การจัดการคีย์

Proton Mail ช่วยให้ส่งและรับ PGP อีเมลที่เข้ารหัสลับ ได้โดยไม่ต้องมีความรู้ทางเทคนิคหรือติดตั้งซอฟต์แวร์ การเข้ารหัสลับ การถอดรหัส และการจัดการคีย์ใน Proton Mail ทำงานโดยที่ผู้ใช้มองไม่เห็น อย่างไรก็ตาม Proton Mail เปิดโอกาสให้ผู้ใช้งานขั้นสูงนำเข้า ส่งออก สำรองข้อมูล สร้าง และลบคีย์ของตนเองได้ บทความนี้อธิบายวิธีการจัดการคีย์ PGP ใน Proton Mail

คีย์ PGP

สามารถจัดการคีย์ส่วนตัวได้โดยเข้าสู่ระบบบัญชี Proton ที่ mail.proton.me(หน้าต่างใหม่) ไปที่ การตั้งค่า → การตั้งค่าทั้งหมด → กุญแจต่าง ๆและการเข้ารหัส (ในแถบด้านข้างซ้าย)

คีย์แบ่งออกเป็นสองหมวดหมู่: คีย์การเข้ารหัสลับอีเมล (หลักและไม่ใช่หลัก) และคีย์บัญชี ที่อยู่อีเมลแต่ละที่อยู่มีชุดคีย์เป็นของตัวเอง และมีชุดคีย์หนึ่งชุดสำหรับการเข้ารหัสลับบัญชี หากต้องการดูคีย์ทั้งหมดสำหรับที่อยู่ใดที่อยู่หนึ่งหรือสำหรับรายชื่อผู้ติดต่อ ให้คลิกที่ ลูกศรลง ถัดจากเมนูดรอปดาวน์ที่ด้านบน

Proton Mail ยังอนุญาตให้ทำการนำเข้าคีย์ สร้างคีย์ และส่งออกคีย์สาธารณะและคีย์ส่วนตัวได้อีกด้วย

การส่งออกคีย์ (สำรองข้อมูล)

แอปเว็บ Proton Mail อนุญาตให้ ส่งออกคีย์ของคุณ ได้ ซึ่งมีประโยชน์สำหรับการสำรองข้อมูลคีย์ในกรณีที่คุณลืมรหัสผ่าน ในกรณีนี้ คุณสามารถนำเข้าคีย์ที่ส่งออกไปแล้วเพื่อกู้คืนการเข้าถึงข้อความของคุณ

คีย์สาธารณะจะแสดงอยู่ในรายการอยู่แล้ว คุณสามารถคัดลอกเพื่อแจกจ่ายให้กับรายชื่อผู้ติดต่อของคุณ เพื่อให้พวกเขาใช้ในการ ส่งข้อความ PGP ถึงคุณและยืนยันข้อความ PGP และเพื่อยืนยันข้อความ PGP ที่คุณกำลังส่ง คีย์สาธารณะไม่สามารถนำมาใช้ในการถอดรหัสข้อความของคุณได้ จึงไม่สามารถใช้เป็นข้อมูลสำรองได้

หากต้องการส่งออกคีย์ส่วนตัวของที่อยู่หรือรายชื่อผู้ติดต่อบางรายการ ให้คลิกที่ ลูกศรลง ใต้คอลัมน์ปฏิบัติการ แล้วเลือก ส่งออกคีย์ส่วนตัว เนื่องจากคีย์ส่วนตัวสามารถนำไปใช้ในการถอดรหัสอีเมลได้ จึงเป็นเรื่องสำคัญมากที่คีย์ส่วนตัวจะต้องไม่รั่วไหล และห้ามนำเข้าคีย์ที่มีผู้อื่นสามารถเข้าถึงได้

เมื่อส่งออกคีย์ส่วนตัว ระบบจะสอบถามรหัสผ่านปัจจุบันของคุณเพื่อใช้ในการถอดรหัสคีย์ส่วนตัว จากนั้นระบบจะให้คุณตั้งรหัสผ่านใหม่เพื่อใช้ในการเข้ารหัสคีย์ที่ส่งออก โปรดตรวจสอบให้แน่ใจว่าได้เก็บรหัสผ่านนี้ไว้เป็นความลับ เพราะจำเป็นต้องใช้เพื่อเข้าถึงคีย์นี้!

