Cum să vă descărcați cheile publice și private

Proton Mail(fereastră nouă) folosește PGP pentru criptarea de la un capăt la altul. Toți utilizatorii au două chei de criptare, una publică și una privată. Cheia publică poate fi partajată cu oricine și este utilizată de contactele dvs. pentru a vă cripta mesajele trimise. Cheia privată este secretă (nu ar trebui să o partajați niciodată) și este utilizată pentru a decripta mesajele primite.

Acest articol vă arată cum să generați, să ștergeți, să descărcați și să vă gestionați cheile. Puteți descărca cheile dvs. publice și private din Proton Mail pentru a trimite e-mailuri criptate PGP către utilizatori care nu folosesc Proton Mail sau pentru a vă utiliza cheile într-un alt client PGP.

Notă: Aceasta este o caracteristică avansată destinată utilizatorilor tehnici.

Aflați cum să încărcați cheile PGP în Proton Mail

Generare chei

Implicit, Proton Mail generează un set de chei ECC Curve25519 când creați un cont și de fiecare dată când creați o adresă de e-mail nouă. Aflați mai multe despre ECC (criptografie pe curbă eliptică)

RSA este un standard de criptare mai vechi. Nu mai oferim asistență pentru generarea de chei RSA, dar puteți importa chei RSA generate cu software extern.

Generarea de chei suplimentare după crearea adresei este recomandată dacă cheile dvs. existente au fost divulgate sau au o mărime de cheie nedorită.

Notă: Deținerea mai multor chei per adresă de e-mail mărește timpul de conectare, deoarece fiecare cheie trebuie încărcată și decriptată. Puteți genera până la 20 de chei per adresă de e-mail.

Cum să creați chei de criptare

Ștergerea cheilor

Puteți șterge cheile care nu sunt primare pentru a accelera timpii de încărcare sau pentru a elibera spațiu pentru chei noi.

Puteți șterge o cheie făcând clic pe meniul vertical al cheii și selectând Ștergere. Înainte de a vă șterge cheia, vă recomandăm insistent să o exportați, deoarece e-mailurile dvs. nu pot fi decriptate fără aceasta. Singura modalitate de a vă decripta e-mailurile este să importați cheia exportată.

Cum să vă descărcați cheia publică

Există două modalități diferite de a vă descărca cheia publică, în funcție de câte aveți și de care aveți nevoie.

1. Conectați-vă la mail.proton.me(fereastră nouă), faceți clic pe Setări → Toate setările → Criptare și chei și derulați în jos până la Chei de criptare e-mail.

2. Alegeți adresa pentru care doriți să descărcați cheia publică din meniul drop-down dacă nu este deja selectată.

3. Faceți clic pe Exportare pentru a exporta automat cheia publică Primară. Sau, dacă aveți mai multe chei publice active, puteți face clic pe exportare lângă cheia pe care doriți să o descărcați din lista de mai jos. Odată ce faceți clic pe Exportare, fișierul se va descărca automat în browserul dumneavoastră.

4. De asemenea, puteți descărca propria cheie publică sau cheia unui prieten folosind acest link:

https://mail-api.proton.me/pks/lookup?op=get&search=user.email@proton.me(fereastră nouă)

Pentru ca link-ul să funcționeze, trebuie să înlocuiți [user.email@proton.me] cu adresa de e-mail Proton Mail a contului corespunzător. De asemenea, puteți partaja rapid cheia cu prietenii trimițându-le acel link cu adresa dvs. de e-mail în locul [user.email@proton.me].

După ce ați plasat adresa Proton Mail în link, îl puteți trimite prietenului dvs., iar cu un singur clic aceștia pot descărca cheia publică.

Compararea cheilor exportate cu cheile de pe server

În octombrie 2022, Proton a început să certifice cheile publice ale utilizatorilor Proton prin adăugarea unei semnătură de certificare (pentru mai multe detalii, puteți citi despre motivul pentru care am creat ProtonCA).

Această semnătură de certificare este prezentă pe toate cheile publice pe care le descărcați direct (folosind link-ul lor PKS) de la orice server de distribuție a cheilor publice Proton.

