstillinger, vil dine to filer med offentlig nøgle se forskellige ud, selvom de begge indeholder de samme offentlige nøgler
Du kan selv bekræfte, at begge disse eksporterede nøgler indeholder de samme oplysninger ved at inspicere dem ved hjælp af tredjepart-værktøjer.
Du kan installer GnuPG (https://gnupg.org/download/(nyt vindue)) og bruge følgende kommando:gpg --list-packets
eller
Du kan gå til https://dump.sequoia-pgp.org(nyt vindue), kopiér og indsæt din fil med offentlig nøgle i feltet, og klik på Decode!
Sørg for, at du kun gør dette med din offentlig nøgle.
Sådan downloader du din privat nøgle
1. Log ind på mail.proton.me(nyt vindue), klik på Indstillinger → Gå til indstillinger → Kryptering og nøgler, og rul ned til E-mailkrypteringsnøgler.
2. Vælg adressen, som du vil download den privat nøgle fra, i rullemenuen, hvis den ikke allerede er valgt.
3. Klik på rullemenuen med etiketten Eksportér og vælg Eksportér privat nøgle for at download din primær privat nøgle. Eller vælg Eksportér privat nøgle fra rullemenuen for en specifik nøgle, hvis du har flere nøglepar.
4. Et pop-up-vindue vil bede dig om at bekræft, at du ønsker at download din privat nøgle. Du bliver derefter bedt om at oprette en ny adgangskode, som bruges til at sikre din privat nøgle, når den er blevet downloadet
Klik på Eksportér, når du er klar.
Sørg for at opbevare denne adgangskode sikkert, da du får brug for den for at kunne bruge denne nøgle!
Når du har log ind igen ved hjælp af din Proton Mail-adgangskode, vil din nøgle blive downloadet som en .asc-fil.
Nøgle-flag og indstillinger
Primærnøgler
For at kryptér dine indkommende e-mails med din nye nøgle, kan du markér den som en primærnøgle. Klik på rullemenuen for nøglen og vælg Gør primær. Når du har indstil en primærnøgle, vil alle dine signerede beskeder sendt fra denne e-mailadresse blive signeret med denne nøgle.
Forældede nøgler
Hvis en kontakt har betroet dine nøgler, sikrer indstilling af en anden nøgle som primærnøgle ikke, at din kontakt vil kryptere e-mails adresseret til dig ved brug af den nye primærnøgle. For at tvinge kontakter til at bruge den nye primærnøgle, skal du markere den gamle nøgle som forældet. Dette blokér alle Proton Mail-brugere fra at sende med denne nøgle.
For at markér en nøgle som forældet, skal du klikke på nøglemenuen og vælg Markér som forældet. Du kan kun markér en ikke-primær nøgle som forældet. Du kan også omgøre denne proces ved at klikke på nøglemenuen og vælg Markér som ikke-forældet.
(nyt vindue)Kompromitterede nøgler
Du kan markere en nøgle som kompromitteret. Dette blokerer alle Proton Mail-brugere fra at sende e-mails til dig ved hjælp af denne nøgle, og medfører at alle e-mails, der er signeret med den nøgle, fejler i signaturverificering. Bemærk, at signaturverificering kun er mulig, hvis din kontakt har nøgletillid aktiveret.
Du kan markere en nøgle som kompromitteret ved at klikke på nøglens rullemenu og vælge Markér som kompromitteret. Du kan kun markere en ikke-primærnøgle som kompromitteret. En kompromitteret nøgle markeres også som forældet. Du kan omgøre denne proces ved at klikke på nøglens rullemenu og vælge Markér som ikke-kompromitteret.
Inaktive nøgler
Hvis du glemmer din Proton Mail-adgangskode og nulstiller den, mister du adgangen til dine private nøgler. Disse nøgler vil være inaktive, og du vil ikke kunne kryptere eller dekryptere beskeder med dem. Du kan dog genaktivere inaktive private nøgler, hvis du stadig husker din gamle adgangskode, eller hvis du har en gendannelsessætning eller en gendannelsesfil.