Herkese açık ve kişisel anahtarlarınızı nasıl indirebilirsiniz

Proton Mail(yeni pencere), uçtan uca şifreleme için PGP kullanır. Tüm kullanıcıların biri herkese açık, diğeri ise kişisel olmak üzere iki şifreleme anahtarı vardır. Herkese açık anahtar herkesle paylaşılabilir ve kişileriniz tarafından size gönderdikleri iletileri şifrelemek için kullanılır. Kişisel anahtar ise gizlidir (bunu asla paylaşmamalısınız) ve gelen iletilerin şifresini çözmek için kullanılır.

Bu makalede anahtarlarınızı nasıl oluşturacağınız, sileceğiniz, indireceğiniz ve yöneteceğiniz gösterilmektedir. Proton Mail kullanıcısı olmayan kişilere PGP ile şifrelenmiş e-postalar göndermek veya anahtarlarınızı başka bir PGP istemcisinde kullanmak için herkese açık ve kişisel anahtarlarınızı Proton Mail’den indirebilirsiniz.

Not: Bu, teknik kullanıcılar için gelişmiş bir özelliktir.

PGP anahtarlarını Proton Mail’e nasıl yükleyeceğinizi öğrenin

Anahtarlar oluşturuluyor

Proton Mail, bir hesap oluşturduğunuzda ve her yeni e-posta adresi oluşturduğunuzda varsayılan olarak bir dizi ECC Curve25519 anahtarı üretir. ECC (eliptik eğri kriptografisi) hakkında ayrıntılı bilgi alın

RSA eski bir şifreleme standardıdır. Artık RSA anahtar üretimini desteklemiyoruz, ancak harici yazılımlarla oluşturulmuş RSA anahtarlarını içe aktarabilirsiniz.

Mevcut anahtarlarınızın sızdırılmış olması veya istenmeyen bir anahtar boyutuna sahip olması durumunda, adres oluşturma işleminden sonra ek anahtarlar oluşturmanız önerilir.

Not: E-posta adresi başına birden fazla anahtara sahip olmak, her anahtarın yüklenmesi ve şifresinin çözülmesi gerektiğinden oturum açma sürenizi uzatır. E-posta adresi başına en fazla 20 anahtar oluşturabilirsiniz.

Şifreleme anahtarları nasıl oluşturulur

Anahtarları silme

Yükleme sürelerini hızlandırmak veya yeni anahtarlar için yer açmak amacıyla birincil olmayan anahtarları silebilirsiniz.

Bir anahtarı, anahtar açılır menüsüne tıklayıp Sil seçeneğini belirleyerek silebilirsiniz. Anahtarınızı silmeden önce, e-postalarınızın şifresi anahtar olmadan çözülemeyeceği için dışa aktarmanızı şiddetle tavsiye ederiz. E-postalarınızın şifresini çözmenin tek yolu, dışa aktarılan anahtarı içe aktarmaktır

Herkese açık anahtarınızı nasıl indirebilirsiniz

Sahip olduğunuz anahtar sayısına ve hangisine ihtiyaç duyduğunuza bağlı olarak herkese açık anahtarınızı indirmenin iki farklı yolu vardır.

1. mail.proton.me(yeni pencere) adresinde Oturum açın, Ayarlar → Tüm ayarlar → Şifreleme ve anahtarlar öğesine tıklayın ve aşağı kaydırarak E-posta şifreleme anahtarları bölümüne gelin.

2. Henüz seçili değilse, açılır menüden herkese açık anahtarını indirmek istediğiniz adresi Seçin.

3. Birincil herkese açık anahtarınızı otomatik olarak dışa aktarmak için Dışa aktar seçeneğine tıklayın. Veya birden fazla etkin herkese açık anahtarınız varsa, aşağıdaki listede indirmek istediğiniz anahtarın yanındaki dışa aktar seçeneğine tıklayabilirsiniz. Dışa aktar seçeneğine tıkladığınızda dosya tarayıcınızda otomatik olarak indirilecektir.

4. Ayrıca bu bağlantıyı kullanarak kendi herkese açık anahtarınızı veya bir arkadaşınızın anahtarını indirebilirsiniz:

https://mail-api.proton.me/pks/lookup?op=get&search=user.email@proton.me(yeni pencere)

Bağlantının çalışması için [user.email@proton.me] kısmını ilgili hesabın Proton Mail e-posta adresiyle değiştirmeniz gerekir. Ayrıca, [user.email@proton.me] yerine kendi e-posta adresinizi yazarak bu bağlantıyı arkadaşlarınıza gönderebilir ve anahtarınızı onlarla hızlıca paylaşabilirsiniz.

Proton Mail adresinizi bağlantıya yerleştirdikten sonra, bağlantıyı arkadaşınıza gönderebilirsiniz; böylece arkadaşınız tek bir tıklamayla herkese açık anahtarınızı indirebilir.

Dışa aktarılan anahtarları sunucudaki anahtarlarla karşılaştırma

Ekim 2022’de Proton, bir sertifika imzası ekleyerek Proton kullanıcılarının herkese açık anahtarlarını sertifikalandırmaya başladı (daha fazla ayrıntı için neden ProtonCA oluşturduğumuz hakkında bilgi edinebilirsiniz).

