Gestión de claves

Proton Mail le permite enviar y recibir correos electrónicos cifrados con PGP sin necesidad de tener conocimientos técnicos ni instalar ningún software. El cifrado, el descifrado y la gestión de claves en Proton Mail son invisibles para el usuario. Sin embargo, Proton Mail ofrece a los usuarios avanzados la oportunidad de importar, exportar, hacer copia de seguridad, generar y eliminar sus propias claves. Este artículo explica cómo gestionar sus claves PGP en Proton Mail.

Sus claves PGP

Usted puede gestionar sus claves privadas iniciando sesión en su Cuenta Proton en mail.proton.me(nueva ventana). Vaya a Ajustes → Todos los ajustes → Cifrado y claves (en la barra lateral izquierda).

Existen dos categorías de claves: claves de cifrado de correo y claves de cuenta. Cada dirección de correo electrónico tiene su propio conjunto de claves, y existe un conjunto de claves para el cifrado de la cuenta. Para ver todas las claves de una determinada dirección o de sus contactos, haga clic en la flecha hacia abajo junto al menú desplegable en la parte superior.

Proton Mail también le permite importar claves, generar claves y exportar sus claves públicas y privadas.

Exportación de claves (copia de seguridad)

La aplicación web de Proton Mail le permite exportar sus claves. Es útil para hacer una copia de seguridad de sus claves en caso de que olvide su contraseña. En este caso, usted puede importar sus claves exportadas y restaurar el acceso a sus mensajes.

Sus claves públicas ya se muestran en la lista. Usted puede copiarlas para distribuirlas a sus contactos, quienes podrán usarlas para enviarle mensajes PGP y verificar mensajes PGP que usted esté enviando. Las claves públicas no pueden utilizarse para descifrar sus mensajes y, por lo tanto, no pueden usarse como copia de seguridad.

Para exportar la clave privada de una determinada dirección o contacto, haga clic en la flecha hacia abajo debajo de la columna Acciones y seleccione Exportar clave privada. Dado que sus claves privadas pueden utilizarse para descifrar sus correos electrónicos, es muy importante que sus claves privadas no se filtren y que no importe claves a las que alguien más tenga acceso.

Cuando exporte su clave privada, se le solicitará su contraseña actual, la cual se utilizará para descifrar su clave privada. Luego, se le solicitará una nueva contraseña con la cual cifrar su clave exportada. Asegúrese de mantener esta contraseña segura, ¡ya que la necesitará para usar esta clave!

Importación de claves

La importación de claves le permite agregar claves PGP existentes a una de sus direcciones de Proton Mail. Si usted utilizaba PGP en un dominio migrado antes de llegar a Proton Mail, puede importar su clave PGP antigua para migrar sin problemas su configuración de PGP a Proton Mail sin tener que redistribuir sus claves a sus destinatarios. En caso de pérdida de la contraseña, también puede importar una clave de respaldo para restaurar el acceso a esa clave y a su correo asociado. La importación de claves no es compatible con las claves de cuenta.

Existe un límite de 20 claves por dirección, por lo que si usted ya tiene 20 claves, necesitará eliminar una de las claves en su lista para poder importar otra.

Para importar una clave para una determinada dirección, haga clic en la flecha hacia abajo del menú desplegable Generar clave y seleccione Importar clave. Siga los pasos en las ventanas de diálogo y seleccione la clave que desea importar. Si la clave está cifrada, se le solicitará la contraseña.

Si la clave es una copia de seguridad de una clave inactiva, la clave se activará. De lo contrario, se agregará una nueva clave a su conjunto de claves para esa dirección de correo electrónico.

Nota: Asegúrese de que nadie excepto usted tenga acceso a la clave que intenta importar. Nunca importe una clave generada por un tercero.

La nueva clave no se utiliza por defecto para cifrar los nuevos correos electrónicos que le envíen. Para hacer que la nueva clave sea su clave privada por defecto, debe establecerla como la clave principal. Explicamos cómo hacer esto en la sección de claves principales a continuación.

