Quản lý khóa

Proton Mail cho phép gửi và nhận PGP email được mã hóa mà không cần bất kỳ kiến thức kỹ thuật hay cài đặt phần mềm nào. Quá trình mã hóa, giải mã và quản lý khóa trong Proton Mail hoàn toàn ẩn đối với người dùng. Tuy nhiên, Proton Mail cung cấp cho người dùng nâng cao cơ hội nhập, xuất, sao lưu, tạo và xóa các khóa của riêng họ. Bài viết này giải thích cách quản lý các khóa PGP trong Proton Mail.

Khóa PGP

Bạn có thể quản lý các khóa riêng tư bằng cách đăng nhập vào Tài khoản Proton của mình tại mail.proton.me(cửa sổ mới). Chuyển đến Cài đặt → Tất cả cài đặt → Mã hóa và khóa (trong thanh bên trái).

Có hai hạng mục khóa: khóa mã hóa email (chính và không chính) và khóa tài khoản. Mỗi địa chỉ email có bộ khóa riêng và có một bộ khóa để mã hóa tài khoản. Để xem tất cả các khóa cho một địa chỉ nhất định hoặc cho danh bạ, hãy nhấp vào mũi tên chỉ xuống bên cạnh menu thả xuống ở trên cùng.

Proton Mail cũng cho phép nhập khóa, tạo khóa và xuất các khóa công khai và khóa riêng tư.

Xuất khóa (sao lưu)

Ứng dụng web Proton Mail cho phép xuất khóa. Tính năng này hữu ích để sao lưu khóa trong trường hợp quên mật khẩu. Trong trường hợp đó, bạn có thể nhập các khóa đã xuất để khôi phục quyền truy cập vào các thư.

Các khóa công khai được hiển thị sẵn trong danh sách. Bạn có thể sao chép để gửi cho các liên hệ của mình, họ có thể dùng khóa này để gửi thư PGP và xác minh các thư PGP mà bạn gửi đi. Khóa công khai không thể được sử dụng để giải mã thư và do đó không thể dùng để sao lưu.

Để xuất khóa riêng tư của một địa chỉ hoặc liên hệ nhất định, hãy nhấp vào mũi tên xuống trong cột Các thao tác và chọn Xuất khóa riêng tư. Vì khóa riêng tư có thể được sử dụng để giải mã email, điều rất quan trọng là không được để rò rỉ khóa riêng tư và không nhập các khóa mà người khác có quyền truy cập.

Khi xuất khóa riêng tư, hệ thống sẽ yêu cầu mật khẩu hiện tại, mật khẩu này được dùng để giải mã khóa riêng tư. Sau đó, hệ thống sẽ yêu cầu một mật khẩu mới để mã hóa khóa đã xuất. Hãy đảm bảo giữ an toàn mật khẩu này vì bạn sẽ cần đến nó để sử dụng khóa!

Nhập khóa

Tính năng nhập khóa cho phép thêm các khóa PGP hiện có vào một trong các địa chỉ Proton Mail. Nếu trước đây bạn đã sử dụng PGP trên một miền đã di chuyển trước khi đến với Proton Mail, bạn có thể nhập khóa PGP cũ để di chuyển thiết lập PGP liền mạch sang Proton Mail mà không cần phải gửi lại khóa cho người nhận. Trong trường hợp mất mật khẩu, bạn cũng có thể nhập khóa sao lưu để khôi phục quyền truy cập vào khóa đó và các thư liên quan. Tính năng nhập khóa không được hỗ trợ cho các khóa tài khoản.

Có giới hạn 20 khóa cho mỗi địa chỉ, vì vậy nếu đã có 20 khóa, bạn sẽ cần xóa một trong các khóa trong danh sách để nhập khóa mới.

Để nhập khóa cho một địa chỉ nhất định, hãy nhấp vào mũi tên xuống của menu thả xuống Tạo khóa và chọn Nhập khóa. Làm theo các cửa sổ hộp thoại và chọn khóa bạn muốn nhập. Nếu khóa đã được mã hóa, bạn sẽ được yêu cầu nhập mật khẩu.

Nếu khóa là bản sao lưu của một khóa không hoạt động, khóa đó sẽ được kích hoạt. Nếu không, một khóa mới sẽ được thêm vào bộ khóa cho địa chỉ email đó.

Ghi chú: Đảm bảo rằng không ai ngoài bạn có quyền truy cập vào khóa bạn đang cố gắng nhập. Không bao giờ nhập khóa do bên thứ ba tạo.

Khóa mới không được sử dụng theo mặc định để mã hóa các email mới gửi cho bạn. Để đặt khóa mới làm khóa riêng tư mặc định, bạn phải đặt nó làm khóa chính. Chúng tôi giải thích cách thực hiện việc này trong phần khóa chính bên dưới.

