Cómo descargar tus claves públicas y privadas
- Lectura
- 7 min
- Categoría
- Cifrado y claves
Proton Mail(ventana nueva) utiliza PGP para el cifrado de extremo a extremo. Todos los usuarios tienen dos claves de cifrado, una pública y otra privada. La clave pública se puede compartir con cualquiera y tus contactos la utilizan para cifrar los mensajes que te envían. La clave privada es secreta (nunca debes compartirla) y se utiliza para descifrar los mensajes entrantes.
Este artículo te muestra cómo generar, eliminar, descargar y administrar tus claves. Puedes descargar tus claves públicas y privadas de Proton Mail para enviar correos electrónicos cifrados con PGP a usuarios que no utilicen Proton Mail o para usar tus claves en otro cliente de PGP.
Nota: Esta es una función avanzada para usuarios técnicos.
Aprende a cargar claves PGP en Proton Mail
Generando claves
Por defecto, Proton Mail genera un conjunto de claves ECC Curve25519 cuando creas una cuenta y cada vez que creas una nueva dirección de correo electrónico. Más información sobre ECC (criptografía de curva elíptica)
RSA es un estándar de cifrado más antiguo. Ya no admitimos la generación de claves RSA, pero puedes importar claves RSA generadas con software externo.
Se recomienda generar claves adicionales después de la creación de la dirección si tus claves existentes se han filtrado o tienen un tamaño de clave no deseado.
Nota: Tener varias claves por dirección de correo electrónico aumenta el tiempo de inicio de sesión, ya que cada clave debe cargarse y descifrarse. Solo puedes generar hasta 20 claves por dirección de correo electrónico
Eliminar claves
Puedes eliminar claves que no sean principales para acelerar los tiempos de carga o liberar espacio para nuevas claves.
Puedes eliminar una clave haciendo clic en el menú desplegable de claves y seleccionando Eliminar. Antes de eliminar tu clave, recomendamos encarecidamente que la exportes, ya que tus correos electrónicos no pueden descifrarse sin ella. La única forma de descifrar tus correos electrónicos es importar la clave exportada
Cómo descargar su clave pública
Hay dos formas diferentes de descargar su clave pública, dependiendo de cuántas tenga y cuál necesite.
1. Iniciar sesión en mail.proton.me(ventana nueva), haga clic en Configuración → Todos los ajustes → Cifrado y claves, y desplácese hacia abajo hasta Claves de cifrado del correo electrónico.
2. Elija la dirección para la que desea descargar la clave pública en el menú desplegable si no está ya seleccionada.
3. Haga clic en Exportar para exportar automáticamente su clave pública Principal. O, si tiene varias claves públicas activas, puede hacer clic en exportar junto a la clave que desea descargar en la lista a continuación. Una vez que haga clic en Exportar, el archivo se descargará automáticamente en su navegador.
4. También puede descargar su propia clave pública o la clave de un amigo mediante este enlace:
https://mail-api.proton.me/pks/lookup?op=get&search=user.email@proton.me(ventana nueva)
Para que el enlace funcione, necesita sustituir [user.email@proton.me] por la dirección de correo electrónico de Proton Mail de la cuenta correspondiente. También puede compartir rápidamente su clave con amigos enviándoles ese enlace con su dirección de correo electrónico en lugar de [user.email@proton.me].
Una vez que haya colocado su dirección de Proton Mail en el enlace, puede enviarlo a su amigo y, con un solo clic, podrán descargar su clave pública.
Comparación de claves exportadas con claves del servidor
En octubre de 2022, Proton empezó a certificar las claves públicas de los usuarios de Proton añadiendo una firma de certificación (para más detalles, puede leer acerca de por qué creamos ProtonCA).
Esta firma de certificación está presente en todas las claves públicas que descarga directamente (usando su enlace PKS) desde cualquier servidor de distribución de claves públicas de Proton.
Sin embargo, esta firma de certificación no se incluye al exportar su clave pública mediante el botón Exportar en la Configuración de Proton.
