Как создать новые ключи шифрования в Proton Mail

По умолчанию Proton Mail использует ключи эллиптической криптографии (ECC) на базе Curve25519 для защиты ваших писем. ECC отличается высоким уровнем безопасности, высокой скоростью работы и совместим практически со всеми реализациями OpenPGP.

Если ваш аккаунт был создан до 2021 года, у вас всё ещё могут использоваться ключи RSA. Чтобы в полной мере воспользоваться преимуществами ключей ECC (для будущих отправленных и полученных писем), вы можете сгенерировать новые ключи.

Кроме того, вы можете сгенерировать новые ключи, если полагаете, что ваши текущие ключи были раскрыты.

При взаимодействии с некоторыми устаревшими версиями реализаций OpenPGP вам может потребоваться создать ключ RSA (если у вас его еще нет). Это можно сделать локально, например, выполнив команду gpg --full-generate-key, а затем импортировав этот ключ в свой аккаунт Proton Mail.

• Импорт ключей OpenPGP в Proton Mail

В любом случае крайне важно не удалять старые ключи, используемые для шифрования и подписи. Если вы сделаете это, то потеряете возможность расшифровать все свои существующие письма. Пожалуйста, строго следуйте инструкциям ниже.

Сгенерировать новые ключи шифрования

Добавить новые ключи можно только после создания аккаунта Proton Mail.

Войдите в веб-приложение по адресу mail.proton.me(новое окно), перейдите в раздел Настройки → Все настройки → Шифрование и ключи → Ключи шифрования эл. почты и нажмите Сгенерировать ключ.

Если вы генерируете новый ключ с использованием того же алгоритма шифрования, что и у существующего ключа, вы увидите следующее предупреждение.

Вы можете сгенерировать до 20 ключей, но дополнительные ключи немного замедлят работу Proton Mail.

Примечание: вновь сгенерированный ключ автоматически станет основным (по умолчанию).

Изменение основного ключа

Нажмите на стрелку загрузки ↓ рядом с ключом и выберите Использовать для шифрования и подписи.

(новое окно)

Пометка ключей как устаревших или раскрытых

Если вы создаете новый ключ, поскольку полагаете, что ваш старый ключ мог быть раскрыт или устарел, нажмите на стрелку загрузки ↓ рядом с ключом и выберите один из двух вариантов:

• Пометить как устаревший: это отключает шифрование.
• Пометить как раскрытый: помимо шифрования, это отключает проверку подписи.

Примечание: даже если ваши ключи шифрования были раскрыты, не удаляйте старые ключи. Они все еще нужны для открытия писем, зашифрованных с их помощью.