Nøkkeladministrasjon

Proton Mail lar deg sende og motta PGP–kryptert e-post uten noen form for teknisk kunnskap eller installasjon av programvare. Kryptering, dekryptering og nøkkeladministrasjon i Proton Mail er usynlig for brukeren. Proton Mail gir imidlertid avanserte brukere muligheten til å importere, eksportere, sikkerhetskopiere, generere og slette sine egne nøkler. Denne artikkelen forklarer hvordan du administrerer PGP-nøklene dine i Proton Mail.

Dine PGP-nøkler

Du kan administrere dine private nøkler ved å logge på din Proton-konto på mail.proton.me(nytt vindu). Gå til Innstillinger → Alle innstillinger → Kryptering og nøkler (i venstre sidefelt).

Det er to kategorier med nøkler: e-post krypteringsnøkler og kontonøkler. Hver e-postadresse har sitt eget sett med nøkler, og det er ett sett med nøkler for kontokryptering. For å se alle nøklene for en bestemt adresse eller for kontaktene dine, klikker du på nedoverpilen ved siden av rullegardinmenyen øverst.

Proton Mail lar deg også importere nøkler, generere nøkler og eksportere dine offentlige og private nøkler.

Eksport av nøkkel (sikkerhetskopi)

Proton Mail-nettappen lar deg eksportere nøklene dine. Det er nyttig for sikkerhetskopiering av nøklene dine i tilfelle du glemmer passordet ditt. I så fall kan du importere de eksporterte nøklene dine og gjenopprette tilgang til meldingene dine.

Dine offentlige nøkler vises allerede i listen. Du kan kopiere den for å distribuere den til kontaktene dine, som de kan bruke til å sende deg og verifisere PGP-meldinger og for å verifisere PGP-meldinger som du sender. Offentlige nøkler kan ikke brukes til å dekryptere meldingene dine og kan derfor ikke brukes som sikkerhetskopi.

For å eksportere den private nøkkelen til en bestemt adresse eller kontakt, klikker du på nedoverpilen under handlingskolonnen og velger Eksporter privat nøkkel. Fordi dine private nøkler kan brukes til å dekryptere e-postene dine, er det svært viktig at dine private nøkler ikke lekker og at du ikke importerer nøkler som andre har tilgang til.

Når du eksporterer din private nøkkel, blir du bedt om å oppgi gjeldende passord, som vil bli brukt til å dekryptere din private nøkkel. Deretter blir du bedt om et nytt passord for å kryptere den eksporterte nøkkelen med. Sørg for at du oppbevarer dette passordet trygt, ettersom du vil trenge det for å bruke denne nøkkelen!

Importer nøkkel

Import av nøkkel lar deg legge til eksisterende PGP-nøkler til en av dine Proton Mail-adresser. Hvis du brukte PGP på et migrert domene før du kom til Proton Mail, kan du importere din gamle PGP-nøkkel for å migrere PGP-oppsettet ditt sømløst til Proton Mail uten å måtte redistribuere nøklene dine til mottakerne. Ved tap av passord kan du også importere en sikkerhetskopinøkkel for å gjenopprette tilgang til den nøkkelen og den tilhørende e-posten. Import av nøkkel støttes ikke for kontonøkler.

Det er en grense på 20 nøkler per adresse, så hvis du allerede har 20 nøkler, må du slette en av nøklene i listen din for å importere en til.

For å importere en nøkkel for en bestemt adresse, klikker du på nedoverpilen i rullegardinmenyen for generering av nøkler og velger Importer nøkkel. Gå gjennom dialogvinduene og velg nøkkelen du vil importere. Hvis nøkkelen er kryptert, blir du bedt om å oppgi passordet.

Hvis nøkkelen er en sikkerhetskopi av en inaktiv nøkkel, vil nøkkelen bli aktivert. Ellers legges en ny nøkkel til i nøkkelsettet ditt for den e-postadressen.

Merk: Sørg for at ingen andre enn du har tilgang til nøkkelen du prøver å importere. Importer aldri en nøkkel generert av en tredjepart.

Den nye nøkkelen brukes ikke som standard for å kryptere nye e-poster som sendes til deg. For å gjøre den nye nøkkelen til din private standardnøkkel, må du angi den som hovednøkkel. Vi forklarer hvordan du gjør dette i delen om hovednøkler nedenfor.

