Cách tải xuống khóa công khai và khóa riêng tư

Proton Mail(cửa sổ mới) sử dụng PGP để mã hóa đầu cuối. Tất cả người dùng đều có hai khóa mã hóa, một khóa công khai và một khóa riêng tư. Khóa công khai có thể được chia sẻ với bất kỳ ai và được các liên hệ sử dụng để mã hóa thư gửi đến. Khóa riêng tư là bí mật (không bao giờ được chia sẻ) và được sử dụng để giải mã thư đến.

Bài viết này hướng dẫn cách tạo, xóa, tải xuống và quản lý khóa. Có thể tải xuống khóa công khai và khóa riêng tư từ Proton Mail để gửi email được mã hóa PGP cho người dùng không sử dụng Proton Mail, hoặc sử dụng các khóa này trên một ứng dụng PGP khác.

Ghi chú: Đây là tính năng nâng cao dành cho người dùng kỹ thuật.

Tìm hiểu cách tải lên các khóa PGP vào Proton Mail

Tạo khóa

Theo mặc định, Proton Mail tạo một bộ khóa ECC Curve25519 khi bạn tạo tài khoản và bất cứ khi nào bạn tạo địa chỉ email mới. Tìm hiểu thêm về ECC (mật mã đường cong elliptic)

RSA là một tiêu chuẩn mã hóa cũ. Chúng tôi không còn hỗ trợ tạo khóa RSA nữa, nhưng bạn có thể nhập các khóa RSA được tạo bằng phần mềm bên thứ ba.

Việc tạo thêm các khóa sau khi tạo địa chỉ được khuyến nghị nếu các khóa hiện tại của bạn đã bị rò rỉ hoặc có kích thước khóa không mong muốn.

Ghi chú: Việc có nhiều khóa cho mỗi địa chỉ email sẽ làm tăng thời gian đăng nhập của bạn, vì mỗi khóa đều phải được Tải và giải mã. Bạn chỉ có thể tạo tối đa 20 khóa cho mỗi địa chỉ email

Cách tạo khóa mã hóa

Xóa khóa

Bạn có thể xóa các khóa không phải là khóa chính để tăng tốc độ tải hoặc giải phóng dung lượng cho các khóa mới.

Bạn có thể xóa một khóa bằng cách nhấp vào Menu thả xuống của khóa và chọn Xóa. Trước khi Xóa khóa của mình, chúng tôi thực sự khuyên bạn nên Xuất khóa đó vì Email của bạn không thể giải mã nếu không có khóa. Cách duy nhất để giải mã Email của bạn là Nhập khóa đã xuất

Cách tải xuống khóa công khai của bạn

Có hai cách khác nhau để tải xuống khóa công khai của bạn tùy thuộc vào số lượng khóa bạn có và khóa nào bạn cần.

1. Đăng nhập vào mail.proton.me(cửa sổ mới), nhấp vào Cài đặt → Tất cả cài đặt → Mã hóa và khóa, và cuộn xuống Các khóa mã mã hóa email.

2. Chọn địa chỉ mà bạn muốn tải xuống khóa công khai từ menu thả xuống nếu nó chưa được chọn.

3. Nhấp vào Xuất để tự động xuất khóa công khai Chính của bạn. Hoặc, nếu bạn có nhiều khóa công khai đang hoạt động, bạn có thể nhấp vào xuất bên cạnh khóa mà bạn muốn tải xuống trong danh sách bên dưới. Sau khi bạn nhấp vào Xuất, tệp sẽ tự động tải xuống trong trình duyệt của bạn.

4. Bạn cũng có thể tải xuống khóa công khai của riêng mình hoặc khóa của một người bạn bằng cách sử dụng liên kết này:

https://mail-api.proton.me/pks/lookup?op=get&search=user.email@proton.me(cửa sổ mới)

Để liên kết hoạt động, bạn cần thay thế [user.email@proton.me] bằng địa chỉ email Proton Mail của tài khoản tương ứng. Bạn cũng có thể chia sẻ nhanh khóa của mình với bạn bè bằng cách gửi cho họ liên kết đó với địa chỉ email của bạn thay cho [user.email@proton.me].

Khi bạn đã đặt địa chỉ Proton Mail của mình vào liên kết, bạn có thể gửi nó cho bạn bè và chỉ với một cú nhấp chuột, họ có thể tải xuống khóa công khai của bạn.

So sánh các khóa đã xuất với các khóa từ máy chủ

Vào tháng 10 năm 2022, Proton bắt đầu chứng nhận các khóa công khai của người dùng Proton bằng cách thêm chữ ký chứng nhận (để biết thêm chi tiết, bạn có thể đọc về why we created ProtonCA).

Chữ ký chứng nhận này có trên tất cả các khóa công khai mà bạn tải xuống trực tiếp (sử dụng liên kết PKS của chúng) từ bất kỳ máy chủ phân phối khóa công khai Proton nào.

