Cara mengunduh kunci publik dan pribadi

Proton Mail(jendela baru) menggunakan PGP untuk enkripsi end-to-end. Seluruh pengguna memiliki dua kunci enkripsi, satu kunci publik dan satu kunci pribadi. Kunci publik dapat dibagikan kepada siapa saja dan digunakan oleh kontak untuk mengenkripsi pesan mereka kepada Anda. Kunci pribadi bersifat rahasia (jangan pernah dibagikan) dan digunakan untuk mendekripsi pesan masuk.

Artikel ini menunjukkan cara menghasilkan, menghapus, mengunduh, dan mengelola kunci. Kunci publik dan pribadi dapat diunduh dari Proton Mail untuk mengirim email terenkripsi PGP ke pengguna non-Proton Mail atau untuk menggunakan kunci di klien PGP lain.

Catatan: Ini adalah fitur-fitur canggih untuk pengguna teknis.

Pelajari cara mengunggah kunci PGP ke Proton Mail

Menghasilkan kunci

Secara bawaan, Proton Mail membuat satu set kunci ECC Curve25519 saat Anda membuat akun dan kapan pun Anda membuat alamat email baru. Pelajari lebih lanjut tentang ECC (kriptografi kurva eliptik)

RSA adalah standar enkripsi yang lebih lama. Kami tidak lagi mendukung pembuatan kunci RSA, namun Anda dapat mengimpor kunci RSA yang dibuat dengan perangkat lunak eksternal.

Membuat kunci tambahan setelah pembuatan alamat disarankan jika kunci Anda yang sekarang telah bocor atau memiliki ukuran kunci yang tidak diinginkan.

Catatan: Memiliki beberapa kunci per alamat email akan meningkatkan waktu masuk Anda, karena setiap kunci harus dimuat dan didekripsi. Anda hanya dapat membuat hingga 20 kunci per alamat email.

Cara membuat kunci enkripsi

Menghapus kunci

Anda dapat menghapus kunci non-utama untuk mempercepat waktu pemuatan atau mengosongkan ruang untuk kunci baru.

Anda dapat menghapus kunci dengan mengeklik menu drop-down kunci dan memilih Hapus. Sebelum menghapus kunci Anda, kami sangat menyarankan Anda untuk mengekspornya karena email Anda tidak dapat didekripsi tanpanya. Satu-satunya cara untuk mendekripsi email Anda adalah dengan mengimpor kunci yang telah diekspor tersebut.

Cara mengunduh kunci publik Anda

Terdapat dua cara berbeda untuk mengunduh kunci publik Anda tergantung pada berapa banyak yang Anda miliki dan mana yang Anda perlukan.

1. Masuk ke mail.proton.me(jendela baru), klik Pengaturan → Semua pengaturan → Enkripsi dan kunci, dan gulir ke bawah ke Kunci enkripsi email.

2. Pilih alamat yang kunci publiknya ingin Anda unduh dari menu dropdown jika belum terpilih.

3. Klik Ekspor untuk mengekspor kunci publik Utama Anda secara otomatis. Atau, jika Anda memiliki beberapa kunci publik aktif, Anda dapat mengeklik ekspor di samping kunci yang ingin Anda unduh dalam daftar di bawah. Setelah Anda mengeklik Ekspor, file akan otomatis terunduh di peramban Anda.

4. Anda juga dapat mengunduh kunci publik Anda sendiri atau kunci milik teman dengan menggunakan tautan ini:

https://mail-api.proton.me/pks/lookup?op=get&search=user.email@proton.me(jendela baru)

Agar tautan tersebut berfungsi, Anda perlu mengganti [user.email@proton.me] dengan alamat email Proton Mail dari akun yang sesuai. Anda juga dapat dengan cepat membagikan kunci Anda kepada teman dengan mengirimkan tautan tersebut dengan alamat email Anda sebagai pengganti [user.email@proton.me].

Setelah Anda menempatkan alamat Proton Mail Anda di tautan tersebut, Anda dapat mengirimkannya ke teman Anda, dan dengan satu klik mereka dapat mengunduh kunci publik Anda.

Membandingkan kunci yang diekspor dengan kunci dari server

Pada Oktober 2022, Proton mulai memberikan sertifikasi pada kunci publik pengguna Proton dengan menambahkan tanda tangan sertifikasi (untuk rincian lebih lanjut, Anda dapat membaca tentang mengapa kami membuat ProtonCA).

Tanda tangan sertifikasi ini ada pada semua kunci publik yang Anda unduh secara langsung (menggunakan tautan PKS mereka) dari server distribusi kunci publik Proton mana pun.

