Cómo crear nuevas claves de cifrado en Proton Mail

Por defecto, Proton Mail utiliza claves de criptografía de curva elíptica (ECC) definidas en la Curve25519 para proteger sus correos electrónicos. ECC es altamente seguro, rápido y compatible con casi todas las implementaciones de OpenPGP.

Si su cuenta se creó antes de 2021, es posible que aún tenga claves RSA en su lugar. Para obtener todos los beneficios de las claves ECC (para los futuros correos electrónicos enviados y recibidos), puede generar nuevas claves.

Además, es posible que desee generar nuevas claves si cree que sus claves existentes se han comprometido.

Al interactuar con ciertas versiones heredadas de implementaciones de OpenPGP, es posible que deba crear una clave RSA (si aún no tiene una), lo cual se puede hacer localmente, por ejemplo, ejecutando gpg --full-generate-key, y luego importar la clave a su cuenta de Proton Mail.

• Importar claves OpenPGP a Proton Mail

En todos los casos, es de suma importancia que no elimine sus claves antiguas utilizadas para el cifrado y la firma. Si lo hace, perderá la capacidad de descifrar todos sus correos electrónicos existentes. Siga atentamente las siguientes instrucciones.

Generar nuevas claves de cifrado

Solo es posible agregar nuevas claves después de haber creado una cuenta de Proton Mail.

Inicie sesión en la web app en mail.proton.me(nueva ventana), vaya a Ajustes → Todos los ajustes → Cifrado y claves → Claves de cifrado de correo y haga clic en Generar clave.

Si está generando una nueva clave utilizando el mismo algoritmo de cifrado que una clave existente, verá la siguiente advertencia.

Puede generar hasta 20 claves, pero las claves adicionales ralentizarán ligeramente Proton Mail.

Nota: La clave recién generada se establecerá como su clave principal (por defecto) de forma automática.

Cambiar su clave principal

Haga clic en la flecha de descargas ↓ junto a una clave y seleccione Utilizar para cifrado y firma.

(nueva ventana)

Marcar claves como obsoletas o comprometidas

Si está creando una nueva clave porque cree que su clave antigua podría estar comprometida, o bien está obsoleta, haga clic en la flecha de descargas ↓ junto a una clave y seleccione una de las dos:

• Marcar como obsoleta: esto desactiva el cifrado.
• Marcar como comprometida: esto desactiva la verificación de firma, además del cifrado.

Nota: Aunque sus claves de cifrado estén comprometidas, no elimine sus claves antiguas. Todavía son necesarias para abrir los correos electrónicos que se cifraron con ellas.