Miten lataatte julkiset ja yksityiset avaimenne

Proton Mail(uusi ikkuna) käyttää päästä päähän -salausta (PGP). Kaikilla käyttäjillä on kaksi salausavainta: julkinen ja yksityinen avain. Julkisen avaimen voi jakaa kenelle tahansa, ja yhteystietonne käyttävät sitä salatakseen teille lähetettävät viestit. Yksityinen avain on salainen (sitä ei tule koskaan jakaa), ja sitä käytetään saapuvien viestien salauksen purkamiseen.

Tässä artikkelissa näytetään, miten voitte luoda, poistaa, ladata ja hallita avaimianne. Voitte ladata julkiset ja yksityiset avaimenne Proton Mailista lähettääksenne PGP-salattuja sähköposteja muille kuin Proton Mail -käyttäjille tai käyttääksenne avaimianne toisessa PGP-asiakasohjelmassa.

Huomautus: Tämä on kokeneille käyttäjille tarkoitettu lisäasetus.

Opi lähettämään PGP-avaimia Proton Mailiin

Avainten luominen

Proton Mail luo oletusarvoisesti ECC Curve25519-avaimet, kun luot tilin tai uuden sähköpostiosoitteen. Lue lisää ECC:stä (elliptisen käyrän kryptografia)

RSA on vanhempi salaustandardi. Emme enää tue RSA-avainten luomista, mutta voit tuoda ulkoisella ohjelmistolla luotuja RSA-avaimia.

Lisäavainten luominen osoitteen luomisen jälkeen on suositeltavaa, jos nykyiset avaimesi ovat vuotaneet tai niillä on epäsopiva koko.

Huomautus: Useiden avainten käyttö sähköpostiosoitetta kohden pidentää kirjautumisaikaa, koska jokainen avain on ladattava ja salaus purettava. Voit luoda enintään 20 avainta sähköpostiosoitetta kohden

Salausavainten luominen

Avainten poistaminen

Voit poistaa muita kuin ensisijaisia avaimia nopeuttaaksesi latausaikoja tai vapauttaaksesi tilaa uusille avaimille.

Voit poistaa avaimen napsauttamalla avaimen pudotusvalikkoa ja valitsemalla Poista. Ennen kuin poistat avaimesi, suosittelemme lämpimästi sen viemistä, sillä sähköpostiesi salaus on mahdotonta purkaa ilman sitä. Ainoa tapa purkaa sähköpostiesi salaus on tuoda viety avain

Julkisen avaimen lataaminen

Julkisen avaimen voi ladata kahdella eri tavalla riippuen siitä, kuinka monta avainta sinulla on ja mitä niistä tarvitset.

1. Kirjaudu sisään osoitteessa mail.proton.me(uusi ikkuna), napsauta Asetukset → Kaikki asetukset → Salaus ja avaimet ja vieritä alas kohtaan Sähköpostin salausavaimet.

2. Valitse avattavasta valikosta se osoite, jonka julkisen avaimen haluat ladata, jos sitä ei ole vielä valittu.

3. Napsauta Vie, jos haluat viedä ensisijaisen julkisen avaimesi automaattisesti. Tai, jos sinulla on useita aktiivisia julkisia avaimia, voit napsauttaa vie sen avaimen kohdalla, jonka haluat ladata alla olevasta listasta. Kun napsautat Vie, tiedosto latautuu selaimeesi automaattisesti.

4. Voit ladata oman tai ystäväsi julkisen avaimen myös käyttämällä tätä linkkiä:

https://mail-api.proton.me/pks/lookup?op=get&search=user.email@proton.me(uusi ikkuna)

Jotta linkki toimisi, sinun on korvattava [user.email@proton.me] kyseisen tilin Proton Mail -sähköpostiosoitteella. Voit myös jakaa avaimesi nopeasti ystävillesi lähettämällä heille kyseisen linkin, jossa sähköpostiosoitteesi on kohdassa [user.email@proton.me].

Kun olet asettanut Proton Mail -osoitteesi linkkiin, voit lähettää sen ystävällesi, ja hän voi ladata julkisen avaimesi yhdellä napsautuksella.

Vietävien avainten vertaaminen palvelimella oleviin avaimiin

Lokakuusta 2022 alkaen Proton on varmentanut Proton-käyttäjien julkiset avaimet lisäämällä niihin varmenneallekirjoituksen (lisätietoja voit lukea aiheesta why we created ProtonCA).

Tämä allekirjoitus on kaikissa julkisissa avaimissa, jotka lataat suoraan (käyttämällä niiden PKS-linkkiä) miltä tahansa Protonin julkisen avaimen jakelupalvelimelta.

Tätä varmennusallekirjoitusta ei kuitenkaan sisällytetä, kun viette julkisen avaimenne käyttämällä Protonin asetuksissa olevaa Vie-painiketta.
Jos lataatte julkisen avaimenne suoraan palvelimelta ja viette sen Protonin asetuksista, kaksi julkisen avaimen tiedostoanne näyttävät erilaisilta, vaikka ne molemmat sisältävät samat julkiset avaimet.

