Cómo descargar sus claves públicas y privadas
- Lectura
- 7 minutos
- Categoría
- Cifrado y claves
Proton Mail(nueva ventana) utiliza PGP para el cifrado de extremo a extremo. Todos los usuarios tienen dos claves de cifrado, una pública y una privada. La clave pública se puede compartir con cualquiera y sus contactos la utilizan para cifrar los mensajes que le envían a usted. La clave privada es secreta (nunca debe compartirla) y se utiliza para descifrar los mensajes entrantes.
Este artículo le muestra cómo generar, eliminar, descargar y gestionar sus claves. Puede descargar sus claves públicas y privadas de Proton Mail para enviar correos electrónicos cifrados con PGP a usuarios que no utilicen Proton Mail o para utilizar sus claves en otro cliente de PGP.
Nota: Esta es una función avanzada para usuarios técnicos.
Aprenda a subir claves PGP a Proton Mail
Generando claves
Por defecto, Proton Mail genera un conjunto de claves ECC Curve25519 cuando creas una cuenta y cada vez que creas una nueva dirección de correo electrónico. Más información sobre ECC (criptografía de curva elíptica)
RSA es un estándar de cifrado más antiguo. Ya no ofrecemos soporte para la generación de claves RSA, pero puedes importar claves RSA generadas con software externo.
Se recomienda generar claves adicionales después de la creación de la dirección si tus claves existentes han sido filtradas o tienen un tamaño de clave no deseado.
Nota: Tener varias claves por dirección de correo electrónico aumenta el tiempo de inicio de sesión, ya que cada clave debe cargarse y descifrarse. Solo puedes generar hasta 20 claves por dirección de correo electrónico.
Eliminar claves
Puedes eliminar claves que no sean principales para acelerar los tiempos de carga o liberar espacio para nuevas claves.
Puedes eliminar una clave haciendo clic en el menú desplegable de claves y seleccionando Eliminar. Antes de eliminar tu clave, recomendamos encarecidamente que la exportes, ya que tus correos electrónicos no pueden ser descifrados sin ella. La única forma de descifrar tus correos electrónicos es importar la clave exportada.
Cómo descargar su clave pública
Existen dos formas diferentes de descargar su clave pública, dependiendo de cuántas tenga y cuál necesite.
1. Iniciar sesión en mail.proton.me(nueva ventana), haga clic en Ajustes → Todos los ajustes → Cifrado y claves y desplácese hacia abajo hasta Claves de cifrado de correo.
2. Elija la Dirección para la cual desea descargar la clave pública desde el Menú desplegable si aún no está seleccionada.
3. Haga clic en Exportar para exportar automáticamente su clave pública Principal. O, si tiene varias claves públicas Activas, puede hacer clic en exportar junto a la clave que desea descargar en la lista que aparece a continuación. Una vez que haga clic en Exportar, el archivo se descargará automáticamente en su navegador.
4. También puede descargar su propia clave pública o la clave de un amigo usando este enlace:
https://mail-api.proton.me/pks/lookup?op=get&search=user.email@proton.me(nueva ventana)
Para que el enlace funcione, necesita reemplazar [user.email@proton.me] con la dirección de correo electrónico de Proton Mail de la cuenta correspondiente. También puede compartir rápidamente su clave con amigos enviándoles ese enlace con su dirección de correo electrónico en lugar de [user.email@proton.me].
Una vez que haya colocado su dirección de Proton Mail en el enlace, puede enviarlo a su amigo y, con un solo clic, podrán descargar su clave pública.
Comparar claves exportadas con claves del servidor
En octubre de 2022, Proton comenzó a certificar las claves públicas de los usuarios de Proton agregando una firma de certificación (para más detalles, puede leer sobre por qué creamos ProtonCA).
Esta firma de certificación está presente en todas las claves públicas que descarga directamente (usando su enlace PKS) desde cualquier servidor de distribución de claves públicas de Proton.