การนำเข้าคีย์

การนำเข้าคีย์ช่วยให้สามารถเพิ่มคีย์ PGP ที่มีอยู่ไปยังที่อยู่อีเมล Proton Mail ได้ หากคุณเคยใช้ PGP ในโดเมนที่ย้ายมาก่อนจะมาใช้ Proton Mail คุณสามารถนำเข้าคีย์ PGP เก่าเพื่อย้ายการตั้งค่า PGP ไปยัง Proton Mail ได้อย่างราบรื่นโดยไม่ต้องแจกจ่ายคีย์ใหม่ให้ผู้รับ ในกรณีที่ทำรหัสผ่านหาย คุณยังสามารถนำเข้าคีย์สำรองเพื่อกู้คืนการเข้าถึงคีย์นั้นและอีเมลที่เกี่ยวข้องได้ ทั้งนี้การนำเข้าคีย์ไม่รองรับการใช้กับคีย์บัญชี

มีการจำกัดคีย์ไว้ที่ 20 คีย์ต่อที่อยู่ ดังนั้นหากคุณมีคีย์ครบ 20 คีย์แล้ว คุณจำเป็นต้องลบคีย์ในรายการออกหนึ่งคีย์เพื่อที่จะนำเข้าคีย์ใหม่ได้

หากต้องการนำเข้าคีย์สำหรับที่อยู่ใดที่อยู่หนึ่ง ให้คลิกที่ลูกศร ลง ของเมนูแบบเลื่อนลง “สร้างคีย์” แล้วเลือก นำเข้าคีย์ ดำเนินการตามหน้าต่างโต้ตอบและเลือกคีย์ที่คุณต้องการนำเข้า หากคีย์นั้นมีการเข้ารหัส ระบบจะสอบถามรหัสผ่านจากคุณ

หากคีย์นั้นเป็นข้อมูลสำรองของคีย์ที่ไม่ได้ใช้งาน คีย์ดังกล่าวจะถูกเปิดใช้งาน มิเช่นนั้น ระบบจะเพิ่มคีย์ใหม่ลงในชุดคีย์สำหรับที่อยู่อีเมลนั้น

บันทึก: ตรวจสอบให้แน่ใจว่าไม่มีใครนอกจากคุณที่สามารถเข้าถึงคีย์ที่คุณกำลังพยายามนำเข้า ห้ามนำเข้าคีย์ที่สร้างโดยบุคคลที่สามโดยเด็ดขาด

คีย์ใหม่จะไม่ถูกใช้เป็นค่าเริ่มต้นสำหรับการเข้ารหัสอีเมลใหม่ที่ส่งถึงคุณ หากต้องการตั้งให้คีย์ใหม่เป็นคีย์ส่วนตัวเริ่มต้น คุณต้องตั้งค่าเป็นคีย์หลัก เราอธิบายวิธีดำเนินการนี้ในส่วนคีย์หลักด้านล่าง

การสร้างคีย์

โดยค่าเริ่มต้น Proton Mail จะสร้างชุดคีย์เมื่อคุณสร้างบัญชีและทุกครั้งที่คุณสร้างที่อยู่อีเมลใหม่

ชนิดคีย์ ECC Curve25519 ใช้ระบบ การเข้ารหัสลับแบบเส้นโค้งวงรี (ECC) ที่รู้จักกันในชื่อ X25519 ซึ่งมีความรวดเร็ว ปลอดภัย และทนทานต่อการโจมตีแบบจับเวลาเป็นพิเศษ นอกจากนี้ยังสามารถเพิ่มคีย์ ECC ได้หลังจากที่คุณสร้างบัญชี Proton แล้ว

คุณยังสามารถนำเข้าคีย์ RSA-4096 ซึ่ง เหมาะสำหรับความเข้ากันได้ที่เพิ่มขึ้นกับซอฟต์แวร์รุ่นเก่า โดยใช้คีย์ขนาด 4,096 บิต ซึ่งให้ประโยชน์ด้านความปลอดภัยที่เพิ่มขึ้น แต่จะทำให้การถอดรหัสข้อความของคุณช้าลง

ขอแนะนำให้สร้างคีย์เพิ่มเติมหลังจากสร้างที่อยู่แล้ว หากคีย์ที่มีอยู่ของคุณรั่วไหลหรือมีขนาดคีย์ที่ไม่เหมาะสม

โปรดทราบว่าการมีคีย์หลายชุดต่อที่อยู่จะทำให้ประสบการณ์การลงชื่อเข้าใช้ช้าลง เนื่องจากต้องโหลดและถอดรหัสแต่ละคีย์เมื่อคุณลงชื่อเข้าใช้ มีการจำกัดคีย์ไว้ที่ 20 คีย์ต่อที่อยู่ ดังนั้นหากคุณมีคีย์ครบ 20 คีย์แล้ว คุณจะต้องลบคีย์ในรายการออกหนึ่งคีย์เพื่อที่จะสร้างคีย์เพิ่มเติม

การลบคีย์

เพื่อลดจำนวนคีย์ในบัญชี คุณสามารถลบคีย์ที่ไม่ใช่คีย์หลักได้ ซึ่งจะช่วยเพิ่มความเร็วในการโหลดหรือเพิ่มพื้นที่ว่างสำหรับใช้กับคีย์ใหม่

