Jak pobrać swoje klucze publiczne i prywatne

Proton Mail(nowe okno) używa technologii PGP do szyfrowania end-to-end. Wszyscy użytkownicy mają dwa klucze szyfrowania: jeden publiczny i jeden prywatny. Klucz publiczny może być udostępniany każdemu i służy Twoim kontaktom do szyfrowania wiadomości do Ciebie. Klucz prywatny jest tajny (nigdy go nie udostępniaj) i służy do odszyfrowywania wiadomości przychodzących.

Ten artykuł pokazuje, jak generować, usuwać, pobierać klucze i zarządzać nimi. Możesz pobrać swoje klucze publiczne i prywatne z Proton Mail, aby wysyłać zaszyfrowane za pomocą PGP wiadomości e-mail do użytkowników spoza Proton Mail lub używać swoich kluczy w innym kliencie PGP.

Uwaga: to zaawansowana funkcja dla użytkowników technicznych.

Dowiedz się, jak przesłać klucze prywatne PGP do Proton Mail

Generowanie kluczy

Domyślnie Proton Mail generuje zestaw kluczy ECC Curve25519 podczas tworzenia konta oraz za każdym razem, gdy tworzysz nowy adres e-mail. Dowiedz się więcej o ECC (kryptografii krzywych eliptycznych)

RSA to starszy standard szyfrowania. Nie wspieramy już generowania kluczy RSA, ale możesz importować klucze RSA wygenerowane za pomocą zewnętrznego oprogramowania.

Generowanie dodatkowych kluczy po utworzeniu adresu jest zalecane, jeśli Twoje dotychczasowe klucze wyciekły lub mają niepożądany rozmiar.

Uwaga: posiadanie wielu kluczy dla jednego adresu e-mail wydłuża czas logowania, ponieważ każdy klucz musi zostać załadowany i odszyfrowany. Dla jednego adresu e-mail można wygenerować maksymalnie 20 kluczy

Jak utworzyć klucze szyfrowania

Usuwanie kluczy

Możesz usunąć klucze niebędące kluczami głównymi, aby przyspieszyć czas ładowania lub zwolnić miejsce na nowe klucze.

Możesz usunąć klucz, klikając menu rozwijane klucza i wybierając opcję Usuń. Przed usunięciem klucza zdecydowanie zalecamy jego wyeksportowanie, ponieważ bez niego Twoje wiadomości nie będą mogły zostać odszyfrowane. Jedynym sposobem na odszyfrowanie wiadomości jest zaimportowanie wyeksportowanego klucza

Jak pobrać swój klucz publiczny

Istnieją dwa różne sposoby pobrania klucza publicznego, w zależności od tego, ile ich posiadasz i którego potrzebujesz.

1. Zaloguj się do mail.proton.me(nowe okno), kliknij Ustawienia → Wszystkie ustawienia → Szyfrowanie i klucze, a następnie przewiń w dół do Klucze szyfrujące pocztę.

2. Wybierz adres, dla którego chcesz pobrać klucz publiczny z menu rozwijanego, jeśli nie został już wybrany.

3. Kliknij Eksportuj, aby automatycznie wyeksportować swój Główny klucz publiczny. Alternatywnie, jeśli posiadasz wiele aktywnych kluczy publicznych, możesz kliknąć eksportuj obok klucza, który chcesz pobrać z poniższej listy. Gdy klikniesz Eksportuj, plik zostanie automatycznie pobrany w Twojej przeglądarce.

4. Możesz również pobrać własny klucz publiczny lub klucz znajomego, korzystając z tego linku:

https://mail-api.proton.me/pks/lookup?op=get&search=user.email@proton.me(nowe okno)

Aby link zadziałał, musisz zastąpić [user.email@proton.me] adresem e-mail konta Proton Mail, którego dotyczy sprawa. Możesz również szybko udostępnić swój klucz znajomym, wysyłając im ten link z Twoim adresem e-mail w miejsce [user.email@proton.me].

Gdy umieścisz swój adres Proton Mail w linku, możesz wysłać go znajomemu, a on za pomocą jednego kliknięcia pobierze Twój klucz publiczny.

Porównywanie wyeksportowanych kluczy z kluczami z serwera

W październiku 2022 r. firma Proton zaczęła certyfikować klucze publiczne użytkowników Proton poprzez dodanie podpisu certyfikującego (więcej szczegółów znajdziesz w artykule dlaczego stworzyliśmy ProtonCA).

Ten podpis znajduje się na wszystkich klucze publiczne pobieranych bezpośrednio (przy użyciu ich linku PKS) z dowolnego serwer dystrybucji klucze publiczne Proton.

