Hoe u uw openbare en geheime sleutels downloadt

Proton Mail(nieuw venster) gebruikt PGP voor end-to-end versleuteling. Alle gebruikers hebben twee encryptiesleutels: een openbare sleutel en een geheime sleutel. De openbare sleutel kan met iedereen worden gedeeld en wordt door uw contacten gebruikt om hun berichten aan u te versleutelen. De geheime sleutel is geheim (u mag deze nooit delen) en wordt gebruikt om binnenkomende berichten te ontsleutelen.

Dit artikel laat u zien hoe u uw sleutels genereert, verwijdert, downloadt en beheert. U kunt uw openbare en geheime sleutels downloaden van Proton Mail om PGP-versleutelde e-mails te verzenden naar niet-Proton Mail-gebruikers of om uw sleutels in een andere PGP-client te gebruiken.

Let op: dit is een geavanceerde functie voor technische gebruikers.

Lees hoe u privésleutels naar Proton Mail kunt uploaden

Sleutels genereren

Standaard genereert Proton Mail een set ECC Curve25519-sleutels wanneer je een account aanmaakt en telkens wanneer je een nieuw e-mailadres aanmaakt. Meer informatie over ECC (elliptische-krommencryptografie)

RSA is een oudere versleutelingsstandaard. We ondersteunen het genereren van RSA-sleutels niet langer, maar je kunt RSA-sleutels importeren die met externe software zijn gegenereerd.

Het genereren van extra sleutels na het aanmaken van een adres wordt aanbevolen als je bestaande sleutels zijn gelekt of een ongewenste sleutelgrootte hebben.

Let op: het hebben van meerdere sleutels per e-mailadres verhoogt je inlogtijd, omdat elke sleutel moet worden geladen en ontsleuteld. Je kunt maximaal 20 sleutels per e-mailadres genereren

Hoe maak je encryptiesleutels aan

Sleutels verwijderen

Je kunt niet-primaire sleutels verwijderen om laadtijden te versnellen of ruimte vrij te maken voor nieuwe sleutels.

Je kunt een sleutel verwijderen door op het vervolgkeuzemenu van de sleutel te klikken en Verwijderen te selecteren. Voordat je je sleutel verwijdert, raden we je ten zeerste aan deze te exporteren, aangezien je e-mails niet zonder deze sleutel kunnen worden ontsleuteld. De enige manier om je e-mails te ontsleutelen is door de geëxporteerde sleutel te importeren

Hoe u uw openbare sleutel kunt downloaden

Er zijn twee verschillende manieren om uw openbare sleutel te downloaden, afhankelijk van hoeveel u er heeft en welke u nodig heeft.

1. Log in op mail.proton.me(nieuw venster), klik op Instellingen → Alle instellingen → Versleuteling en sleutels, en scrol naar beneden naar E-mail encryptiesleutels.

2. Kies het adres waarvoor u de openbare sleutel wilt downloaden uit het menu als dit nog niet is geselecteerd.

3. Klik op Exporteren om automatisch uw Primair openbare sleutel te exporteren. Of, als u meerdere actieve openbare sleutels heeft, kunt u op exporteren klikken naast de sleutel die u wilt downloaden in de lijst hieronder. Zodra u op Exporteren klikt, zal het bestand automatisch downloaden in uw browser.

4. U kunt ook uw eigen openbare sleutel of de sleutel van een vriend downloaden door deze koppeling te gebruiken:

https://mail-api.proton.me/pks/lookup?op=get&search=user.email@proton.me(nieuw venster)

Om de koppeling te laten werken, moet u [user.email@proton.me] vervangen door het Proton Mail-e-mailadres van het juiste account. U kunt uw sleutel ook snel delen met vrienden door hen die koppeling te sturen met uw e-mailadres in plaats van [user.email@proton.me].

Zodra u uw Proton Mail-adres in de koppeling hebt geplaatst, kunt u deze naar uw vriend sturen, en met één klik kunnen zij uw openbare sleutel downloaden.

Exporteren van sleutels vergelijken met sleutels van de server

In oktober 2022 begon Proton met het certificeren van de openbare sleutels van Proton-gebruikers door een certificeringshandtekening toe te voegen (voor meer details kunt u lezen over waarom we ProtonCA hebben aangemaakt).

Deze certificeringshandtekening is aanwezig op alle openbare sleutels die u rechtstreeks downloadt (via hun PKS-koppeling) van elke willekeurige Proton-distributieserver voor openbare sleutels

Deze certificeringshandtekening wordt echter niet opgenomen wanneer u uw openbare sleutel exporteert met de knop Exporteren in de instellingen van Proton.
Als u uw openbare sleutel rechtstreeks van de server downloadt en exporteert vanuit de instellingen van Proton, zullen uw twee bestanden met openbare sleutels verschillend lijken, ook al bevatten ze beide dezelfde openbare sleutels

U kunt zelf verifiëren dat beide geëxporteerde sleutels dezelfde informatie bevatten door ze te inspecteren met hulpmiddelen van derden.

