Sleutelbeheer

Proton Mail stelt u in staat om zonder enige technische kennis of software-installatie PGP–versleutelde e-mails te verzenden en te ontvangen. Versleuteling, ontsleuteling en sleutelbeheer in Proton Mail zijn onzichtbaar voor de gebruiker. Proton Mail biedt geavanceerde gebruikers echter de mogelijkheid om hun eigen sleutels te importeren, te exporteren, er een back-up van te maken, te genereren en te verwijderen. In dit artikel wordt uitgelegd hoe u uw PGP-sleutels beheert in Proton Mail.

Uw PGP-sleutels

U kunt uw privésleutels beheren door in te loggen op uw Proton-account via mail.proton.me(nieuw venster). Ga naar Instellingen → Alle instellingen → Versleuteling en sleutels (in de linker zijbalk).

Er zijn twee categorieën sleutels: e-mail encryptiesleutels en accountsleutels. Elk e-mailadres heeft een eigen set sleutels, en er is één set sleutels voor accountversleuteling. Om alle sleutels voor een bepaald adres of voor uw contacten te zien, klikt u op de pijl omlaag naast het vervolgkeuzemenu bovenaan.

Proton Mail stelt u ook in staat om sleutels te importeren, sleutels te genereren en uw openbare en privésleutels te exporteren.

Sleutelexport (back-up)

De Proton Mail web-app stelt u in staat om uw sleutels te exporteren. Dit is nuttig voor het maken van een back-up van uw sleutels voor het geval u uw wachtwoord vergeet. In dat geval kunt u uw geëxporteerde sleutels importeren en de toegang tot uw berichten herstellen.

Uw openbare sleutels worden al weergegeven in de lijst. U kunt deze kopiëren om ze te verspreiden onder uw contacten, zodat zij PGP-berichten naar u kunnen versturen en verifiëren, en ook PGP-berichten kunnen verifiëren die u verstuurt. Openbare sleutels kunnen niet worden gebruikt om uw berichten te ontsleutelen en kunnen daarom niet als back-up worden gebruikt.

Om de privésleutel van een bepaald adres of contact te exporteren, klikt u op de pijl omlaag onder de kolom Acties en selecteert u Privésleutel exporteren. Omdat uw privésleutels kunnen worden gebruikt om uw e-mails te ontsleutelen, is het erg belangrijk dat uw privésleutels niet lekken en dat u geen sleutels importeert waartoe iemand anders toegang heeft.

Wanneer u uw privésleutel exporteert, wordt u gevraagd naar uw huidige wachtwoord, dat zal worden gebruikt om uw privésleutel te ontsleutelen. Vervolgens wordt u gevraagd naar een nieuw wachtwoord om uw geëxporteerde sleutel mee te versleutelen. Zorg ervoor dat u dit wachtwoord veilig bewaart, aangezien u het nodig zult hebben om deze sleutel te gebruiken!

Sleutel importeren

Met sleutel importeren kunt u bestaande PGP-sleutels toevoegen aan een van uw Proton Mail-adressen. Als u PGP gebruikte op een gemigreerd domein voordat u bij Proton Mail kwam, kunt u uw oude PGP-sleutel importeren om uw PGP-instellingen naadloos te migreren naar Proton Mail zonder dat u uw sleutels opnieuw hoeft te verspreiden onder uw ontvangers. In het geval van wachtwoordverlies kunt u ook een back-upsleutel importeren om de toegang tot die sleutel en de bijbehorende e-mail te herstellen. Sleutel importeren wordt niet ondersteund voor accountsleutels.

Er geldt een limiet van 20 sleutels per adres, dus als u al 20 sleutels heeft, zult u een van de sleutels in uw lijst moeten verwijderen om een andere te kunnen importeren.

Om een sleutel voor een bepaald adres te importeren, klikt u op de pijl omlaag van het vervolgkeuzemenu Genereer sleutel en selecteert u Sleutel importeren. Doorloop de dialoogvensters en selecteer de sleutel die u wilt importeren. Als de sleutel versleuteld is, wordt u gevraagd om het wachtwoord.

Als de sleutel een back-up is van een inactieve sleutel, zal de sleutel worden geactiveerd. Anders wordt er een nieuwe sleutel toegevoegd aan uw sleutelset voor dat e-mailadres.

Let op: Zorg ervoor dat niemand behalve u toegang heeft tot de sleutel die u probeert te importeren. Importeer nooit een sleutel die is gegenereerd door derden.

De nieuwe sleutel wordt niet standaard gebruikt voor het versleutelen van nieuwe e-mails die naar u worden verzonden. Om de nieuwe sleutel uw standaard privésleutel te maken, moet u deze instellen als de primaire sleutel. We leggen hieronder in de sectie primaire sleutels uit hoe u dit doet.

