Как скачать ваши открытый и закрытый ключи
- Чтение
- 0 мин.
- Категория
- Шифрование и ключи
Proton Mail(новое окно) использует PGP для сквозного шифрования. У всех пользователей есть два ключа шифрования: один открытый и один закрытый. Открытым ключом можно поделиться с кем угодно, и ваши контакты используют его, чтобы зашифровать свои сообщения для вас. Закрытый ключ хранится в секрете (вы никогда не должны им делиться) и используется для расшифровки входящих сообщений.
В этой статье показано, как создавать, удалять, скачивать ключи и управлять ими. Вы можете скачать свои открытые и закрытые ключи из Proton Mail, чтобы отправлять зашифрованные по PGP электронные письма пользователям, не использующим Proton Mail, или использовать эти ключи в другом PGP-клиенте.
Примечание: это продвинутая функция для технических пользователей.
Узнайте, как загрузить PGP-ключи в Proton Mail
Создание ключей
По умолчанию Proton Mail создает набор ключей ECC Curve25519 при создании аккаунта и в любой момент при создании нового адреса электронной почты. Узнайте больше об ECC (криптографии на эллиптических кривых)
RSA — это более старый стандарт шифрования. Мы больше не поддерживаем создание ключей RSA, но вы можете импортировать ключи RSA, созданные с помощью стороннего программного обеспечения.
Создание дополнительных ключей после создания адреса рекомендуется в том случае, если ваши существующие ключи были скомпрометированы или имеют нежелательный размер.
Примечание: Наличие нескольких ключей для одного адреса электронной почты увеличивает время входа в систему, так как каждый ключ должен быть загружен и расшифрован. Вы можете создать не более 20 ключей для одного адреса электронной почты.
Удаление ключей
Вы можете удалять не основные ключи, чтобы ускорить время загрузки или освободить место для новых ключей.
Вы можете удалить ключ, открыв выпадающее меню ключа и выбрав Удалить. Перед удалением ключа мы настоятельно рекомендуем экспортировать его, поскольку без него ваши электронные письма невозможно будет расшифровать. Единственный способ расшифровать ваши электронные письма — импортировать экспортированный ключ.
Как скачать ваш открытый ключ
Существует два разных способа скачать ваш открытый ключ в зависимости от того, сколько у вас ключей и какой именно вам нужен.
1. Войдите на mail.proton.me(новое окно), нажмите Настройки → Все настройки → Шифрование и ключи и прокрутите страницу вниз до раздела Ключи шифрования эл. почты.
2. Выберите в выпадающем меню адрес, для которого вы хотите скачать открытый ключ, если он еще не выбран.
3. Нажмите Экспорт, чтобы автоматически экспортировать ваш Основной открытый ключ. Или, если у вас несколько активных открытых ключей, вы можете нажать «Экспорт» рядом с ключом, который хотите скачать, в списке ниже. Как только вы нажмете Экспорт, файл автоматически скачается в вашем браузере.
4. Вы также можете скачать свой собственный открытый ключ или ключ друга, используя эту ссылку:
https://mail-api.proton.me/pks/lookup?op=get&search=user.email@proton.me(новое окно)
Чтобы ссылка заработала, вам нужно заменить [user.email@proton.me] на адрес электронной почты Proton Mail соответствующей учётной записи. Вы также можете быстро поделиться своим ключом с друзьями, отправив им эту ссылку, вставив свой адрес электронной почты вместо [user.email@proton.me].
Как только вы вставите свой адрес электронной почты Proton Mail в ссылку, вы сможете отправить её своему другу, и он сможет скачать ваш открытый ключ одним нажатием.
Сравнение экспортированных ключей с ключами с сервера
В октябре 2022 года Proton начал сертифицировать открытые ключи пользователей Proton путём добавления сертификационной подписи (подробнее читайте о том, почему мы создали ProtonCA).
Эта сертификационная подпись присутствует на всех открытых ключах, которые вы скачиваете напрямую (используя их PKS-ссылку) с любого сервера распространения открытых ключей Proton.
Однако эта подпись не включается при экспорте вашего открытого ключа с помощью кнопки Экспорт в настройки Proton.
