วิธีดาวน์โหลดคีย์สาธารณะและคีย์ส่วนตัว

Proton Mail(หน้าต่างใหม่) ใช้ PGP สำหรับการเข้ารหัสลับจากต้นทางถึงปลายทาง ผู้ใช้ทั้งหมดจะมีคีย์การเข้ารหัสลับสองคีย์ คือคีย์สาธารณะและคีย์ส่วนตัว คีย์สาธารณะสามารถแชร์กับทุกคนและรายชื่อผู้ติดต่อจะใช้เพื่อเข้ารหัสข้อความส่งถึง ส่วนคีย์ส่วนตัวต้องเก็บเป็นความลับ (ไม่ควรแชร์) และใช้เพื่อถอดรหัสข้อความขาเข้า

บทความนี้แสดงวิธีสร้าง ลบ ดาวน์โหลด และจัดการคีย์ สามารถดาวน์โหลดคีย์สาธารณะและคีย์ส่วนตัวจาก Proton Mail เพื่อส่งอีเมลที่เข้ารหัส PGP ไปยังผู้ใช้งานที่ไม่ได้ใช้ Proton Mail หรือเพื่อใช้คีย์ใน PGP ไคลเอนต์อื่น

หมายเหตุ: นี่เป็นคุณสมบัติขั้นสูงสำหรับผู้ใช้งานทางเทคนิค

เรียนรู้วิธีอัปโหลดคีย์ PGP ไปยัง Proton Mail

การสร้างคีย์

โดยค่าเริ่มต้น Proton Mail จะสร้างชุดคีย์ ECC Curve25519 เมื่อคุณสร้างบัญชีและทุกครั้งที่คุณสร้างที่อยู่อีเมลใหม่ เรียนรู้เพิ่มเติมเกี่ยวกับ ECC (elliptic curve cryptography)

RSA เป็นมาตรฐานการเข้ารหัสลับที่เก่ากว่า เราไม่รองรับการสร้างคีย์ RSA อีกต่อไป แต่คุณสามารถนำเข้าคีย์ RSA ที่สร้างด้วยซอฟต์แวร์ภายนอกได้

ขอแนะนำให้สร้างคีย์เพิ่มเติมหลังจากสร้างที่อยู่แล้ว หากคีย์เดิมของคุณเกิดการรั่วไหลหรือมีขนาดคีย์ที่ไม่เหมาะสม

บันทึกย่อ: การมีหลายคีย์ต่อหนึ่งที่อยู่อีเมลจะเพิ่มเวลาในการลงชื่อเข้าใช้ของคุณ เนื่องจากแต่ละคีย์จะต้องถูกโหลดและถอดรหัส คุณสามารถสร้างคีย์ได้สูงสุด 20 คีย์ต่อหนึ่งที่อยู่อีเมล

วิธีสร้างคีย์การเข้ารหัสลับ

การลบคีย์

คุณสามารถลบคีย์ที่ไม่ใช่คีย์หลักเพื่อเพิ่มความเร็วในการโหลดหรือเพิ่มพื้นที่ว่างสำหรับคีย์ใหม่ได้

คุณสามารถลบคีย์ได้โดยคลิกที่เมนูแบบเลื่อนลงของคีย์แล้วเลือก ลบ ก่อนที่จะลบคีย์ของคุณ เราขอแนะนำเป็นอย่างยิ่งให้คุณส่งออกคีย์นั้นไว้ เนื่องจากอีเมลของคุณจะไม่สามารถถอดรหัสได้หากไม่มีคีย์ดังกล่าว วิธีเดียวที่จะถอดรหัสอีเมลของคุณได้คือการนำเข้าคีย์ที่ส่งออกมา

วิธีดาวน์โหลดคีย์สาธารณะของคุณ

มีสองวิธีในการดาวน์โหลดคีย์สาธารณะของคุณ ขึ้นอยู่กับว่าคุณมีจำนวนเท่าใดและคุณต้องการคีย์ใด

1. ลงชื่อเข้าใช้ mail.proton.me(หน้าต่างใหม่) คลิก การตั้งค่า → การตั้งค่าทั้งหมด → กุญแจต่าง ๆและการเข้ารหัส และเลื่อนลงไปที่ อีเมลกุญแจเข้ารหัส

2. เลือกที่อยู่ที่คุณต้องการดาวน์โหลดคีย์สาธารณะจากเมนูแบบเลื่อนลง หากยังไม่ได้เลือก

3. คลิก ส่งออก เพื่อส่งออกคีย์สาธารณะ หลัก ของคุณโดยอัตโนมัติ หรือหากคุณมีคีย์สาธารณะที่เปิดใช้งานอยู่หลายคีย์ คุณสามารถคลิกส่งออกถัดจากคีย์ที่คุณต้องการดาวน์โหลดในรายการด้านล่างได้ เมื่อคุณคลิก ส่งออก ไฟล์จะดาวน์โหลดลงในเบราว์เซอร์ของคุณโดยอัตโนมัติ

