如何下載您的公開與私有金鑰
- 閱讀
- 0 分鐘
- 類別
- 加密和金鑰
Proton Mail(新視窗) 使用 PGP 進行端對端加密。所有用戶都擁有兩把加密金鑰，一把公開金鑰與一把私有金鑰。公開金鑰可以與任何人分享，並供您的通訊錄用來加密傳送給您的訊息。私有金鑰則是秘密的（您永不應該分享），用於解密接收到的訊息。
本篇文章將向您顯示如何產生、刪除、下載及管理您的金鑰。您可以從 Proton Mail 下載您的公開和私有金鑰，以便向非 Proton Mail 使用者傳送經 PGP 加密的電子郵件，或在其他 PGP 用戶端中使用您的金鑰。
備註：這是適合技術使用者的進階功能。
產生金鑰
預設情況下，當您建立帳號或建立新的電子郵件地址時，Proton Mail 都會產生一組 ECC Curve25519 金鑰。進一步瞭解 ECC (橢圓曲線密碼學)
RSA 是一種較舊的加密標準。我們不再支援 RSA 金鑰產生，但您可以匯入使用外部軟體產生的 RSA 金鑰。
如果您的現有金鑰已外洩或金鑰大小不理想，建議您在建立位址後產生額外的金鑰。
注意：每個電子郵件地址擁有多個金鑰會增加您的登入時間，因為每個金鑰都必須載入並進行解密。每個電子郵件地址最多只能產生 20 個金鑰
刪除金鑰
您可以刪除非主金鑰，以加快載入時間或釋放空間供新金鑰使用。
您可以透過點擊金鑰下拉式選單並選取刪除來刪除金鑰。在刪除金鑰之前，我們強烈建議您將其匯出，因為沒有它，您的電子郵件將無法解密。解密電子郵件的唯一方法是匯入已匯出的金鑰
如何下載您的公開金鑰
根據您擁有的數量以及您需要的金鑰，有兩種不同的方式可以下載您的公開金鑰。
1. 登入 mail.proton.me(新視窗)，點選 設定 → 所有設定 → 加密和金鑰，並向下捲動至 電郵金鑰。
2. 若尚未選取，請從下拉式選單中選擇您要下載公開金鑰的位址。
3. 按一下匯出以自動匯出您的主要公開金鑰。或者，如果您有多個使用中的公開金鑰，您可以按一下下方列表中您希望下載之金鑰旁的「匯出」。當您按一下匯出後，該檔案將會自動在您的瀏覽器中下載。
4. 您也可以透過此連結下載您自己的公開金鑰或好友的金鑰：
https://mail-api.proton.me/pks/lookup?op=get&search=user.email@proton.me(新視窗)
若要讓連結生效，您需要將 [user.email@proton.me] 取代為相應帳號的 Proton Mail 電子郵件地址。您也可以透過傳送包含您電子郵件地址的連結（取代 [user.email@proton.me]）給朋友，以便快速共享您的金鑰。
一旦您將 Proton Mail 地址放入連結中，即可將其傳送給您的朋友，他們只需點擊一下即可下載您的公開金鑰。
將匯出的金鑰與伺服器上的金鑰進行比較
2022 年 10 月，Proton 開始透過加入簽名來驗證 Proton 使用者的公開金鑰（欲知更多詳細資料，您可以閱讀關於 我們建立 ProtonCA 的原因）。
此簽名存在於您從任何 Proton 公開金鑰發佈伺服器直接下載（使用其 PKS 連結）的所有公開金鑰上。
然而，當您使用 Proton 設定中的「匯出」按鈕匯出您的公開金鑰時，此憑證簽名則不包含在內。
如果您直接從伺服器下載公開金鑰，又從 Proton 設定中匯出，那麼這兩個公開金鑰檔案看起來會不同，即便它們包含的是相同的公開金鑰
您可以親自使用第三方工具檢查，以驗證這兩個匯出的金鑰是否包含相同的資訊。
您可以安裝 GnuPG (https://gnupg.org/download/(新視窗)) 並使用下列指令：gpg --list-packets
或
您可以前往 https://dump.sequoia-pgp.org(新視窗)，將您的公開金鑰檔案複製並貼上到該欄位中，然後點選 Decode!
請務必確保您僅對公開金鑰執行此操作。
如何下載您的私有金鑰
1. 登入 mail.proton.me(新視窗)，點選 設定 → 前往設定值頁面 → 加密和金鑰，然後向下捲動至 電郵金鑰。
2. 如果尚未選取，請從下拉式選單中選擇您要下載私有金鑰的位址。
3. 點選標籤為 匯出 的下拉式選單並選取 匯出私有金鑰 以下載您的主要私有金鑰。或者，若您有多個金鑰對，請從特定金鑰的下拉式選單中選取 匯出私有金鑰。
4. 一個彈出視窗將要求您確認是否要下載您的私有金鑰。隨後會要求您建立一個新密碼，該密碼用於在下載私有金鑰後對其進行保護。
準備好後，點擊匯出。
請務必妥善保管此密碼，因為您需要用它來使用此金鑰！
再次使用您的 Proton Mail 密碼登入後，您的金鑰將會以 .asc 檔案形式下載。
金鑰標誌與設定
主要金鑰
若要使用您的新金鑰加密傳入的電子郵件，您可以將其標記為主要金鑰。點擊金鑰下拉式選單並選取設為主要。一旦您設定了主要金鑰，所有從此電子郵件地址寄出的已簽署訊息都將使用此金鑰進行簽署。
已淘汰的金鑰
如果聯絡人已經信任您的金鑰，將不同的金鑰設定為主要金鑰並不能確保您的聯絡人會使用新的主要金鑰來加密寄給您的電子郵件。為了強制聯絡人使用新的主要金鑰，您必須將舊金鑰標記為已淘汰。這會封鎖所有 Proton Mail 使用者使用此金鑰寄件。
若要將金鑰標記為已淘汰，請點擊金鑰下拉式選單並選取標記為已淘汰。您只能將非主要金鑰標記為已淘汰。您也可以透過點擊金鑰下拉式選單並選取標記為未淘汰來還原此程序。
(新視窗)已遭入侵的金鑰
您可以將金鑰標記為已遭入侵。這將會封鎖所有 Proton Mail 使用者使用此金鑰向您傳送電郵，並導致所有使用該金鑰簽名的電郵無法通過簽名驗證。請注意，唯有當您的通訊錄聯絡人已啟用金鑰信任時，才能進行簽名驗證。
您可以點擊金鑰下拉選單並選取標記為已遭入侵，將金鑰標記為已遭入侵。您只能將非主金鑰標記為已遭入侵。已遭入侵的金鑰也會被標記為過時。您可以透過點擊金鑰下拉選單並選取取消標記為已遭入侵來撤銷此程序。
非活動金鑰
如果您忘記了 Proton Mail 密碼並進行重設，您將會失去對私有金鑰的存取權。這些金鑰將會失效，且您將無法使用它們來加密或解密訊息。不過，如果您仍記得舊密碼，或是擁有復原短語或帳號救援檔案，您可以重新啟用失效的私有金鑰。