Jednak ten podpis certyfikujący nie jest dołączany podczas eksportowania klucza publicznego za pomocą przycisku Eksportuj w Ustawienia Proton.
Jeśli pobierzesz klucz publiczny bezpośrednio z serwer i eksportujesz go z Ustawienia Proton, Twoje dwa pliki klucza publicznego będą wyglądały inaczej, mimo że oba zawierają te same klucze publiczne

Możesz samodzielnie zweryfikować, czy oba wyeksportowane klucze zawierają te same informacje, sprawdzając je za pomocą narzędzi strona trzecia.

Możesz zainstaluj GnuPG (https://gnupg.org/download/(nowe okno)) i użyć następującego polecenia:
gpg --list-packets

lub

Możesz przejść na stronę https://dump.sequoia-pgp.org(nowe okno), skopiować i wkleić swój plik klucza publicznego w pole, a następnie kliknąć Decode!
Upewnij się, że robisz to tylko ze swoim kluczem publicznym.

Jak pobrać swój klucz prywatny

1. Zaloguj się do mail.proton.me(nowe okno), kliknij Ustawienia → Przejdź do ustawień → Szyfrowanie i klucze, a następnie przewiń w dół do Klucze szyfrujące pocztę.

2. Wybierz adres, dla którego chcesz pobrać klucz prywatny z menu rozwijanego, jeśli nie jest już wybrany.

3. Kliknij menu rozwijane z etykietą Eksportuj i wybierz Eksportuj klucz prywatny, aby pobrać swój główny klucz prywatny. Możesz też wybrać Eksportuj klucz prywatny z menu rozwijanego konkretnego klucza, jeśli posiadasz wiele par kluczy.

4. Wyskakujące okno poprosi o potwierdź, że chcesz pobrać swój klucz prywatny. Następnie zostaniesz poproszony o utworzenie nowego hasło, które służy do zabezpieczenia klucza prywatnego po jego pobraniu

Kliknij Eksportuj, gdy będziesz gotowy.

Pamiętaj, aby przechowywać to hasło w bezpiecznym miejscu, ponieważ będzie ono potrzebne do użycia tego klucza!

Po ponownym zalogowaniu się przy użyciu hasła do Proton Mail, Twój klucz zostanie pobrany jako plik .asc.

Flagi i ustawienia klucza

Klucze główne

Aby szyfrować przychodzące wiadomości za pomocą nowego klucza, możesz oznaczyć go jako klucz główny. Kliknij menu rozwijane klucza i wybierz Ustaw jako główny. Gdy ustawisz klucz główny, wszystkie podpisane wiadomości wysłane z tego adresu e-mail będą podpisane tym kluczem.

Przestarzałe klucze

Jeśli kontakt zaufał Twoim kluczom, ustawienie innego klucza jako klucza głównego nie gwarantuje, że kontakt będzie szyfrował wiadomości adresowane do Ciebie przy użyciu nowego klucza głównego. Aby wymusić na kontaktach używanie nowego klucza głównego, musisz oznaczyć stary klucz jako przestarzały. Blokuje to wszystkim użytkownikom Proton Mail możliwość wysyłania wiadomości za pomocą tego klucza.

Aby oznaczyć klucz jako przestarzały, kliknij menu rozwijane klucza i wybierz Oznacz jako przestarzały. Jako przestarzały możesz oznaczyć tylko klucz, który nie jest kluczem głównym. Możesz również odwrócić ten proces, klikając menu rozwijane klucza i wybierając Oznacz jako nieprzestarzały.

(nowe okno)

Skompromitowane klucze

Możesz oznaczyć klucz jako zagrożony. Blokuje to wszystkim użytkownikom Proton Mail możliwość wysyłania do Ciebie wiadomości przy użyciu tego klucza i powoduje, że weryfikacja podpisu wszystkich wiadomości podpisanych tym kluczem kończy się niepowodzeniem. Pamiętaj, że weryfikacja podpisu jest możliwa tylko wtedy, gdy Twój kontakt ma włączone zaufanie do kluczy.

Możesz oznaczyć klucz jako zagrożony, klikając menu rozwijane klucza i wybierając Oznacz jako zagrożony. Jako zagrożony można oznaczyć tylko klucz niebędący kluczem głównym. Zagrożony klucz jest również oznaczany jako przestarzały. Możesz cofnąć ten proces, klikając menu rozwijane klucza i wybierając Oznacz jako niezagrożony.

Nieaktywne klucze

Jeśli zapomnisz swojego hasła do Proton Mail i je zresetujesz, stracisz dostęp do swoich kluczy prywatnych. Te klucze staną się nieaktywne i nie będziesz mógł za ich pomocą szyfrować ani odszyfrowywać wiadomości. Możesz jednak reaktywować nieaktywne klucze prywatne, jeśli nadal pamiętasz stare hasło lub posiadasz hasło odzyskiwania albo plik odzyskiwania.

Dowiedz się, jak ponownie aktywować nieaktywne klucze prywatne