Gestão de chaves

O Proton Mail permite-lhe enviar e receber e-mails encriptados com PGP sem qualquer conhecimento técnico ou instalação de software. A encriptação, desencriptação e gestão de chaves no Proton Mail são invisíveis para o utilizador. No entanto, o Proton Mail dá aos utilizadores avançados a oportunidade de importar, exportar, fazer cópias de segurança, gerar e eliminar as suas próprias chaves. Este artigo explica como gerir as suas chaves PGP no Proton Mail.

As suas chaves PGP

Pode gerir as suas chaves privadas iniciando sessão na sua conta Proton em mail.proton.me(nova janela). Aceda a Definições → Todas as definições → Encriptação e chaves (na barra lateral esquerda).

Existem duas categorias de chaves: chaves de encriptação de e-mail e chaves de conta. Cada endereço de e-mail tem o seu próprio conjunto de chaves, e existe um conjunto de chaves para a encriptação da conta. Para ver todas as chaves de um determinado endereço ou dos seus contactos, clique na seta para baixo junto ao menu pendente no topo.

O Proton Mail também permite que importe chaves, gere chaves e exporte as suas chaves públicas e privadas.

Exportação de chave (cópia de segurança)

A aplicação web do Proton Mail permite-lhe exportar as suas chaves. É útil para fazer uma cópia de segurança das suas chaves caso se esqueça da sua palavra-passe. Nesse caso, pode importar as suas chaves exportadas e restaurar o acesso às suas mensagens.

As suas chaves públicas já são apresentadas na lista. Pode copiá-las para as distribuir pelos seus contactos, que as podem usar para lhe enviar e verificar mensagens PGP e para verificar mensagens PGP que você está a enviar. As chaves públicas não podem ser usadas para desencriptar as suas mensagens e, portanto, não podem ser usadas como cópia de segurança.

Para exportar a chave privada de um determinado endereço ou contacto, clique na seta para baixo na coluna Acções e selecione Exportar chave privada. Como as suas chaves privadas podem ser usadas para desencriptar os seus e-mails, é muito importante que as suas chaves privadas não sejam divulgadas e que não importe chaves às quais outra pessoa tenha acesso.

Quando exporta a sua chave privada, ser-lhe-á pedida a sua palavra-passe atual, que será usada para desencriptar a sua chave privada. Depois, ser-lhe-á pedida uma nova palavra-passe para encriptar a sua chave exportada. Certifique-se de que mantém esta palavra-passe segura, pois precisará dela para usar esta chave!

Importação de chave

A importação de chave permite-lhe adicionar chaves PGP existentes a um dos seus endereços do Proton Mail. Se estava a usar PGP num domínio migrado antes de vir para o Proton Mail, pode importar a sua chave PGP antiga para migrar facilmente a sua configuração PGP para o Proton Mail sem ter de redistribuir as suas chaves pelos seus destinatários. No caso de perda da palavra-passe, também pode importar uma chave de segurança para restaurar o acesso a essa chave e ao e-mail associado. A importação de chave não é suportada para chaves de conta.

Existe um limite de 20 chaves por endereço, por isso, se já tiver 20 chaves, precisará de eliminar uma das chaves da sua lista para importar outra.

Para importar uma chave para um determinado endereço, clique na seta para baixo do menu pendente Gerar chave e selecione Importar Chave. Siga as janelas de diálogo e selecione a chave que pretende importar. Se a chave estiver encriptada, ser-lhe-á pedida a palavra-passe.

Se a chave for uma cópia de segurança de uma chave inativa, a chave será ativada. Caso contrário, será adicionada uma nova chave ao seu conjunto de chaves para esse endereço de e-mail.

Nota: Certifique-se de que ninguém exceto você tem acesso à chave que está a tentar importar. Nunca importe uma chave gerada por terceiros.

