Gestionarea cheilor

Proton Mail vă permite să trimiteți și să primiți e-mailuri PGP criptate fără cunoștințe tehnice sau instalare de software. Criptarea, decriptarea și gestionarea cheilor în Proton Mail sunt invizibile pentru utilizator. Cu toate acestea, Proton Mail oferă utilizatorilor avansați posibilitatea de a importa, exporta, crea backup, genera și șterge propriile chei. Acest articol explică cum să vă gestionați cheile PGP în Proton Mail.

Cheile dvs. PGP

Vă puteți gestiona cheile private autentificându-vă în contul dvs. Proton la mail.proton.me(fereastră nouă). Accesați Setări → Toate setările → Criptare și chei (în bara laterală din stânga).

Există două categorii de chei: chei de criptare e-mail și chei de cont. Fiecare adresă de e-mail are propriul set de chei și există un set de chei pentru criptarea contului. Pentru a vedea toate cheile pentru o anumită adresă sau pentru contactele dvs., faceți clic pe săgeata în jos de lângă meniul vertical din partea de sus.

Proton Mail vă permite, de asemenea, să importați chei, să generați chei și să exportați cheile publice și private.

Exportare cheie (backup)

Aplicația web Proton Mail vă permite să exportați cheile. Este util pentru crearea unui backup al cheilor în cazul în care vă uitați parola. În acest caz, puteți importa cheile exportate și restaura accesul la mesaje.

Cheile publice sunt deja afișate în listă. Le puteți copia pentru a le distribui contactelor, care le pot folosi pentru a vă trimite și a verifica mesaje PGP și pentru a verifica mesajele PGP pe care le trimiteți. Cheile publice nu pot fi folosite pentru decriptarea mesajelor și, prin urmare, nu pot fi folosite ca backup.

Pentru a exporta cheia privată a unei anumite adrese sau a unui contact, faceți clic pe săgeata în jos din coloana Acțiuni și selectați Exportare cheie privată. Deoarece cheile private pot fi utilizate pentru a vă decripta mesajele, este foarte important ca acestea să nu fie divulgate și să nu importați chei la care altcineva are acces.

Când exportați cheia privată, vi se va solicita parola actuală, care va fi folosită pentru a decripta cheia privată. Apoi, vi se va solicita o parolă nouă cu care să criptați cheia exportată. Asigurați-vă că păstrați această parolă în siguranță, deoarece veți avea nevoie de ea pentru a utiliza această cheie!

Importare cheie

Importarea cheilor vă permite să adăugați chei PGP existente la una dintre adresele Proton Mail. Dacă ați utilizat PGP pe un domeniu migrat înainte de a veni la Proton Mail, puteți importa vechea cheie PGP pentru a migra fără probleme configurarea PGP la Proton Mail, fără a fi nevoie să redistribuiți cheile destinatarilor. În cazul pierderii parolei, puteți, de asemenea, să importați o cheie de rezervă pentru a restabili accesul la acea cheie și la mesajele asociate. Importarea cheilor nu este acceptată pentru cheile de cont.

Există o limită de 20 de chei per adresă, deci dacă aveți deja 20 de chei, va trebui să ștergeți una dintre cheile din listă pentru a importa o alta.

Pentru a importa o cheie pentru o anumită adresă, faceți clic pe săgeata în jos a meniului vertical Generare cheie și selectați Importare cheie. Parcurgeți ferestrele de dialog și selectați cheia pe care doriți să o importați. Dacă cheia este criptată, vi se va solicita parola.

Dacă cheia este un backup al unei chei inactive, cheia va fi activată. În caz contrar, o cheie nouă va fi adăugată la setul dvs. de chei pentru acea adresă de e-mail.

Notă: Asigurați-vă că nimeni în afară de dvs. nu are acces la cheia pe care încercați să o importați. Nu importați niciodată o cheie generată de un terț.

Noua cheie nu este utilizată implicit pentru criptarea mesajelor noi trimise către dvs. Pentru a face din noua cheie cheia dvs. privată principală, trebuie să o setați ca cheie principală. Explicăm cum puteți face acest lucru în secțiunea de chei principale de mai jos.