Namun, tanda tangan sertifikasi ini tidak disertakan saat mengekspor kunci publik menggunakan tombol Ekspor di pengaturan Proton.
Jika mengunduh kunci publik secara langsung dari server dan mengekspor dari pengaturan Proton, kedua berkas kunci publik akan tampak berbeda meskipun keduanya berisi kunci publik yang sama.

Anda dapat memverifikasi sendiri bahwa kedua kunci yang diekspor ini berisi informasi yang sama dengan memeriksanya menggunakan alat pihak ketiga.

Anda dapat menginstal GnuPG (https://gnupg.org/download/(jendela baru)) dan menggunakan perintah berikut:
gpg --list-packets

atau

Anda dapat membuka https://dump.sequoia-pgp.org(jendela baru), salin dan tempel file kunci publik Anda ke dalam kolom tersebut, lalu klik Decode!
Pastikan Anda hanya melakukan ini dengan kunci publik Anda.

Cara mengunduh kunci pribadi Anda

1. Masuk ke mail.proton.me(jendela baru), klik Pengaturan → Pergi ke pengaturan → Enkripsi dan kunci, dan gulir ke bawah ke Kunci enkripsi email.

2. Pilih alamat yang ingin Anda unduh kunci pribadinya dari menu dropdown jika belum dipilih.

3. Klik menu dropdown yang berlabel Ekspor dan pilih Ekspor kunci privat untuk mengunduh kunci pribadi utama Anda. Atau pilih Ekspor kunci privat dari menu dropdown kunci tertentu jika Anda memiliki beberapa pasangan kunci.

4. Jendela popup akan meminta Anda untuk konfirmasi bahwa Anda ingin mengunduh kunci pribadi Anda. Anda kemudian akan diminta untuk membuat kata sandi baru, yang digunakan untuk mengamankan kunci pribadi Anda setelah diunduh

Klik Ekspor jika Anda sudah siap.

Pastikan Anda menyimpan kata sandi ini dengan aman, karena Anda akan membutuhkannya untuk menggunakan kunci ini!

Setelah masuk kembali menggunakan kata sandi Proton Mail Anda, kunci Anda akan diunduh sebagai file .asc.

Pengaturan dan tanda kunci

Kunci utama

Untuk mengenkripsi email masuk dengan kunci baru Anda, Anda dapat menandainya sebagai kunci utama. Klik menu tarik-turun kunci dan pilih Jadikan utama. Setelah Anda mengatur kunci utama, semua pesan tertanda yang dikirim dari alamat email ini akan ditandatangani dengan kunci ini.

Kunci usang

Jika kontak telah tepercaya kunci Anda, mengatur kunci yang berbeda sebagai kunci utama tidak memastikan bahwa kontak Anda akan melakukan enkripsi email yang ditujukan kepada Anda menggunakan kunci utama yang baru. Untuk memaksa kontak menggunakan kunci utama yang baru, Anda harus menandai kunci lama sebagai usang. Ini memblokir semua Pengguna Proton Mail untuk mengirim dengan kunci ini.

Untuk menandai kunci sebagai usang, klik pada menu dropdown kunci dan pilih Tandai usang. Anda hanya dapat menandai kunci non-utama sebagai usang. Anda juga dapat membalikkan proses ini dengan mengeklik menu dropdown kunci dan memilih Tandai tidak usang.

(jendela baru)

Kunci yang disusupi

Anda dapat menandai kunci sebagai telah bocor. Ini akan memblokir semua Pengguna Proton Mail agar tidak dapat mengirim email kepada Anda menggunakan kunci ini, dan menyebabkan semua email yang ditandatangani dengan kunci tersebut gagal dalam verifikasi tanda tangan. Catatan: verifikasi tanda tangan hanya dimungkinkan jika kontak Anda telah mengaktifkan kepercayaan kunci.

Anda dapat menandai kunci sebagai telah bocor dengan mengeklik menu drop-down kunci dan memilih Tandai telah bocor. Anda hanya dapat menandai kunci yang bukan kunci utama sebagai telah bocor. Kunci yang telah bocor juga ditandai sebagai usang. Anda dapat membatalkan proses ini dengan mengeklik menu drop-down kunci dan memilih Tandai tidak bocor.

Kunci tidak aktif

Jika Anda lupa kata sandi Proton Mail dan mengatur ulangnya, Anda akan kehilangan akses ke kunci pribadi Anda. Kunci-kunci ini akan menjadi tidak aktif, dan Anda tidak akan dapat melakukan enkripsi atau dekripsi pesan dengan kunci tersebut. Namun, Anda dapat mengaktifkan kembali kunci pribadi yang tidak aktif jika Anda masih mengingat kata sandi lama Anda atau jika Anda memiliki frasa pemulihan atau berkas pemulihan.

Pelajari cara mengaktifkan kembali kunci pribadi yang tidak aktif