U kunt GnuPG (https://gnupg.org/download/(nieuw venster)) installeren en het volgende commando gebruiken:
gpg --list-packets

of

U kunt naar https://dump.sequoia-pgp.org(nieuw venster) gaan, uw bestand met openbare sleutel kopiëren en in het veld plakken, en op Decode! klikken.
Zorg ervoor dat u dit alleen doet met uw openbare sleutel.

Hoe u uw geheime sleutel kunt downloaden

1. Log in op mail.proton.me(nieuw venster), klik op Instellingen → Ga naar instellingen → Versleuteling en sleutels, en scrol naar beneden naar E-mail encryptiesleutels.

2. Kies het adres waarvoor je de geheime sleutel wilt downloaden uit het menu als het nog niet is geselecteerd.

3. Klik op het menu met het label Exporteren en selecteer Privésleutel exporteren om je primaire geheime sleutel te downloaden. Of selecteer Privésleutel exporteren uit het menu van een specifieke sleutel als je meerdere sleutelparen hebt.

4. Een pop-up venster zal u vragen om te bevestigen dat u uw geheime sleutel wilt downloaden. U wordt vervolgens gevraagd om een nieuw wachtwoord aan te maken, dat wordt gebruikt om uw geheime sleutel te beveiligen zodra deze is gedownload

Klik op Exporteren wanneer je er klaar voor bent.

Zorg ervoor dat je dit wachtwoord veilig bewaart, want je hebt het nodig om deze sleutel te gebruiken!

Nadat je opnieuw bent ingelogd met je Proton Mail-wachtwoord, wordt je sleutel gedownload als een .asc-bestand.

Sleutelvlaggen en instellingen

Primaire sleutels

Om je inkomende e-mails te versleutelen met je nieuwe sleutel, kun je deze markeren als primaire sleutel. Klik op het keuzemenu van de sleutel en selecteer Primair maken. Zodra je een primaire sleutel hebt ingesteld, zullen al je ondertekende berichten die vanaf dit e-mailadres worden verzonden, met deze sleutel worden ondertekend.

Verouderde sleutels

Als een contactpersoon jouw sleutels heeft vertrouwd, zorgt het instellen van een andere sleutel als de primaire sleutel er niet voor dat jouw contactpersoon e-mails aan jou versleutelt met de nieuwe primaire sleutel. Om contactpersonen te dwingen de nieuwe primaire sleutel te gebruiken, moet je de oude sleutel markeren als verouderd. Dit blokkeert alle Proton Mail-gebruikers om met deze sleutel te verzenden.

Om een sleutel als verouderd te markeren, klik je op het sleutel-dropdownmenu en selecteer je Markeren als verouderd. Je kunt alleen een niet-primaire sleutel markeren als verouderd. Je kunt dit proces ook ongedaan maken door op het sleutel-dropdownmenu te klikken en Markeren als niet verouderd te selecteren.

(nieuw venster)

Gecompromitteerde sleutels

U kunt een sleutel markeren als gecompromitteerd. Dit blokkeert alle Proton Mail-gebruikers om e-mails naar u te verzenden met deze sleutel, en zorgt ervoor dat alle e-mails die met deze sleutel zijn ondertekend, falen bij de verificatie van de handtekening. Let op: verificatie van de handtekening is alleen mogelijk als uw contactpersoon sleutelvertrouwen inschakelen heeft geactiveerd.

U kunt een sleutel markeren als gecompromitteerd door op het vervolgkeuzemenu van de sleutel te klikken en Markeren als gecompromitteerd te selecteren. U kunt alleen een niet-primaire sleutel markeren als gecompromitteerd. Een gecompromitteerde sleutel wordt ook gemarkeerd als verouderd. U kunt dit proces ongedaan maken door op het vervolgkeuzemenu van de sleutel te klikken en Markeren als niet uitgelekt te selecteren.

Inactieve sleutels

Als u uw Proton Mail-wachtwoord vergeet en opnieuw instelt, verliest u de toegang tot uw geheime sleutels. Deze sleutels zijn inactief en u kunt hiermee geen berichten versleutelen of ontsleutelen. U kunt inactieve geheime sleutels echter opnieuw activeren als u uw oude wachtwoord nog weet of als u een herstelzin of een herstelbestand heeft.

Leer hoe u inactieve geheime sleutels reactiveert