Generare cheie

Implicit, Proton Mail va genera un set de chei atunci când vă creați contul și ori de câte ori creați o adresă de e-mail nouă.

Tipul de cheie ECC Curve25519 utilizează sistemul de criptografie pe curbe eliptice (ECC) cunoscut sub numele de X25519, care este rapid, sigur și deosebit de rezistent la atacurile de sincronizare. De asemenea, este posibil să adăugați chei ECC după ce ați creat deja un cont Proton.

De asemenea, puteți importa chei RSA-4096, care sunt potrivite pentru o compatibilitate sporită cu software-ul original. Utilizează chei de 4.096 biți, ceea ce oferă un beneficiu de securitate suplimentar, dar va cauza încetinirea procesului de decriptare a mesajelor dvs.

Generarea unor chei suplimentare după crearea adresei este recomandată dacă cheile existente au fost divulgate sau au o dimensiune nedorită.

Rețineți că având mai multe chei per adresă, experiența de conectare va fi mai lentă: fiecare cheie trebuie încărcată și decriptată atunci când vă conectați. Există o limită de 20 de chei per adresă, deci dacă aveți deja 20 de chei, va trebui să ștergeți una dintre cheile din listă pentru a genera mai multe.

Ștergere cheie

Pentru a reduce numărul de chei din contul dvs., puteți șterge și cheile care nu sunt principale. Acest lucru va accelera timpii de încărcare sau va elibera spațiu pentru a fi utilizat pentru chei noi.

Puteți șterge o cheie accesând meniul vertical al cheilor și făcând clic pe ȘTERGERE. Vi se va întreba dacă doriți să exportați cheia. Vă recomandăm insistent să exportați cheia, deoarece odată ce ștergeți această cheie, nu veți mai putea accesa mesajele criptate cu aceasta. Singura modalitate de a accesa aceste mesaje va fi importarea cheii exportate.

Indicatori cheie și setări

Chei principale

Pentru a solicita ca mesajele primite să fie criptate cu noua cheie, puteți seta noua cheie ca cheie principală. Pentru a face acest lucru, faceți clic pe săgeata în jos din dreapta noii chei și selectați Utilizare pentru criptare și semnare. Acest lucru va marca cheia ca fiind cheia principală. Setarea unei chei ca principală va face, de asemenea, ca toate mesajele semnate trimise de la această adresă să fie semnate cu această cheie.

Chei învechite

Dacă contactul dvs. v-a aprobat cheile, setarea unei chei diferite ca cheie principală nu va forța contactele să cripteze mesajele trimise către dvs. cu această nouă cheie principală. Pentru a forța contactele să utilizeze noua cheie principală, va trebui să marcați vechea cheie aprobată ca învechită. Acest lucru va bloca orice utilizator Proton Mail să trimită mesaje folosind această cheie.

Puteți marca o cheie ca învechită deschizând meniul vertical al cheii și făcând clic pe Marcare ca nevalabilă. Puteți marca ca învechită doar o cheie care nu este principală. Puteți marca o cheie învechită ca fiind valabilă deschizând meniul vertical și selectând Marcare ca valabilă.

Chei compromise

De asemenea, este posibil să marcați cheia ca fiind compromisă. Acest lucru nu numai că va bloca utilizatorii Proton Mail să vă trimită mesaje folosind această cheie, dar va face ca toate mesajele interne Proton Mail semnate cu acea cheie să eșueze la verificarea semnăturii. Rețineți că verificarea semnăturii este activată pe partea contactelor dvs. doar dacă acestea au activată aprobarea cheilor.

Puteți marca cheia ca fiind compromisă accesând meniul vertical al cheii și făcând clic pe Marcare ca și compromisă. Puteți marca ca compromisă doar o cheie care nu este principală. O cheie compromisă este întotdeauna considerată învechită. Puteți marca o cheie compromisă ca fiind necompromisă deschizând meniul vertical al cheii și selectând Marcare ca necompromisă.

Chei inactive