Slik laster du ned dine offentlige og private nøkler

Proton Mail(nytt vindu) bruker PGP til ende-til-ende-kryptering. Alle brukere har to krypteringsnøkler, én offentlig og én privat. Den offentlige nøkkelen kan deles med hvem som helst og brukes av kontaktene dine til å kryptere meldinger til deg. Den private nøkkelen er hemmelig (du må aldri dele den) og brukes til å dekryptere innkommende meldinger.

Denne artikkelen viser deg hvordan du genererer, sletter, laster ned og administrerer nøklene dine. Du kan laste ned dine offentlige og private nøkler fra Proton Mail for å sende PGP-krypterte e-poster til brukere som ikke bruker Proton Mail, eller for å bruke nøklene dine i en annen PGP-klient.

Merk: Dette er en avansert funksjon for tekniske brukere.

Finn ut hvordan du laster opp PGP-nøkler til Proton Mail

Genererer nøkler

Som standard genererer Proton Mail et sett med ECC Curve25519-nøkler når du oppretter en konto og hver gang du oppretter en ny e-postadresse. Finn ut mer om ECC (elliptisk kurvekryptografi)

RSA er en eldre krypteringsstandard. Vi støtter ikke lenger RSA-nøkkelgenerering, men du kan importere RSA-nøkler generert med ekstern programvare.

Generering av flere nøkler etter opprettelse av adresse anbefales hvis dine eksisterende nøkler har blitt lekket eller har en uønsket nøkkelstørrelse.

Merk: Å ha flere nøkler per e-postadresse øker påloggingstiden, siden hver nøkkel må lastes inn og dekrypteres. Du kan bare generere opptil 20 nøkler per e-postadresse

Slik oppretter du krypteringsnøkler

Sletting av nøkler

Du kan slette nøkler som ikke er hovednøkler for å øke hastigheten på innlasting eller frigjøre plass til nye nøkler.

Du kan slette en nøkkel ved å klikke på rullegardinmenyen for nøkler og velge Slett. Før du sletter nøkkelen din, anbefaler vi på det sterkeste at du eksporterer den, siden e-postene dine ikke kan dekrypteres uten den. Den eneste måten å dekryptere e-postene dine på er å importere den eksporterte nøkkelen

Hvordan laste ned din offentlig nøkkel

Det er to forskjellige måter å laste ned din offentlig nøkkel på, avhengig av hvor mange du har og hvilken du trenger.

1. Logg på mail.proton.me(nytt vindu), klikk Innstillinger → Alle innstillinger → Kryptering og nøkler, og rull ned til E-post krypteringsnøkler.

2. Velg adressen du vil laste ned offentlig nøkkel for fra menyen hvis den ikke allerede er valgt.

3. Klikk Eksport for å automatisk eksportere din Primær offentlig nøkkel. Eller, hvis du har flere aktive Offentlige nøkler, kan du klikke eksport ved siden av nøkkelen du ønsker å laste ned i listen nedenfor. Når du klikker Eksport, vil filen automatisk laste ned i nettleseren din.

4. Du kan også laste ned din egen offentlig nøkkel eller nøkkelen til en venn ved å bruke denne kobling:

https://mail-api.proton.me/pks/lookup?op=get&search=user.email@proton.me(nytt vindu)

For at lenken skal fungere, må du erstatte [user.email@proton.me] med e-postadressen til den aktuelle kontoen. Du kan også raskt dele nøkkelen din med venner ved å sende dem den lenken med e-postadressen din i stedet for [user.email@proton.me].

Når du har plassert e-postadressen din fra Proton Mail i lenken, kan du sende den til vennen din, og med ett klikk kan de laste ned din offentlige nøkkel.

Sammenligne eksporterte nøkler med nøkler fra tjeneren

I oktober 2022 begynte Proton å sertifisere offentlige nøkler til Proton-brukere ved å legge til en sertifiseringssignatur (for mer informasjon kan du lese om hvorfor vi opprettet ProtonCA).

Denne sertifiseringssignaturen finnes på alle offentlige nøkler du laster ned direkte (ved å bruke deres PKS-lenke) fra enhver distribusjonstjener for offentlige nøkler fra Proton.