Sleutelgeneratie

Standaard genereert Proton Mail een set sleutels wanneer u uw account aanmaakt en telkens wanneer u een nieuw e-mailadres aanmaakt.

Het type sleutel ECC Curve25519 maakt gebruik van het elliptic curve cryptography (ECC) systeem, bekend als X25519, dat snel, veilig en bijzonder resistent is tegen timing-aanvallen. Het is ook mogelijk om ECC-sleutels toe te voegen nadat u al een Proton-account heeft aangemaakt.

U kunt ook RSA-4096 sleutels importeren, die geschikt zijn voor verhoogde compatibiliteit met verouderde software. Het maakt gebruik van 4.096-bit sleutels, wat een extra beveiligingsvoordeel biedt, maar waardoor het ontsleutelen van uw berichten trager zal zijn.

Het genereren van extra sleutels na het aanmaken van een adres wordt aanbevolen als uw bestaande sleutels zijn uitgelekt of een ongewenste sleutelgrootte hebben.

Houd er rekening mee dat het hebben van meerdere sleutels per adres uw inlogervaring zal vertragen: elke sleutel moet worden geladen en ontsleuteld wanneer u inlogt. Er geldt een limiet van 20 sleutels per adres, dus als u al 20 sleutels heeft, zult u een van de sleutels in uw lijst moeten verwijderen om er meer te kunnen genereren.

Sleutelverwijdering

Om het aantal sleutels in uw account te verminderen, kunt u ook niet-primaire sleutels verwijderen. Dit zal uw laadtijden versnellen of ruimte vrijmaken voor nieuwe sleutels.

U kunt een sleutel verwijderen door naar het vervolgkeuzemenu van de sleutel te gaan en op VERWIJDEREN te klikken. U wordt gevraagd of u uw sleutel wilt exporteren. We raden u ten zeerste aan uw sleutel te exporteren, want zodra u deze sleutel verwijdert, kunt u geen toegang meer krijgen tot e-mails die met deze sleutel zijn versleuteld. De enige manier om toegang te krijgen tot deze e-mails is door de geëxporteerde sleutel te importeren.

Sleutelvlaggen en instellingen

Primaire sleutels

Om te verzoeken dat uw inkomende e-mails worden versleuteld met uw nieuwe sleutel, kunt u uw nieuwe sleutel de primaire sleutel maken. Klik hiervoor op de pijl omlaag rechts van uw nieuwe sleutel en selecteer Gebruiken voor versleuteling en ondertekening. Dit zal de sleutel markeren als de primaire sleutel. Het instellen van een sleutel als primair zorgt er ook voor dat al uw ondertekende berichten die vanuit dit adres worden verzonden, met deze sleutel worden ondertekend.

Verouderde sleutels

Als uw contact uw sleutels heeft vertrouwd, zal het instellen van een andere sleutel als primaire sleutel uw contacten niet dwingen om e-mails aan u met deze nieuwe primaire sleutel te versleutelen. Om contacten te dwingen de nieuwe primaire sleutel te gebruiken, moet u de oude vertrouwde sleutel markeren als verouderd. Dit blokkeert elke Proton Mail-gebruiker om met deze sleutel te verzenden.

U kunt een sleutel als verouderd markeren door het vervolgkeuzemenu van de sleutel te openen en op Markeren als verouderd te klikken. U kunt alleen een niet-primaire sleutel als verouderd markeren. U kunt een verouderde sleutel als niet-verouderd markeren door het vervolgkeuzemenu te openen en Markeren als niet verouderd te selecteren.

Gecompromitteerde sleutels

Het is ook mogelijk om uw sleutel als gecompromitteerd te markeren. Dit blokkeert niet alleen Proton Mail-gebruikers om naar u te verzenden met deze sleutel, maar zorgt er bovendien voor dat alle interne Proton Mail-berichten die met die sleutel zijn ondertekend, falen bij de handtekeningverificatie. Let op: handtekeningverificatie is alleen ingeschakeld aan de kant van uw contacten als zij sleutelvertrouwen ingeschakeld hebben.

U kunt uw sleutel als gecompromitteerd markeren door naar het vervolgkeuzemenu van de sleutel te gaan en op Markeren als gecompromitteerd te klikken. U kunt alleen een niet-primaire sleutel als gecompromitteerd markeren. Een gecompromitteerde sleutel wordt altijd als verouderd beschouwd. U kunt een gecompromitteerde sleutel als niet-gecompromitteerd markeren door het vervolgkeuzemenu van de sleutel te openen en Markeren als niet uitgelekt te selecteren.

Inactieve sleutels