A nova chave não é usada por predefinição para encriptar novos e-mails que lhe são enviados. Para tornar a nova chave a sua chave privada predefinida, deve defini-la como a chave principal. Explicamos como o fazer na secção de chaves principais abaixo.

Geração de chaves

Por predefinição, o Proton Mail gerará um conjunto de chaves quando cria a sua conta e sempre que cria um novo endereço de e-mail.

O tipo de chave ECC Curve25519 utiliza o sistema de criptografia de curva elíptica (ECC) conhecido como X25519, que é rápido, seguro e particularmente resistente a ataques de temporização. Também é possível adicionar chaves ECC depois de já ter criado uma conta Proton.

Também pode importar chaves RSA-4096, que são adequadas para uma maior compatibilidade com software legado. Utiliza chaves de 4096 bits, o que proporciona um benefício de segurança adicional, mas fará com que a desencriptação das suas mensagens seja mais lenta.

A geração de chaves adicionais após a criação do endereço é recomendada se as suas chaves existentes tiverem sido divulgadas ou tiverem um tamanho de chave indesejável.

Tenha em atenção que ter várias chaves por endereço tornará a sua experiência de início de sessão mais lenta: cada chave tem de ser carregada e desencriptada quando inicia sessão. Existe um limite de 20 chaves por endereço, por isso, se já tiver 20 chaves, precisará de eliminar uma das chaves da sua lista para gerar mais.

Eliminação de chaves

Para reduzir o número de chaves na sua conta, também pode eliminar chaves que não sejam principais. Isto acelerará os seus tempos de carregamento ou libertará espaço para ser usado por novas chaves.

Pode eliminar uma chave acedendo ao menu pendente de chaves e clicando em ELIMINAR. Ser-lhe-á perguntado se pretende exportar a sua chave. Recomendamos vivamente que exporte a sua chave, porque assim que eliminar esta chave, não conseguirá aceder aos e-mails encriptados com ela. A única forma de aceder a estes e-mails será importar a chave exportada.

Sinalizadores e definições de chave

Chaves principais

Para solicitar que os seus e-mails recebidos sejam encriptados com a sua nova chave, pode tornar a sua nova chave a chave principal. Para tal, clique na seta para baixo à direita da sua nova chave e selecione Usar para encriptação e assinatura. Isto marcará a chave como a chave principal. Tornar uma chave principal também fará com que todas as suas mensagens assinadas enviadas a partir deste endereço sejam assinadas com esta chave.

Chaves obsoletas

Se o seu contacto tiver confiado nas suas chaves, definir uma chave diferente como chave principal não forçará os seus contactos a encriptar e-mails endereçados a si com esta nova chave principal. Para forçar os contactos a usar a nova chave principal, terá de marcar a chave de confiança antiga como obsoleta. Isto bloqueará qualquer utilizador do Proton Mail de enviar mensagens com esta chave.

Pode marcar uma chave como obsoleta abrindo o menu pendente de chaves e clicando em Marcar como obsoleta. Só pode marcar uma chave que não seja principal como obsoleta. Pode marcar uma chave obsoleta como não obsoleta abrindo o menu pendente e selecionando Marcar como não obsoleta.

Chaves comprometidas

Também é possível sinalizar a sua chave como comprometida. Isto não só bloqueará os utilizadores do Proton Mail de lhe enviarem mensagens usando esta chave, como também fará com que todas as mensagens internas do Proton Mail assinadas com essa chave falhem a verificação da assinatura. Tenha em atenção que a verificação da assinatura só está ativada do lado dos seus contactos se eles tiverem a confiança em chaves ativada.

Pode marcar a sua chave como comprometida acedendo ao menu pendente de chaves e clicando em Marcar como comprometida. Só pode marcar uma chave que não seja principal como comprometida. Uma chave comprometida é sempre vista como obsoleta. Pode marcar uma chave comprometida como não comprometida abrindo o menu pendente de chaves e selecionando Marcar como não comprometida.

Chaves inativas