Denne sertifiseringssignaturen er imidlertid ikke inkludert når du eksporterer din offentlige nøkkel ved hjelp av Eksport-knappen i Protons innstillinger.
Hvis du laster ned din offentlige nøkkel direkte fra tjeneren og eksporterer fra Protons innstillinger, vil de to filene med offentlige nøkler se forskjellige ut, selv om de begge inneholder de samme offentlige nøklene

Du kan selv verifisere at begge disse eksporterte nøklene inneholder samme informasjon ved å inspisere dem ved hjelp av tredjepartsverktøy.

Du kan installere GnuPG (https://gnupg.org/download/(nytt vindu)) og bruke følgende kommando:
gpg --list-packets

eller

Du kan gå til https://dump.sequoia-pgp.org(nytt vindu), kopiere og lime inn din fil med offentlig nøkkel i feltet, og klikke Decode!
Sørg for at du kun gjør dette med din offentlige nøkkel.

Hvordan laste ned din private nøkkel

1. Logg på mail.proton.me(nytt vindu), klikk Innstillinger → Gå til innstillinger → Kryptering og nøkler, og bla ned til E-post krypteringsnøkler.

2. Velg adressen du vil laste ned den private nøkkelen for fra rullegardinmenyen hvis den ikke allerede er valgt.

3. Klikk på rullegardinmenyen merket Eksport og velg Eksporter privat nøkkel for å laste ned din primære private nøkkel. Eller velg Eksporter privat nøkkel fra rullegardinmenyen til en spesifikk nøkkel hvis du har flere nøkkelpar.

4. Et sprett-opp-vindu vil be deg om å bekrefte at du ønsker å laste ned din private nøkkel. Du vil deretter bli bedt om å opprette et nytt passord, som brukes til å sikre din private nøkkel når den har blitt lastet ned

Klikk Eksport når du er klar.

Sørg for å oppbevare dette passordet trygt, da du vil trenge det for å bruke denne nøkkelen!

Etter at du har logget på igjen med ditt Proton Mail-passord, vil nøkkelen din bli lastet ned som en .asc-fil.

Nøkkelflagg og innstillinger

Hovednøkler

For å kryptere dine innkommende e-poster med din nye nøkkel, kan du markere den som en hovednøkkel. Klikk på nøkkelens rullegardinmeny og velg Make primary. Når du har angitt en hovednøkkel, vil alle dine signerte meldinger som sendes fra denne e-postadressen bli signert med denne nøkkelen.

Foreldede nøkler

Hvis en kontakt har klarert dine nøkler, vil det å angi en annen nøkkel som hovednøkkel ikke sikre at kontakten din vil kryptere e-poster adressert til deg ved bruk av den nye hovednøkkelen. For å tvinge kontakter til å bruke den nye hovednøkkelen, må du markere den gamle nøkkelen som foreldet. Dette blokkerer alle Proton Mail-brukere fra å sende med denne nøkkelen.

For å markere en nøkkel som foreldet, klikk på nøkkel-rullegardinmenyen og velg Merk foreldet. Du kan bare markere en nøkkel som ikke er en hovednøkkel som foreldet. Du kan også reversere denne prosessen ved å klikke på nøkkel-rullegardinmenyen og velge Merk ikke foreldet.

(nytt vindu)

Kompromitterte nøkler

Du kan flagge en nøkkel som kompromittert. Dette blokkerer alle Proton Mail-brukere fra å sende e-poster til deg ved bruk av denne nøkkelen, og fører til at alle e-poster signert med denne nøkkelen ikke består signaturverifisering. Merk at signaturverifisering kun er mulig hvis kontakten din har nøkkeltillit aktivert.

Du kan markere en nøkkel som kompromittert ved å klikke på nøkkelens rullegardinmeny og velge Merk som kompromittert. Du kan bare markere en ikke-hovednøkkel som kompromittert. En kompromittert nøkkel markeres også som foreldet. Du kan reversere denne prosessen ved å klikke på nøkkelens rullegardinmeny og velge Merk som ikke kompromittert.

Inaktive nøkler

Hvis du glemmer passordet ditt til Proton Mail og tilbakestiller det, vil du miste tilgang til dine private nøkler. Disse nøklene vil være inaktive, og du vil ikke kunne kryptere eller dekryptere meldinger med dem. Du kan imidlertid reaktivere inaktive private nøkler hvis du fortsatt husker det gamle passordet ditt, eller hvis du har en gjenopprettingsfrase eller en gjenopprettingsfil.

Lær hvordan du reaktiverer inaktive private nøkler