Sin embargo, esta firma de certificación no se incluye cuando exporta su clave pública utilizando el botón Exportar en los ajustes de Proton.
Si descarga su clave pública directamente desde el servidor y la exporta desde los ajustes de Proton, sus dos archivos de clave pública parecerán diferentes aunque ambos contengan las mismas claves públicas.
Puede verificar usted mismo que ambas claves exportadas contienen la misma información inspeccionándolas mediante herramientas de terceros.
Puede instalar GnuPG (https://gnupg.org/download/(nueva ventana)) y utilizar el siguiente comando:gpg --list-packets
o
Puede ir a https://dump.sequoia-pgp.org(nueva ventana), copiar y pegar su archivo de clave pública en el campo y hacer clic en Decode!
Asegúrese de hacer esto solo con su clave pública.
Cómo descargar su clave privada
1. Inicia sesión en mail.proton.me(nueva ventana), haz clic en Ajustes → Ir a los ajustes → Cifrado y claves, y desplázate hacia abajo hasta Claves de cifrado de correo.
2. Elige la dirección para la que deseas descargar la clave privada desde el menú si no está ya seleccionada.
3. Haz clic en el menú etiquetado como Exportar y selecciona Exportar clave privada para descargar tu clave privada principal. O selecciona Exportar clave privada desde el menú de una clave específica si tienes varios pares de claves.
4. Una ventana emergente le pedirá que confirme que desea descargar su clave privada. Luego se le pedirá que cree una Contraseña nueva, la cual se utiliza para asegurar su clave privada una vez que haya sido descargada
Haz clic en Exportar cuando estés listo.
¡Asegúrese de mantener esta contraseña segura, ya que la necesitará para usar esta clave!
Después de iniciar sesión nuevamente usando su contraseña de Proton Mail, su clave se descargará como un archivo .asc.
Banderas y ajustes de la clave
Claves principales
Para cifrar sus correos electrónicos entrantes con su nueva clave, puede marcarla como una clave principal. Haga clic en el menú desplegable de la clave y seleccione Establecer como principal. Una vez que haya establecido una clave principal, todos sus mensajes firmados enviados desde esta dirección de correo electrónico serán firmados con esta clave.
Claves obsoletas
Si un contacto ha confiado en sus claves, establecer una clave diferente como clave principal no garantiza que su contacto cifrará los correos electrónicos dirigidos a usted utilizando la nueva clave principal. Para forzar a los contactos a usar la nueva clave principal, debe marcar la clave antigua como obsoleta. Esto bloquea a todos los usuarios de Proton Mail para que no envíen correos electrónicos con esta clave.
Para marcar una clave como obsoleta, haga clic en el menú desplegable de claves y seleccione Marcar como obsoleta. Solo puede marcar una clave que no sea la clave principal como obsoleta. También puede revertir este proceso haciendo clic en el menú desplegable de claves y seleccionando Marcar como no obsoleta.
(nueva ventana)Claves comprometidas
Puedes marcar una clave como comprometida. Esto evita que todos los Usuarios de Proton Mail te envíen correos electrónicos usando esta clave, y hace que todos los correos electrónicos firmados con esa clave fallen en la verificación de firma. Ten en cuenta que la verificación de firma solo es posible si tu contacto tiene Activar confianza en la clave.
Puedes marcar una clave como comprometida haciendo clic en el menú desplegable de la clave y seleccionando Marcar como comprometida. Solo puedes marcar una clave que no sea la principal como comprometida. Una clave comprometida también se marca como obsoleta. Puedes revertir este proceso haciendo clic en el menú desplegable de la clave y seleccionando Marcar como no comprometida.
Claves inactivas
Si olvidas tu contraseña de Proton Mail y la restableces, perderás el acceso a tus claves privadas. Estas claves estarán inactivas y no podrás cifrar ni descifrar mensajes con ellas. Sin embargo, puedes reactivar las claves privadas inactivas si todavía recuerdas tu contraseña antigua o si tienes una frase de recuperación o un archivo de recuperación.