4. คุณยังสามารถดาวน์โหลดคีย์สาธารณะของคุณเองหรือคีย์ของเพื่อนโดยใช้ลิงก์นี้:

https://mail-api.proton.me/pks/lookup?op=get&search=user.email@proton.me(หน้าต่างใหม่)

เพื่อให้ลิงก์ใช้งานได้ คุณจำเป็นต้องแทนที่ [user.email@proton.me] ด้วยที่อยู่อีเมล Proton Mail ของบัญชีที่เกี่ยวข้อง คุณยังสามารถแชร์คีย์ของคุณกับเพื่อนๆ ได้อย่างรวดเร็วโดยส่งลิงก์ดังกล่าวที่มีที่อยู่อีเมลของคุณแทนที่ [user.email@proton.me]

เมื่อคุณใส่ที่อยู่อีเมล Proton Mail ของคุณลงในลิงก์แล้ว คุณสามารถส่งลิงก์นั้นให้เพื่อนของคุณ และพวกเขาก็สามารถดาวน์โหลดคีย์สาธารณะของคุณได้ด้วยการคลิกเพียงครั้งเดียว

การเปรียบเทียบคีย์ที่ส่งออกกับคีย์จากเซิร์ฟเวอร์

ในเดือนตุลาคม 2022 Proton เริ่มให้การรับรองคีย์สาธารณะของผู้ใช้ Proton โดยการเพิ่มลายเซ็นการรับรอง (สำหรับรายละเอียดเพิ่มเติม คุณสามารถอ่านเกี่ยวกับ เหตุผลที่เราสร้าง ProtonCA)

ลายเซ็นการรับรองนี้จะปรากฏอยู่ในคีย์สาธารณะทั้งหมดที่คุณดาวน์โหลดโดยตรง (โดยใช้ลิงก์ PKS ของคีย์นั้น) จากเซิร์ฟเวอร์เผยแพร่คีย์สาธารณะของ Proton ใดก็ตาม

อย่างไรก็ตาม ลายเซ็นการรับรองนี้จะ ไม่ ถูกรวมไว้เมื่อคุณส่งออกคีย์สาธารณะของคุณโดยใช้ปุ่ม ส่งออก ในการตั้งค่าของ Proton
หากคุณดาวน์โหลดคีย์สาธารณะของคุณโดยตรงจากเซิร์ฟเวอร์และส่งออกจากการตั้งค่าของ Proton ไฟล์คีย์สาธารณะทั้งสองไฟล์ของคุณจะดูแตกต่างกันแม้ว่าไฟล์ทั้งสองจะมีคีย์สาธารณะเดียวกันอยู่ก็ตาม

คุณสามารถยืนยันได้ว่าคีย์ที่ส่งออกทั้งสองนี้มีข้อมูลเดียวกันด้วยตัวคุณเองโดยการตรวจสอบโดยใช้เครื่องมือของบุคคลที่สาม

คุณสามารถติดตั้ง GnuPG (https://gnupg.org/download/(หน้าต่างใหม่)) และใช้คำสั่งต่อไปนี้:
gpg --list-packets

หรือ

คุณสามารถไปที่ https://dump.sequoia-pgp.org(หน้าต่างใหม่) คัดลอกและวางไฟล์คีย์สาธารณะของคุณลงในช่องข้อมูล และคลิก Decode!
ตรวจสอบให้แน่ใจว่าคุณดำเนินการนี้กับคีย์สาธารณะของคุณเท่านั้น

วิธีดาวน์โหลดคีย์ส่วนตัวของคุณ

1. ลงชื่อเข้าใช้ mail.proton.me(หน้าต่างใหม่) คลิก การตั้งค่า → ไปที่การตั้งค่า → การเข้ารหัสลับและกุญแจ แล้วเลื่อนลงไปที่ อีเมลกุญแจเข้ารหัส

2. เลือกที่อยู่ที่คุณต้องการดาวน์โหลดคีย์ส่วนตัวจากเมนูแบบเลื่อนลง หากยังไม่ได้เลือก

3. คลิกที่เมนูแบบเลื่อนลงที่มีป้ายกำกับว่า ส่งออก และเลือก ส่งออกคีย์ส่วนตัว เพื่อดาวน์โหลดคีย์ส่วนตัวหลักของคุณ หรือเลือก ส่งออกคีย์ส่วนตัว จากเมนูแบบเลื่อนลงของคีย์เฉพาะหากคุณมีคู่กุญแจหลายคู่

4. หน้าต่างป๊อปอัปจะขอให้คุณยืนยันว่าคุณต้องการดาวน์โหลดคีย์ส่วนตัวของคุณ จากนั้นคุณจะถูกขอให้สร้างรหัสผ่านใหม่ ซึ่งใช้เพื่อรักษาความปลอดภัยคีย์ส่วนตัวของคุณหลังจากดาวน์โหลดแล้ว

คลิก ส่งออก เมื่อคุณพร้อม

ตรวจสอบให้แน่ใจว่าคุณเก็บรหัสผ่านนี้ไว้เป็นอย่างดี เนื่องจากคุณจะต้องใช้รหัสผ่านนี้เพื่อใช้คีย์นี้!