Если вы скачиваете свой открытый ключ напрямую с сервера и экспортируете из настройки Proton, два ваших файл открытых ключей будут выглядеть по-разному, хотя оба содержат одни и те же открытые ключи
Вы можете самостоятельно подтвердить, что оба этих экспортированных ключа содержат одинаковую информацию, проверив их с помощью сторонних инструментов.
Вы можете установить GnuPG (https://gnupg.org/download/(новое окно)) и использовать следующую команду:gpg --list-packets
или
Вы можете перейти на сайт https://dump.sequoia-pgp.org(новое окно), скопировать и вставить свой файл открытого ключа в поле, а затем нажать Decode!
Убедитесь, что делаете это только со своим открытым ключом.
Как скачать ваш закрытый ключ
1. Войдите в mail.proton.me(новое окно), нажмите Настройки → Открыть настройки → Шифрование и ключи и прокрутите вниз до раздела Ключи шифрования эл. почты.
2. Выберите в выпадающем меню адрес, для которого вы хотите скачать закрытый ключ, если он еще не выбран.
3. Нажмите на выпадающее меню с ярлыком Экспорт и выберите Экспорт закрытого ключа, чтобы скачать ваш основной закрытый ключ. Или выберите Экспорт закрытого ключа из выпадающего меню конкретного ключа, если у вас несколько пар ключей.
4. Во всплывающем окне появится запрос на подтверждение скачивания закрытого ключа. Затем вас попросят создать новый пароль, который используется для защиты закрытого ключа после его скачивания.
Нажмите Экспорт, когда будете готовы.
Обязательно сохраните этот пароль в надежном месте, так как он понадобится вам для использования этого ключа!
4. Во всплывающее окно появится запрос на подтверждение того, что вы хотите скачать ваш закрытый ключ. Затем вас попросят создать новый пароль, который используется для защиты вашего закрытого ключа после того, как он был скачан
Флаги и настройки ключа
Основные ключи
Чтобы зашифровать ваши входящие электронные письма с помощью нового ключа, вы можете пометить его как основной ключ. Нажмите на раскрывающееся меню ключа и выберите Сделать основным. Как только вы установите основной ключ, все ваши подписанные сообщения, отправленные с этого адреса электронной почты, будут подписаны этим ключом.
Устаревшие ключи
Если контакт доверил свои ключи, установка другого ключа в качестве основного не гарантирует, что ваш контакт будет зашифровывать электронные письма, адресованные вам, с помощью нового основного ключа. Чтобы принудительно заставить контакты использовать новый основной ключ, вы должны пометить старый ключ как устаревший. Это заблокирует возможность всех пользователей Proton Mail отправлять электронные письма с помощью этого ключа.
Чтобы пометить ключ как устаревший, нажмите на выпадающее меню ключа и выберите Пометить как устаревший. Вы можете пометить как устаревший только не основной ключ. Вы также можете отменить этот процесс, нажав на выпадающее меню ключа и выбрав Пометить как неустаревший.
(новое окно)Компрометированные ключи
Вы можете пометить ключ как раскрытый. Это запрещает всем пользователям Proton Mail отправлять вам электронные письма с помощью этого ключа и приводит к тому, что все электронные письма, подписанные этим ключом, не проходят проверку подписи. Обратите внимание, что проверка подписи возможна только в том случае, если у вашего контакта включено доверие к ключам.
Вы можете пометить ключ как раскрытый, нажав на выпадающее меню ключа и выбрав Пометить как раскрытый. Вы можете пометить как раскрытый только не основной ключ. Раскрытый ключ также помечается как устаревший. Вы можете отменить этот процесс, нажав на выпадающее меню ключа и выбрав Снять пометку о раскрытии.
Неактивные ключи
Если вы забудете свой пароль от Proton Mail и сбросите его, вы потеряете доступ к своим закрытым ключам. Эти ключи станут неактивными, и вы не сможете зашифровать или расшифровать сообщения с их помощью. Однако вы можете повторно активировать неактивные закрытые ключи, если вы все еще помните свой старый пароль или у вас есть фраза для восстановления или файл восстановления.