Totuși, această semnătură de certificare nu este inclusă atunci când efectuați o exportare a cheii publice folosind butonul Exportare din setări Proton.
Dacă efectuați o descărcare a cheii publice direct de pe server și o exportare din setări Proton, cele două fișiere de cheie publică vor apărea diferite, deși ambele conțin aceleași chei publice.

Puteți verifica singur că ambele chei exportate conțin aceleași informații, inspectându-le cu ajutorul unor instrumente terțe.

Puteți efectua o instalare GnuPG (https://gnupg.org/download/(fereastră nouă)) și să utilizați următoarea comandă:
gpg --list-packets

sau

Puteți accesa https://dump.sequoia-pgp.org(fereastră nouă), să copiați și să lipiți fișierul de cheie publică în câmp și să dați click pe Decode!
Asigurați-vă că faceți acest lucru doar cu cheia publică.

Cum să efectuați o descărcare a cheii private

1. Autentificare în mail.proton.me(fereastră nouă), click pe Setări → Accesare setări → Criptare și chei, și derulați în jos până la Chei de criptare e-mail.

2. Alegeți adresa pentru care doriți să faceți descărcarea cheii private din meniul vertical, dacă nu este deja selectată.

3. Click pe meniul vertical cu eticheta Exportare și selectați Exportare cheie privată pentru a face descărcarea cheii private primare. Sau selectați Exportare cheie privată din meniul vertical al unei chei specifice dacă aveți mai multe perechi de chei.

4. O fereastră pop-up vă va solicita să faceți confirmare că doriți să descărcați cheia privată. Vi se va solicita apoi să creați o parolă nouă, care este utilizată pentru a securiza cheia privată după ce a fost descărcată.

Click pe Exportare când sunteți gata.

Asigurați-vă că păstrați această parolă în siguranță, deoarece veți avea nevoie de ea pentru a utiliza această cheie!

După conectare din nou folosind parola Proton Mail, cheia dumneavoastră va fi descărcată ca un fișier .asc.

Indicatori și setări cheie

Chei primare

Pentru a cripta mesajele de e-mail primite cu noua cheie, o puteți marca drept cheie primară. Faceți clic pe meniul vertical al cheii și selectați Setare ca primară. După ce ați setat o cheie primară, toate mesajele dumneavoastră semnate trimise de la această adresă de e-mail vor fi semnate cu această cheie.

Chei nevalabile

Dacă un contact v-a aprobat cheile, setarea unei chei diferite ca cheie primară nu garantează faptul că acel contact va cripta e-mailurile trimise către dumneavoastră folosind noua cheie primară. Pentru a forța contactele să utilizeze noua cheie primară, trebuie să marcați vechea cheie ca nevalabilă. Această acțiune blochează toți utilizatorii Proton Mail să trimită mesaje folosind această cheie.

Pentru a marcare o cheie ca nevalabilă, faceți clic pe meniul derulant al cheii și alegeți Marcare ca nevalabilă. Puteți marca drept nevalabilă doar o cheie care nu este cheie primară. Puteți, de asemenea, să anulați acest proces făcând clic pe meniul derulant al cheii și selectând Marcare ca valabilă.

(fereastră nouă)

Chei compromise

Puteți marca o cheie ca și compromisă. Această acțiune blochează toți utilizatorii Proton Mail să vă trimită e-mailuri folosind această cheie și face ca toate e-mailurile semnate cu acea cheie să eșueze la verificarea semnăturii. Rețineți că verificarea semnăturii este posibilă doar dacă contactul dumneavoastră are activare cheie de încredere.

Puteți marca o cheie ca și compromisă făcând clic pe meniul vertical al cheii și selectând Marcare ca și compromisă. Puteți marca ca și compromisă doar o cheie care nu este primară. O cheie compromisă este, de asemenea, marcată ca nevalabilă. Puteți inversa acest proces făcând clic pe meniul vertical al cheii și selectând Marcare ca necompromisă.

Chei inactive

Dacă uitați parola Proton Mail și o resetați, veți pierde accesarea cheilor private. Aceste chei vor fi inactive și nu veți putea cripta sau decripta mesaje cu ele. Totuși, puteți reactiva cheile private inactive dacă încă vă amintiți parola veche sau aveți o frază de recuperare ori un fișier de recuperare.

Află cum să reactivezi cheile private inactive