หลังจากเข้าสู่ระบบอีกครั้งโดยใช้รหัสผ่าน Proton Mail ของคุณ คีย์ของคุณจะถูกดาวน์โหลดเป็นไฟล์ .asc

แฟล็กและการตั้งค่าคีย์

คีย์หลัก

ในการเข้ารหัสอีเมลขาเข้าของคุณด้วยคีย์ใหม่ คุณสามารถทำเครื่องหมายว่าเป็นคีย์หลักได้ คลิกที่เมนูแบบเลื่อนลงของคีย์แล้วเลือก Make primary เมื่อคุณตั้งค่าคีย์หลักแล้ว ข้อความทั้งหมดของคุณที่ส่งจากที่อยู่อีเมลนี้จะถูกลงนามด้วยคีย์นี้

Obsolete keys

หากรายชื่อผู้ติดต่อได้ เชื่อถือได้ในคีย์ของคุณ แล้ว การตั้งค่าคีย์อื่นเป็นคีย์หลักจะไม่รับประกันว่ารายชื่อผู้ติดต่อของคุณจะเข้ารหัสอีเมลที่ส่งถึงคุณโดยใช้คีย์หลักใหม่ เพื่อบังคับให้รายชื่อผู้ติดต่อใช้คีย์หลักใหม่ คุณต้องทำเครื่องหมายคีย์เก่าว่าเลิกใช้แล้ว ซึ่งการดำเนินการนี้จะบล็อกผู้ใช้งาน Proton Mail ทั้งหมดไม่ให้ส่งอีเมลโดยใช้คีย์นี้

ในการทำเครื่องหมายคีย์ว่าเลิกใช้แล้ว ให้คลิกที่เมนูแบบเลื่อนลงของคีย์แล้วเลือก ทำเครื่องหมายว่าเลิกใช้แล้ว คุณสามารถทำเครื่องหมายได้เฉพาะคีย์ที่ไม่ใช่คีย์หลักเท่านั้น คุณยังสามารถย้อนกระบวนการนี้ได้โดยคลิกที่เมนูแบบเลื่อนลงของคีย์และเลือก ทำเครื่องหมายว่ายังไม่เลิกใช้

(หน้าต่างใหม่)

คีย์ที่ถูกบุกรุก

คุณสามารถทำเครื่องหมายคีย์ว่าถูกโจมตีได้ ซึ่งจะเป็นการบล็อกไม่ให้ผู้ใช้งาน Proton Mail ทั้งหมดส่งอีเมลถึงคุณโดยใช้คีย์นี้ และทำให้การตรวจสอบลายเซ็นของอีเมลทั้งหมดที่ลงชื่อด้วยคีย์นั้นล้มเหลว โปรดทราบว่าการตรวจสอบลายเซ็นจะทำได้ก็ต่อเมื่อผู้ติดต่อของคุณ เปิดใช้งานการเชื่อถือคีย์ ไว้เท่านั้น

คุณสามารถทำเครื่องหมายคีย์ว่าถูกโจมตีได้โดยคลิกที่เมนูแบบเลื่อนลงของคีย์แล้วเลือก ทำเครื่องหมายว่าถูกโจมตี คุณสามารถทำเครื่องหมายได้เฉพาะคีย์ที่ไม่ใช่คีย์หลักเท่านั้น คีย์ที่ถูกโจมตีจะถูกทำเครื่องหมายว่าเลิกใช้แล้วด้วย คุณสามารถย้อนกระบวนการนี้ได้โดยคลิกที่เมนูแบบเลื่อนลงของคีย์แล้วเลือก ทำเครื่องหมายว่าไม่ถูกโจมตี

คีย์ที่ไม่ใช้งาน

หากคุณลืมรหัสผ่าน Proton Mail และรีเซ็ตรหัสผ่าน คุณจะสูญเสียการเข้าถึงคีย์ส่วนตัวของคุณ คีย์เหล่านี้จะไม่ถูกใช้งาน และคุณจะไม่สามารถเข้ารหัสหรือถอดรหัสข้อความด้วยคีย์เหล่านั้นได้ อย่างไรก็ตาม คุณสามารถเปิดใช้งานคีย์ส่วนตัวที่ไม่ถูกใช้งานได้อีกครั้ง หากคุณยังจำรหัสผ่านเก่าของคุณได้ หรือคุณมีวลีกู้คืนหรือไฟล์กู้คืน

เรียนรู้วิธีการเปิดใช้งานคีย์ส่วนตัวที่ไม่ได้ใช้งานอีกครั้ง