Bu sertifika imzası, herhangi bir Proton herkese açık anahtar dağıtım sunucusundan (PKS bağlantılarını kullanarak) doğrudan indirdiğiniz tüm herkese açık anahtarlarda bulunur

Ancak, Proton’un Ayarlar bölümündeki Dışa aktar düğmesini kullanarak herkese açık anahtarınızı dışa aktardığınızda bu sertifika imzası dahil edilmez.
Herkese açık anahtarınızı doğrudan sunucudan indirip Proton’un Ayarlar bölümünden dışa aktarırsanız, her iki herkese açık anahtar dosyanız da aynı herkese açık anahtarları içermesine rağmen farklı görünecektir

Üçüncü taraf araçlarını kullanarak incelemek suretiyle, dışa aktarılan bu anahtarların her ikisinin de aynı bilgileri içerdiğini kendiniz doğrulayabilirsiniz.

GnuPG’yi (https://gnupg.org/download/(yeni pencere)) kurabilir ve aşağıdaki komutu kullanabilirsiniz:
gpg --list-packets

ya da

https://dump.sequoia-pgp.org(yeni pencere) adresine gidebilir, herkese açık anahtar dosyanızı alana kopyalayıp yapıştırabilir ve Decode! düğmesine tıklayabilirsiniz.
Bunu yalnızca herkese açık anahtarınızla yaptığınızdan emin olun.

Kişisel anahtarınızı nasıl indirebilirsiniz

1. mail.proton.me(yeni pencere) adresinde Oturum aç’ın, Ayarlar → Ayarlara git → Şifreleme ve anahtarlar kısmına tıklayın ve aşağı kaydırarak E-posta şifreleme anahtarları kısmına gidin.

2. Henüz seçili değilse, açılır menüden kişisel anahtarını indirmek istediğiniz adresi seçin.

3. Dışa aktar etiketli açılır menüye tıklayın ve birincil kişisel anahtarınızı indirmek için Kişisel anahtarı dışa aktar öğesini seçin. Veya birden fazla anahtar çiftiniz varsa, belirli bir anahtarın açılır menüsünden Kişisel anahtarı dışa aktar öğesini seçin.

4. Açılan pencere, kişisel anahtarınızı indirmek istediğinizi onaylamanızı isteyecektir. Daha sonra, kişisel anahtarınız indirildikten sonra onu korumak için kullanılacak yeni bir parola oluşturmanız istenecektir

Hazır olduğunuzda Dışa aktar‘a tıklayın.

Bu parolayı güvenli bir şekilde sakladığınızdan emin olun, çünkü bu anahtarı kullanmak için ona ihtiyacınız olacak!

Proton Mail parolanızı kullanarak tekrar oturum açtıktan sonra anahtarınız bir .asc dosyası olarak indirilecektir.

Anahtar bayrakları ve ayarları

Birincil anahtarlar

Gelen e-postalarınızı yeni anahtarınızla şifrelemek için onu birincil anahtar olarak işaretleyebilirsiniz. Anahtar açılır menüsüne tıklayın ve Birincil yap seçeneğini belirleyin. Bir birincil anahtar ayarladığınızda, bu e-posta adresinden gönderilen tüm imzalı iletiler bu anahtarla imzalanacaktır.

Eskimiş anahtarlar

Bir kişi anahtarlarınıza güvendiyse, farklı bir anahtarı birincil anahtar olarak ayarlamak, kişinizin size gönderilen e-postaları yeni birincil anahtarı kullanarak şifreleyeceğini garanti etmez. Kişilerin yeni birincil anahtarı kullanmaya zorlanması için, eski anahtarı eskimiş olarak işaretlemelisiniz. Bu, tüm Proton Mail kullanıcılarının bu anahtarla gönderim yapmasını engeller.

Bir anahtarı eskimiş olarak işaretlemek için anahtar açılır menüsüne tıklayın ve Eskimiş olarak işaretle seçeneğini seçin. Yalnızca birincil olmayan bir anahtarı eskimiş olarak işaretleyebilirsiniz. Ayrıca anahtar açılır menüsüne tıklayıp Eskimiş işaretini kaldır seçeneğini seçerek bu işlemi geri alabilirsiniz.

(yeni pencere)

Güvenliği ihlal edilmiş anahtarlar

Bir anahtarı ödün verilmiş olarak işaretleyebilirsiniz. Bu, tüm Proton Mail kullanıcılarının bu anahtarı kullanarak size e-posta göndermesini engeller ve bu anahtarla imzalanan tüm e-postaların imza doğrulamasının başarısız olmasına neden olur. İmza doğrulamasının yalnızca kişinizin anahtara güvenmeyi etkinleştirmesi durumunda mümkün olduğunu unutmayın.

Bir anahtarı, anahtar açılır menüsüne tıklayıp Ele geçirilmiş olarak işaretle seçeneğini seçerek ödün verilmiş olarak işaretleyebilirsiniz. Yalnızca birincil anahtar olmayan bir anahtarı ödün verilmiş olarak işaretleyebilirsiniz. Ödün verilmiş bir anahtar aynı zamanda eskimiş olarak da işaretlenir. Bu işlemi, anahtar açılır menüsüne tıklayıp Ele geçirilmemiş olarak işaretle seçeneğini seçerek geri alabilirsiniz.

Etkin olmayan anahtarlar

Proton Mail parolanızı unutur ve sıfırlarsanız, kişisel anahtarlarınıza erişiminizi kaybedersiniz. Bu anahtarlar etkin olmayacak ve bunlarla ileti şifreleyemeyecek veya iletilerin şifresini çözemeyeceksiniz. Ancak, eski parolanızı hala hatırlıyorsanız veya bir kurtarma ifadeniz ya da kurtarma dosyanız varsa, etkin olmayan kişisel anahtarları yeniden etkinleştirebilirsiniz.

Etkin olmayan kişisel anahtarların nasıl yeniden etkinleştirileceğini öğrenin