Si descarga su clave pública directamente del servidor y la exporta desde la Configuración de Proton, sus dos archivos de clave pública parecerán diferentes aunque ambos contengan las mismas claves públicas
Puede verificar por sí mismo que ambas claves exportadas contienen la misma información inspeccionándolas mediante herramientas de terceras partes.
Puede instalar GnuPG (https://gnupg.org/download/(ventana nueva)) y utilizar el siguiente comando:gpg --list-packets
o
Puede ir a https://dump.sequoia-pgp.org(ventana nueva), copiar y pegar su archivo de clave pública en el campo y hacer clic en Decode!
Asegúrese de hacer esto únicamente con su clave pública.
Cómo descargar su clave privada
1. Inicie sesión en mail.proton.me(ventana nueva), haga clic en Configuración → Ir a los ajustes → Cifrado y claves, y desplácese hacia abajo hasta Claves de cifrado del correo electrónico.
2. Elija la dirección para la que desea descargar la clave privada desde el menú si aún no está seleccionada.
3. Haga clic en el menú etiquetado como Exportar y seleccione Exportar clave privada para descargar su clave privada principal. O seleccione Exportar clave privada desde el menú de una clave específica si tiene varios pares de claves.
4. Una ventana emergente le pedirá que confirme que desea descargar su clave privada. A continuación, se le pedirá que cree una nueva contraseña, la cual se utilizará para proteger su clave privada una vez que se haya descargado
Haga clic en Exportar cuando esté listo.
¡Asegúrese de mantener esta contraseña a salvo, ya que la necesitará para utilizar esta clave!
Después de iniciar sesión nuevamente utilizando su contraseña de Proton Mail, su clave se descargará como un archivo .asc.
Marcas y configuración de la clave
Claves principales
Para cifrar sus correos electrónicos entrantes con su nueva clave, puede marcarla como clave principal. Haga clic en el menú desplegable de la clave y seleccione Establecer como principal. Una vez que haya establecido una clave principal, todos sus mensajes firmados enviados desde esta dirección de correo electrónico se firmarán con esta clave.
Claves obsoletas
Si un contacto ha confiado en sus claves, establecer una clave diferente como clave principal no garantiza que su contacto cifrará los correos electrónicos enviados a usted usando la nueva clave principal. Para forzar a los contactos a usar la nueva clave principal, debe marcar la clave antigua como obsoleta. Esto bloquea a todos los Usuarios de Proton Mail para que no envíen correos con esta clave.
Para marcar una clave como obsoleta, haga clic en el menú desplegable de claves y seleccione Marcar como obsoleta. Solo puede marcar una clave que no sea la principal como obsoleta. También puede revertir este proceso haciendo clic en el menú desplegable de claves y seleccionando Marcar como no obsoleta.
(ventana nueva)Claves comprometidas
Puedes marcar una clave como comprometida. Esto bloquea que todos los Usuarios de Proton Mail te envíen correos electrónicos usando esta clave y hace que todos los correos electrónicos firmados con esa clave fallen en la verificación de firma. Ten en cuenta que la verificación de firma solo es posible si tu contacto tiene Activar la confianza en la clave.
Puedes marcar una clave como comprometida haciendo clic en el menú desplegable de la clave y seleccionando Marcar como comprometida. Solo puedes marcar una clave no principal como comprometida. Una clave comprometida también se marca como obsoleta. Puedes revertir este proceso haciendo clic en el menú desplegable de la clave y seleccionando Marcar como no comprometida.
Claves inactivas
Si olvidas tu Contraseña de Proton Mail y la restableces, perderás el Acceso a tus claves privadas. Estas claves estarán inactivas y no podrás cifrar ni descifrar Mensajes con ellas. Sin embargo, puedes reactivar las claves privadas inactivas si aún recuerdas tu contraseña anterior o si tienes una Frase de recuperación o un Archivo de recuperación.