Generación de claves

Por defecto, Proton Mail generará un conjunto de claves cuando cree su cuenta y cada vez que cree una nueva dirección de correo electrónico.

El tipo de clave ECC Curve25519 utiliza el sistema de criptografía de curva elíptica (ECC) conocido como X25519, que es rápido, seguro y particularmente resistente a los ataques de tiempo. También es posible agregar claves ECC después de haber creado ya una cuenta de Proton.

Usted también puede importar claves RSA-4096, las cuales son adecuadas para una mayor compatibilidad con software heredado. Utiliza claves de 4.096 bits, lo que proporciona un beneficio de seguridad adicional pero hará que el descifrado de sus mensajes sea más lento.

Se recomienda generar claves adicionales después de la creación de la dirección si sus claves existentes han sido filtradas o tienen un tamaño de clave no deseado.

Tenga en cuenta que tener múltiples claves por dirección ralentizará su experiencia de inicio de sesión: cada clave debe cargarse y descifrarse cuando usted inicia sesión. Existe un límite de 20 claves por dirección, por lo que si ya tiene 20 claves, necesitará eliminar una de las claves de su lista para poder generar más.

Eliminación de claves

Para reducir el número de claves en su cuenta, usted también puede eliminar las claves que no son principales. Esto acelerará sus tiempos de carga o liberará espacio para ser utilizado por nuevas claves.

Usted puede eliminar una clave yendo al menú desplegable de claves y haciendo clic en ELIMINAR. Se le preguntará si desea exportar su clave. Le recomendamos encarecidamente que exporte su clave, porque una vez que elimine esta clave, usted no podrá acceder a los correos electrónicos cifrados con esta clave. La única forma de acceder a estos correos electrónicos será importando la clave exportada.

Indicadores y ajustes de claves

Claves principales

Para solicitar que sus correos electrónicos entrantes sean cifrados con su nueva clave, puede hacer que su nueva clave sea la clave principal. Para hacer esto, haga clic en la flecha hacia abajo a la derecha de su nueva clave y seleccione Utilizar para cifrado y firma. Esto marcará la clave como la clave principal. Hacer que una clave sea principal también hará que todos sus mensajes firmados enviados desde esta dirección se firmen con esta clave.

Claves obsoletas

Si su contacto ha confiado en sus claves, establecer una clave diferente como clave principal no obligará a sus contactos a cifrar los correos electrónicos dirigidos a usted con esta nueva clave principal. Para obligar a los contactos a usar la nueva clave principal, usted tendrá que marcar la antigua clave de confianza como obsoleta. Esto bloqueará a cualquier usuario de Proton Mail para que no envíe mensajes con esta clave.

Usted puede marcar una clave como obsoleta abriendo el menú desplegable de claves y haciendo clic en Marcar como obsoleta. Solo puede marcar una clave que no sea principal como obsoleta. Usted puede marcar una clave obsoleta como no obsoleta abriendo el menú desplegable y seleccionando Marcar como no obsoleta.

Claves comprometidas

También es posible marcar su clave como comprometida. Esto no solo bloqueará a los usuarios de Proton Mail para que no le envíen mensajes usando esta clave, sino que además causará que todos los mensajes internos de Proton Mail firmados con esa clave fallen en la verificación de la firma. Tenga en cuenta que la verificación de la firma solo está activada en el lado de sus contactos si ellos tienen activada la confianza en claves.

Usted puede marcar su clave como comprometida yendo al menú desplegable de claves y haciendo clic en Marcar como comprometida. Solo puede marcar una clave que no sea principal como comprometida. Una clave comprometida siempre se considera obsoleta. Usted puede marcar una clave comprometida como no comprometida abriendo el menú desplegable de claves y seleccionando Marcar como no comprometida.

Claves inactivas