金鑰管理

Proton Mail 允許您傳送和接收 PGP 加密電子郵件，而無需任何技術知識或安裝軟體。Proton Mail 中的加密、解密和金鑰管理對使用者而言是隱形的。然而，Proton Mail 讓進階使用者有機會匯入、匯出、備份、產生和刪除他們自己的金鑰。本文將說明如何在 Proton Mail 中管理您的 PGP 金鑰。

您的 PGP 金鑰

您可以透過登入您的 Proton 帳號（網址為 mail.proton.me(新視窗)）來管理您的私有金鑰。前往設定 → 所有設定 → 加密和金鑰（位於左側側邊欄）。

金鑰共有兩個類別：電郵金鑰和帳號金鑰。每個電子郵件地址都擁有其專屬的一組金鑰，另外還有一組用於帳號加密的金鑰。若要查看特定地址或您通訊錄的所有金鑰，請按一下頂部下拉式選單旁邊的向下箭頭。

Proton Mail 也允許您匯入金鑰、產生金鑰，以及匯出您的公開和私有金鑰。

金鑰匯出 (備份)

Proton Mail 網頁應用程式允許您匯出您的金鑰。這在您忘記密碼時備份金鑰非常有用。在這種情況下，您可以匯入匯出的金鑰並還原對訊息的存取。

您的公開金鑰已顯示在列表中。您可以複製並分發給您的聯絡人，他們可以使用此金鑰來向您傳送與驗證 PGP 訊息，以及驗證您所傳送的 PGP 訊息。公開金鑰無法用於解密您的訊息，因此無法用作備份。

若要匯出特定位址或聯絡人的私有金鑰，請按一下「操作」欄下方的向下箭頭，然後選取匯出私有金鑰。 由於您的私有金鑰可用於解密您的電郵，因此私有金鑰絕不能外洩，且您不應匯入其他人有權存取的金鑰，這點非常重要。

當您匯出私有金鑰時，系統會要求您輸入目前的密碼，該密碼將用於解密您的私有金鑰。接著，系統會要求您輸入一個新密碼來加密匯出的金鑰。請務必妥善保管此密碼，因為您需要它才能使用此金鑰！

金鑰匯入

金鑰匯入功能允許您將現有的 PGP 金鑰新增至您的其中一個 Proton Mail 位址。如果您在加入 Proton Mail 之前在已遷移的網域上使用 PGP，您可以匯入舊的 PGP 金鑰，將您的 PGP 設定無縫遷移至 Proton Mail，而無需將金鑰重新分發給您的收件者。如果忘記密碼，您也可以匯入備份金鑰，以便還原對該金鑰及其關聯郵件的存取權限。帳號金鑰不支援金鑰匯入。

每個位址最多可設定 20 把金鑰，因此如果您已經有 20 把金鑰，您需要刪除列表中的其中一把金鑰才能匯入另一把。

若要為特定位址匯入金鑰，請按一下「產生金鑰」下拉式選單的向下箭頭，然後選取匯入金鑰。依序在對話視窗中操作，並選取您要匯入的金鑰。如果金鑰已加密，系統會要求您輸入密碼。

如果該金鑰是未啟用金鑰的備份，則該金鑰將被啟用。否則，系統會將新金鑰新增至該電子郵件地址的金鑰組中。

備註：請確保除了您之外沒有任何人可以存取您嘗試匯入的金鑰。切勿匯入由第三方產生的金鑰。

新金鑰預設不會用於加密寄給您的新電郵。若要將新金鑰設為您的預設私有金鑰，您必須將其設定為主金鑰。我們會在下方的主金鑰章節中說明如何進行此操作。

產生金鑰

預設情況下，當您建立帳號以及隨時建立新的電子郵件地址時，Proton Mail 都會產生一組金鑰。

ECC Curve25519 金鑰類型使用稱為 X25519 的橢圓曲線密碼學 (ECC) 系統，其速度快、安全性高，且特別能抵抗時序攻擊。在您建立 Proton 帳號後，也可以新增 ECC 金鑰。

您也可以匯入 RSA-4096 金鑰，這適合提高與舊版軟體的相容性。它使用 4096 位元金鑰，提供了額外的安全性優勢，但會導致解密訊息的速度變慢。

如果現有的金鑰已外洩或金鑰大小不理想，建議在建立位址後產生額外的金鑰。

請注意，每個位址擁有複數金鑰會減慢您的登入體驗：登入時必須載入並解密每把金鑰。每個位址最多可設定 20 把金鑰，因此如果您已經有 20 把金鑰，則需要刪除列表中的其中一把金鑰才能產生更多。

刪除金鑰

若要減少帳號中的金鑰數量，您也可以刪除非主金鑰。這將加快您的載入時間或釋放空間供新金鑰使用。

您可以透過前往金鑰下拉式選單並點選 DELETE 來刪除金鑰。系統會詢問您是否要匯出金鑰。我們強烈建議您匯出金鑰，因為一旦您刪除此金鑰，您將無法存取使用此金鑰加密的電郵。存取這些電郵的唯一方法是匯入已匯出的金鑰。

金鑰標記與設定

主金鑰

若要要求使用新金鑰加密寄給您的電郵，您可以將新金鑰設為主金鑰。為此，請按一下新金鑰右側的向下箭頭，然後選取用於加密與簽署。這會將該金鑰標記為主金鑰。將金鑰設為主金鑰也會使您從此地址傳送的所有已簽署訊息都使用此金鑰進行簽署。

已廢棄的金鑰

如果您的聯絡人已信任您的金鑰，將其他金鑰設定為主金鑰並不會強制您的聯絡人使用此新主金鑰來加密寄給您的電郵。若要強制聯絡人使用新的主金鑰，您必須將舊的受信任金鑰標記為已廢棄。這將阻止任何 Proton Mail 使用者使用此金鑰傳送。

您可以透過開啟金鑰下拉式選單並按一下標記為已廢棄來將金鑰標記為已廢棄。您只能將非主金鑰標記為已廢棄。您可以透過開啟下拉式選單並選取標記為未廢棄來將已廢棄的金鑰標記為非廢棄。

已遭入侵的金鑰

您也可以將您的金鑰標記為已遭入侵。這不僅會封鎖 Proton Mail 使用者使用此金鑰向您傳送郵件，還會額外導致所有使用該金鑰簽署的 Proton Mail 內部訊息無法通過簽章驗證。請注意，僅當您的聯絡人啟用了金鑰信任時，聯絡人端才會啟用簽章驗證。

您可以透過進入金鑰下拉式選單並點選標記為已遭入侵來將您的金鑰標記為已遭入侵。您只能將非主金鑰標記為已遭入侵。已遭入侵的金鑰一律會被視為已廢棄。您可以透過開啟金鑰下拉式選單並選取標記為未遭入侵來將已遭入侵的金鑰標記為未遭入侵。

未啟用的金鑰