คุณสามารถลบคีย์ได้โดยเข้าไปที่เมนูแบบเลื่อนลงของคีย์แล้วคลิกที่ลบ (DELETE) ระบบจะถามว่าคุณต้องการส่งออกคีย์หรือไม่ เราขอแนะนำอย่างยิ่งให้คุณส่งออกคีย์ของคุณ เพราะ เมื่อคุณลบคีย์นี้ไปแล้ว คุณจะไม่สามารถเข้าถึงอีเมลที่เข้ารหัสด้วยคีย์นี้ได้อีกต่อไป วิธีเดียวที่จะเข้าถึงอีเมลเหล่านี้ได้คือการนำเข้าคีย์ที่ส่งออกไปแล้ว

หากไม่สามารถลบคีย์บัญชีได้ ถือเป็นเรื่องปกติ เนื่องจากไม่สามารถลบคีย์บัญชีได้ สามารถเอาออกได้เฉพาะคีย์อีเมลที่ไม่ใช่คีย์หลักเท่านั้น

ธงและการตั้งค่าคีย์

คีย์หลัก

หากต้องการให้อีเมลขาเข้าถูกเข้ารหัสด้วยคีย์ใหม่ของคุณ คุณสามารถทำให้คีย์ใหม่เป็นคีย์หลักได้ โดยคลิกที่ลูกศร ลง ทางด้านขวาของคีย์ใหม่ของคุณ แล้วเลือก ใช้สำหรับการเข้ารหัสลับและการลงชื่อ การทำเช่นนี้จะเป็นการทำเครื่องหมายว่าคีย์นั้นเป็นคีย์หลัก การตั้งค่าคีย์ให้เป็นคีย์หลักจะทำให้อีเมลที่ลงชื่อทั้งหมดที่คุณส่งจากที่อยู่นี้ถูกลงชื่อด้วยคีย์นี้ด้วย

คีย์ที่เลิกใช้แล้ว

หากรายชื่อผู้ติดต่อของคุณเชื่อถือคีย์ของคุณแล้ว การตั้งค่าคีย์อื่นเป็นคีย์หลักจะไม่เป็นการบังคับให้ผู้ติดต่อของคุณเข้ารหัสอีเมลที่ส่งถึงคุณด้วยคีย์หลักใหม่นี้ หากต้องการบังคับให้ผู้ติดต่อใช้คีย์หลักใหม่ คุณจะต้องทำเครื่องหมายคีย์ที่เชื่อถือได้เก่าว่าเลิกใช้แล้ว ซึ่งจะบล็อกผู้ใช้ Proton Mail ทุกคนไม่ให้ส่งข้อความด้วยคีย์นี้

คุณสามารถทำเครื่องหมายคีย์ว่าเลิกใช้แล้วได้โดยเปิดเมนูแบบเลื่อนลงของคีย์แล้วคลิกที่ ทำเครื่องหมายว่าเลิกใช้แล้ว คุณสามารถทำเครื่องหมายได้เฉพาะคีย์ที่ไม่ใช่คีย์หลักเท่านั้น คุณสามารถทำเครื่องหมายคีย์ที่เลิกใช้แล้วให้กลับมาใช้งานได้โดยเปิดเมนูแบบเลื่อนลงแล้วเลือก ทำเครื่องหมายว่ายังไม่เลิกใช้

คีย์ที่ถูกโจมตี

คุณยังสามารถตั้งค่าสถานะคีย์ของคุณว่าถูกโจมตีได้อีกด้วย วิธีนี้จะไม่เพียงแต่บล็อกผู้ใช้ Proton Mail ไม่ให้ส่งข้อความถึงคุณโดยใช้คีย์นี้เท่านั้น แต่ยังทำให้อีเมล Proton Mail ภายในทั้งหมดที่ลงชื่อด้วยคีย์นั้นไม่ผ่านการตรวจสอบลายเซ็นอีกด้วย โปรดทราบว่าการตรวจสอบลายเซ็นจะเปิดใช้งานในฝั่งรายชื่อผู้ติดต่อของคุณก็ต่อเมื่อพวกเขาเปิดใช้งานการเชื่อถือคีย์ไว้เท่านั้น

คุณสามารถทำเครื่องหมายคีย์ของคุณว่าถูกโจมตีได้โดยเข้าไปที่เมนูแบบเลื่อนลงของคีย์แล้วคลิกที่ ทำเครื่องหมายว่าถูกโจมตี คุณสามารถทำเครื่องหมายได้เฉพาะคีย์ที่ไม่ใช่คีย์หลักเท่านั้น คีย์ที่ถูกโจมตีจะถูกมองว่าเลิกใช้แล้วเสมอ คุณสามารถทำเครื่องหมายคีย์ที่ถูกโจมตีให้เป็น “ไม่ถูกโจมตี” ได้โดยเปิดเมนูแบบเลื่อนลงของคีย์แล้วเลือก ทำเครื่องหมายว่าไม่ถูกโจมตี

คีย์ที่ไม่ได้ใช้งาน