Tạo khóa

Theo mặc định, Proton Mail sẽ tạo một bộ khóa khi bạn tạo tài khoản và bất cứ khi nào bạn tạo địa chỉ email mới.

Loại khóa ECC Curve25519 sử dụng hệ thống mật mã đường cong elliptic (ECC) được gọi là X25519, nhanh, an toàn và đặc biệt chống lại các cuộc tấn công thời gian. Bạn cũng có thể thêm khóa ECC sau khi đã tạo tài khoản Proton.

Bạn cũng có thể nhập các khóa RSA-4096, rất phù hợp để tăng khả năng tương thích với các phần mềm cũ. Hệ thống sử dụng khóa 4.096-bit, cung cấp lợi ích bảo mật bổ sung nhưng sẽ khiến việc giải mã thư chậm hơn.

Việc tạo thêm khóa sau khi đã tạo địa chỉ được khuyến nghị nếu các khóa hiện tại của bạn đã bị rò rỉ hoặc có kích thước khóa không mong muốn.

Lưu ý rằng việc có nhiều khóa cho mỗi địa chỉ sẽ làm chậm quá trình đăng nhập: mỗi khóa phải được tải và giải mã khi bạn đăng nhập. Có giới hạn 20 khóa cho mỗi địa chỉ, vì vậy nếu đã có 20 khóa, bạn sẽ cần xóa một trong các khóa trong danh sách để tạo thêm.

Xóa khóa

Để giảm số lượng khóa trong tài khoản, bạn cũng có thể xóa các khóa không phải khóa chính. Việc này sẽ tăng tốc thời gian tải hoặc giải phóng dung lượng để sử dụng cho các khóa mới.

Bạn có thể xóa khóa bằng cách vào menu thả xuống khóa và nhấp vào XÓA. Bạn sẽ được hỏi liệu có muốn xuất khóa hay không. Chúng tôi thực sự khuyên bạn nên xuất khóa, vì một khi đã xóa khóa này, bạn sẽ không thể truy cập các email được mã hóa bằng khóa đó. Cách duy nhất để truy cập các email này là nhập khóa đã xuất.

Nếu không thể xóa khóa tài khoản, đây là điều bình thường vì không thể xóa khóa tài khoản. Chỉ có thể xóa các khóa email không chính.

Các cờ và cài đặt khóa

Các khóa chính

Để yêu cầu các email đến được mã hóa bằng khóa mới, bạn có thể đặt khóa mới làm khóa chính. Để làm việc này, hãy nhấp vào mũi tên xuống bên phải khóa mới và chọn Dùng để mã hóa và ký. Việc này sẽ đánh dấu khóa là khóa chính. Đặt khóa làm khóa chính cũng sẽ khiến tất cả các thư đã ký gửi từ địa chỉ này được ký bằng khóa đó.

Các khóa lỗi thời

Nếu liên hệ của bạn đã tin tưởng khóa của bạn, việc đặt một khóa khác làm khóa chính sẽ không buộc các liên hệ phải mã hóa email gửi cho bạn bằng khóa chính mới này. Để buộc các liên hệ sử dụng khóa chính mới, bạn sẽ phải đánh dấu khóa tin cậy cũ là lỗi thời. Việc này sẽ chặn bất kỳ người dùng Proton Mail nào gửi thư bằng khóa này.

Bạn có thể đánh dấu một khóa là lỗi thời bằng cách mở menu thả xuống khóa và nhấp vào Đánh dấu hết hạn. Bạn chỉ có thể đánh dấu khóa không phải khóa chính là lỗi thời. Bạn có thể đánh dấu khóa lỗi thời là không lỗi thời bằng cách mở menu thả xuống và chọn Đánh dấu chưa hết hạn.

Các khóa bị xâm phạm

Bạn cũng có thể gắn cờ khóa của mình là bị xâm phạm. Việc này không chỉ chặn người dùng Proton Mail gửi thư cho bạn bằng khóa này mà còn khiến tất cả các thư nội bộ Proton Mail được ký bằng khóa đó không thể xác minh chữ ký. Lưu ý rằng xác minh chữ ký chỉ được kích hoạt ở phía các liên hệ nếu họ đã bật tính năng tin tưởng khóa.

Bạn có thể đánh dấu khóa của mình là bị xâm phạm bằng cách vào menu thả xuống khóa và nhấp vào Đánh dấu bị xâm phạm. Bạn chỉ có thể đánh dấu khóa không phải khóa chính là bị xâm phạm. Khóa bị xâm phạm luôn được coi là lỗi thời. Bạn có thể đánh dấu khóa bị xâm phạm là không bị xâm phạm bằng cách mở menu thả xuống khóa và chọn Đánh dấu không bị xâm phạm.

Các khóa không hoạt động