Generering av nøkkel

Som standard genererer Proton Mail et sett med nøkler når du oppretter kontoen din, og når som helst du oppretter en ny e-postadresse.

Nøkkeltypen ECC Curve25519 bruker systemet for elliptisk kurve-kryptografi (ECC) kjent som X25519, som er raskt, sikkert og spesielt motstandsdyktig mot tidsangrep. Det er også mulig å legge til ECC-nøkler etter at du allerede har opprettet en Proton-konto.

Du kan også importere RSA-4096-nøkler, som er egnet for økt kompatibilitet med eldre programvare. Den bruker 4096-bits nøkler, noe som gir en ekstra sikkerhetsfordel, men vil føre til at dekryptering av meldingene dine går langsommere.

Generering av flere nøkler etter adresseopprettelse anbefales hvis de eksisterende nøklene dine har lekket eller har en uønsket nøkkelstørrelse.

Vær oppmerksom på at det å ha flere nøkler per adresse vil gjøre innloggingsopplevelsen tregere: hver nøkkel må lastes og dekrypteres når du logger på. Det er en grense på 20 nøkler per adresse, så hvis du allerede har 20 nøkler, må du slette en av nøklene i listen din for å generere flere.

Sletting av nøkkel

For å redusere antall nøkler på kontoen din kan du også slette nøkler som ikke er hovednøkler. Dette vil øke hastigheten på lastetidene eller frigjøre plass til nye nøkler.

Du kan slette en nøkkel ved å gå til nøkkelmenyen og klikke på SLETT. Du blir spurt om du vil eksportere nøkkelen din. Vi anbefaler på det sterkeste at du eksporterer nøkkelen din, for når du har slettet denne nøkkelen, vil du ikke kunne få tilgang til e-poster som er kryptert med den. Den eneste måten å få tilgang til disse e-postene på, er å importere den eksporterte nøkkelen.

Nøkkelflagg og innstillinger

Hovednøkler

For å be om at innkommende e-poster krypteres med den nye nøkkelen din, kan du gjøre den nye nøkkelen til hovednøkkel. For å gjøre dette klikker du på nedoverpilen til høyre for den nye nøkkelen og velger Bruk til kryptering og signering. Dette vil markere nøkkelen som hovednøkkel. Å gjøre en nøkkel til hovednøkkel vil også føre til at alle signerte meldinger du sender fra denne adressen, blir signert med denne nøkkelen.

Foreldede nøkler

Hvis kontakten din har klarert nøklene dine, vil det å angi en annen nøkkel som hovednøkkel ikke tvinge kontaktene dine til å kryptere e-poster adressert til deg med denne nye hovednøkkelen. For å tvinge kontakter til å bruke den nye hovednøkkelen, må du markere den gamle klarerte nøkkelen som foreldet. Dette vil blokkere alle Proton Mail-brukere fra å sende med denne nøkkelen.

Du kan markere en nøkkel som foreldet ved å åpne nøkkelmenyen og klikke på Merk foreldet. Du kan bare markere en nøkkel som ikke er en hovednøkkel som foreldet. Du kan markere en foreldet nøkkel som ikke-foreldet ved å åpne rullegardinmenyen og velge Merk ikke foreldet.

Kompromitterte nøkler

Det er også mulig å flagge nøkkelen din som kompromittert. Dette vil ikke bare blokkere Proton Mail-brukere fra å sende til deg med denne nøkkelen, men det vil i tillegg føre til at alle interne Proton Mail-meldinger signert med den nøkkelen vil feile signaturverifiseringen. Merk at signaturverifisering kun er aktivert på kontaktenes side hvis de har key trusting enabled.

Du kan markere nøkkelen din som kompromittert ved å gå til nøkkelmenyen og klikke på Merk som kompromittert. Du kan bare markere en nøkkel som ikke er en hovednøkkel som kompromittert. En kompromittert nøkkel ses alltid på som foreldet. Du kan markere en kompromittert nøkkel som ikke-kompromittert ved å åpne nøkkelmenyen og velge Merk som ikke kompromittert.

Inaktive nøkler