Tuy nhiên, chữ ký xác thực này không được bao gồm khi bạn xuất khóa công khai của mình bằng nút Xuất trong cài đặt của Proton.
Nếu bạn tải xuống khóa công khai của mình trực tiếp từ máy chủ và xuất từ cài đặt của Proton, hai tệp khóa công khai của bạn sẽ xuất hiện khác nhau mặc dù cả hai đều chứa cùng các khóa công khai.

Bạn có thể tự mình xác minh rằng cả hai khóa được xuất này đều chứa cùng một thông tin bằng cách kiểm tra chúng bằng các công cụ bên thứ ba.

Bạn có thể cài đặt GnuPG (https://gnupg.org/download/(cửa sổ mới)) và sử dụng lệnh sau:
gpg --list-packets

hoặc

Bạn có thể truy cập https://dump.sequoia-pgp.org(cửa sổ mới), Sao chép và Dán tệp khóa công khai của bạn vào trường này, và nhấp vào Decode!
Hãy chắc chắn rằng bạn chỉ thực hiện việc này với khóa công khai của mình.

Cách Tải xuống khóa riêng tư của bạn

1. Đăng nhập vào mail.proton.me(cửa sổ mới), nhấp vào Cài đặt → Đi tới cài đặt → Mã hóa và khóa, và cuộn xuống Các khóa mã mã hóa email.

2. Chọn địa chỉ mà bạn muốn tải xuống khóa riêng tư từ menu nếu địa chỉ đó chưa được chọn.

3. Nhấp vào menu có nhãn Xuất và chọn Xuất khóa riêng tư để tải xuống khóa riêng tư chính của bạn. Hoặc chọn Xuất khóa riêng tư từ menu của một khóa cụ thể nếu bạn có nhiều cặp khóa.

4. Một cửa sổ bật lên sẽ yêu cầu bạn xác nhận rằng bạn muốn tải xuống khóa riêng tư của mình. Sau đó, bạn sẽ được yêu cầu tạo một mật khẩu mới, mật khẩu này được sử dụng để bảo mật khóa riêng tư của bạn sau khi nó đã được tải xuống.

Nhấp vào Xuất khi bạn đã sẵn sàng.

Hãy đảm bảo bạn giữ an toàn mật khẩu này, vì bạn sẽ cần nó để sử dụng khóa này!

Sau khi đăng nhập lại bằng mật khẩu Proton Mail của bạn, khóa của bạn sẽ được tải xuống dưới dạng tệp .asc.

Các cài đặt và cờ khóa

Khóa chính

Để mã hóa các email đến của bạn bằng khóa mới, bạn có thể đánh dấu nó là khóa chính. Nhấp vào menu thả xuống của khóa và chọn Đặt làm chính. Sau khi bạn đã đặt khóa chính, tất cả các thư đã ký được gửi từ địa chỉ email này sẽ được ký bằng khóa này.

Các khóa lỗi thời

Nếu một liên hệ đã tin cậy các khóa của bạn, việc đặt một khóa khác làm khóa chính không đảm bảo rằng liên hệ của bạn sẽ mã hóa email gửi cho bạn bằng khóa chính mới. Để buộc các liên hệ sử dụng khóa chính mới, bạn phải đánh dấu khóa cũ là lỗi thời. Hành động này Chặn tất cả Người dùng Proton Mail gửi email bằng khóa này.

Để đánh dấu một khóa là lỗi thời, hãy nhấp vào menu thả xuống của khóa và chọn Đánh dấu hết hạn. Bạn chỉ có thể đánh dấu một khóa không phải khóa chính là lỗi thời. Bạn cũng có thể đảo ngược quy trình này bằng cách nhấp vào menu thả xuống của khóa và chọn Đánh dấu chưa hết hạn.

(cửa sổ mới)

Các khóa bị xâm phạm

Bạn có thể đánh dấu một khóa là bị xâm phạm. Việc này chặn tất cả Người dùng Proton Mail gửi email cho bạn bằng khóa này, và khiến tất cả email được ký bằng khóa đó không thể xác minh chữ ký. Ghi chú: xác minh chữ ký chỉ khả thi nếu Liên hệ của bạn đã kích hoạt tin cậy khóa.

Bạn có thể đánh dấu một khóa là bị xâm phạm bằng cách nhấp vào menu thả xuống của khóa và chọn Đánh dấu bị xâm phạm. Bạn chỉ có thể đánh dấu một khóa không phải là khóa chính là bị xâm phạm. Một khóa bị xâm phạm cũng được đánh dấu là hết hạn. Bạn có thể đảo ngược quy trình này bằng cách nhấp vào menu thả xuống của khóa và chọn Đánh dấu không bị xâm phạm.

Các khóa không hoạt động

Nếu bạn quên mật khẩu Proton Mail và đặt lại, bạn sẽ mất quyền truy cập vào các khóa riêng tư của mình. Các khóa này sẽ không hoạt động, và bạn sẽ không thể mã hóa hoặc giải mã các thư bằng chúng. Tuy nhiên, bạn có thể kích hoạt lại các khóa riêng tư không hoạt động nếu bạn vẫn nhớ mật khẩu cũ hoặc bạn có cụm từ khôi phục hoặc một Tệp khôi phục.

Tìm hiểu cách kích hoạt lại các khóa riêng tư không hoạt động