Voit vahvistaa itse, että molemmat viedyt avaimet sisältävät saman tiedon tarkastamalla ne ulkopuolisilla työkaluilla.

Voit asentaa GnuPG:n (https://gnupg.org/download/(uusi ikkuna)) ja käyttää seuraavaa komentoa:
gpg --list-packets

tai

Voit siirtyä osoitteeseen https://dump.sequoia-pgp.org(uusi ikkuna), kopioida ja liittää julkisen avaimen tiedostosi kenttään ja napsauttaa Decode!
Varmista, että teet tämän vain julkisella avaimellasi.

Kuinka lataat yksityisen avaimesi

1. Kirjaudu sisään osoitteeseen mail.proton.me(uusi ikkuna), napsauta Asetukset → Avaa asetukset → Salaus ja avaimet ja selaa alas kohtaan Sähköpostin salausavaimet.

2. Valitse pudotusvalikosta osoite, jolle haluat ladata yksityisen avaimen, jos sitä ei ole jo valittu.

3. Napsauta Vie-tunnisteella merkittyä pudotusvalikkoa ja valitse Vie yksityinen avain ladataksesi ensisijaisen yksityisen avaimesi. Tai valitse Vie yksityinen avain tietyn avaimen pudotusvalikosta, jos sinulla on useita avainpareja.

4. Ponnahdusikkuna pyytää sinua vahvistamaan, että haluat ladata yksityisen avaimesi. Tämän jälkeen sinua pyydetään luomaan uusi salasana, jota käytetään yksityisen avaimesi suojaamiseen sen lataamisen jälkeen

Napsauta Vie, kun olet valmis.

Varmista, että säilytät tämän salasanan turvassa, sillä tarvitset sitä tämän avaimen käyttämiseen!

Kun olet kirjautunut sisään uudelleen Proton Mail -salasanallasi, avain ladataan .asc-tiedostona.

Avaimen liput ja asetukset

Ensisijaiset avaimet

Voit merkitä uuden avaimen ensisijaiseksi avaimeksi salataksesi saapuvat sähköpostit sillä. Napsauta avaimen avattavaa valikkoa ja valitse Ensisijainen. Kun olet asettanut ensisijaisen avaimen, kaikki tästä sähköpostiosoitteesta lähetetyt allekirjoitetut viestit allekirjoitetaan tällä avaimella.

Vanhentuneet avaimet

Jos yhteystieto on luottanut avaimiisi, eri avaimen asettaminen ensisijaiseksi avaimeksi ei takaa, että yhteystietosi salaa sinulle lähetettävät sähköpostit käyttämällä uutta ensisijaista avainta. Pakottaaksesi yhteystiedot käyttämään uutta ensisijaista avainta, sinun on merkittävä vanha avain vanhentuneeksi. Tämä estää kaikkia Proton Mail -käyttäjiä lähettämästä tällä avaimella.

Merkitäksesi avaimen vanhentuneeksi, napsauta avainpudotusvalikkoa ja valitse Merkitse vanhentuneeksi. Voit merkitä vanhentuneeksi vain ei-ensisijaisen avaimen. Voit myös peruuttaa tämän prosessin napsauttamalla avainpudotusvalikkoa ja valitsemalla Merkitse ei-vanhentuneeksi.

(uusi ikkuna)

Vaarantuneet avaimet

Voit merkitä avaimen altistetuksi. Tämä estää kaikkia Proton Mail -käyttäjiä lähettämästä sähköpostia sinulle tätä avainta käyttäen, ja saa kaikki kyseisellä avaimella allekirjoitetut sähköpostit epäonnistumaan allekirjoituksen vahvistuksessa. Huomaa, että allekirjoituksen vahvistaminen on mahdollista vain, jos yhteystiedollasi on avainten luotettavuus käytössä.

Voit merkitä avaimen altistetuksi napsauttamalla avaimen avattavaa valikkoa ja valitsemalla Merkitse altistetuksi. Voit merkitä altistetuksi vain ei-ensisijaisen avaimen. Altistunut avain merkitään myös vanhentuneeksi. Voit kumota tämän prosessin napsauttamalla avaimen avattavaa valikkoa ja valitsemalla Merkitse ei-altistetuksi.

Ei-aktiiviset avaimet

Jos unohdat Proton Mail -salasanasi ja nollaat sen, menetät pääsyn yksityisiin avaimiisi. Nämä avaimet ovat ei-aktiivisia, etkä voi salata tai purkaa viestien salausta niillä. Voit kuitenkin aktivoida ei-aktiiviset yksityiset avaimet uudelleen, jos muistat edelleen vanhan salasanasi tai sinulla on palautuslauseke tai palautustiedosto.

Lue, miten voit aktivoida uudelleen epäaktiiviset yksityiset avaimet