Cómo crear nuevas claves de cifrado en Proton Mail

Por defecto, Proton Mail utiliza claves de criptografía de curva elíptica (ECC) definidas en la curva Curve25519 para proteger tus correos electrónicos. ECC es altamente seguro, rápido y compatible con casi todas las implementaciones de OpenPGP.

Si tu cuenta se creó antes de 2021, es posible que todavía tengas claves RSA. Para disfrutar de todas las ventajas de las claves ECC (para los futuros correos electrónicos enviados y recibidos), puedes generar claves nuevas.

Además, es posible que quieras generar nuevas claves si crees que tus claves existentes se han visto comprometidas.

Al interactuar con ciertas versiones heredadas de las implementaciones de OpenPGP, es posible que necesites crear una clave RSA (si aún no tienes una), lo cual se puede hacer localmente, por ejemplo, ejecutando gpg --full-generate-key, y luego importar la clave a tu cuenta de Proton Mail.

• Importar claves OpenPGP en Proton Mail

En cualquier caso, es sumamente importante que no elimines tus claves antiguas utilizadas para el cifrado y la firma. Si lo haces, perderás la capacidad de descifrar todos tus correos electrónicos existentes. Sigue atentamente las siguientes instrucciones.

Generar nuevas claves de cifrado

Solo es posible añadir nuevas claves después de haber creado una cuenta de Proton Mail.

Inicia sesión en la aplicación web en mail.proton.me(ventana nueva), ve a Configuración → Todos los ajustes → Cifrado y claves → Claves de cifrado del correo electrónico y haz clic en Generar clave.

Si estás generando una nueva clave utilizando el mismo algoritmo de cifrado que una clave existente, verás la siguiente advertencia.

Puedes generar hasta 20 claves, pero las claves adicionales ralentizarán ligeramente Proton Mail.

Nota: La clave recién generada se establecerá automáticamente como tu clave principal (por defecto).

Cambiar tu clave principal

Haz clic en la flecha de descargas ↓ junto a una clave y selecciona Usar para cifrado y firma.

(ventana nueva)

Marcar claves como obsoletas o comprometidas

Si estás creando una nueva clave porque crees que tu clave antigua podría estar comprometida, o que es obsoleta, haz clic en la flecha de descargas ↓ junto a una clave y selecciona una de las dos:

• Marcar como obsoleta: esto desactiva el cifrado.
• Marcar como comprometida: esto desactiva la verificación de la firma además del cifrado.

Nota: Aunque tus claves de cifrado estén comprometidas, no elimines tus claves antiguas. Siguen siendo necesarias para abrir los correos electrónicos que se cifraron con ellas.