如何下载您的公钥和私钥
- 阅读
- 0 分钟
- 类别
- 加密与密钥
Proton Mail（新窗口） 使用 PGP 进行端到端加密。所有用户都拥有两个加密密钥，一个公钥和一个私钥。公钥可以与任何人分享，您的联系人会用它来加密发送给您的消息。私钥是保密的（切勿分享），用于解密收到的消息。
本文介绍如何生成、删除、下载和管理您的密钥。您可以从 Proton Mail 下载公钥和私钥，以便向非 Proton Mail 用户发送 PGP 加密的电子邮件，或在其他 PGP 客户端中使用您的密钥。
注意：这是一项面向技术型用户的高级功能。
生成密钥
默认情况下，当您创建帐户以及每次创建新的电子邮件地址时，Proton Mail 都会生成一套 ECC Curve25519 密钥。了解更多关于 ECC (椭圆曲线加密) 的信息
RSA 是一种较旧的加密标准。我们不再支持生成 RSA 密钥，但您可以导入使用外部软件生成的 RSA 密钥。
如果您的现有密钥已经泄露或密钥大小不符合需求，建议在创建地址后生成额外的密钥。
注意：每个电子邮件地址拥有多个密钥会增加登录时间，因为每个密钥都需要加载和解密。每个电子邮件地址最多只能生成 20 个密钥。
删除密钥
您可以删除非主密钥，以加快加载速度或为新密钥腾出空间。
您可以点击密钥下拉菜单并选择删除来删除密钥。删除密钥之前，我们强烈建议您先将其导出，因为没有该密钥将无法解密您的电子邮件。解密电子邮件的唯一方法是导入已导出的密钥。
如何下载您的公钥
根据您拥有的公钥数量以及所需的公钥，下载公钥的方法有两种。
1. 登录 mail.proton.me（新窗口），点击设置 → 所有设置 → 加密与密钥，然后向下滚动到邮件加密密钥。
2. 如果尚未选中，请从下拉菜单中选择您要下载其公钥的地址。
3. 点击导出可自动导出您的主要公钥。或者，如果您有多个启用的公钥，可以在下方列表中点击所需下载的密钥旁边的导出。点击导出后，文件将自动在您的浏览器中下载。
4. 您还可以使用此链接下载您自己的公钥或朋友的公钥：
https://mail-api.proton.me/pks/lookup?op=get&search=user.email@proton.me（新窗口）
要使该链接生效，您需要将 [user.email@proton.me] 替换为相应帐户的 Proton Mail 电子邮件地址。您还可以将该链接发送给朋友，并将 [user.email@proton.me] 替换为您的电子邮件地址，从而快速与他们分享您的密钥。
将您的 Proton Mail 地址填入链接后，即可将其发送给朋友，对方只需点击一下即可下载您的公钥。
比较导出的密钥与来自服务器的密钥
2022 年 10 月，Proton 开始通过添加认证签名来认证 Proton 用户的公钥（欲了解更多详细信息，您可以阅读 why 我们为何创建 ProtonCA）。
您直接（通过其 PKS 链接）从任何 Proton 公钥分发服务器下载的所有公钥都带有此认证签名。
但是，当您使用 Proton 设置中的 导出 按钮导出公钥时，不会 包含此认证签名。
如果您直接从服务器下载公钥并从 Proton 设置中导出公钥，您的两个公钥文件将看起来不同，尽管它们都包含相同的公钥。
您可以使用第三方工具检查这两个导出的密钥，自行验证它们包含相同的信息。
您可以安装 GnuPG (https://gnupg.org/download/（新窗口）) 并使用以下命令：gpg --list-packets
或
您可以访问 https://dump.sequoia-pgp.org（新窗口），将您的公钥文件复制并粘贴到字段中，然后点击解码！
请务必仅对您的公钥执行此操作。
如何下载您的私钥
1. 登录 mail.proton.me（新窗口），点击设置 → 转至设置 → 加密与密钥，然后向下滚动到邮件加密密钥。
2. 如果尚未选中，请从下拉菜单中选择您要下载其私钥的地址。
3. 点击标有导出的下拉菜单，并选择导出私钥以下载您的主要私钥。或者，如果您有多个密钥对，可以从特定密钥的下拉菜单中选择导出私钥。
4. 系统会弹出窗口，要求您确认是否要下载您的私钥。随后，系统会要求您创建一个新密码，该密码用于在私钥下载后对其进行保护。
准备好后，点击导出。
请务必妥善保管此密码，因为使用此密钥时需要用到它！
使用您的 Proton Mail 密码再次登录后，您的密钥将下载为 .asc 文件。
密钥标志和设置
主密钥
要使用您的新密钥加密传入的电子邮件，您可以将其标记为主密钥。点击密钥下拉菜单并选择设为主要。设置主密钥后，从此电子邮件地址发送的所有签名消息都将使用此密钥签名。
已作废的密钥
如果联系人已信任您的密钥，将其他密钥设为主密钥并不能确保该联系人会使用新的主密钥加密发送给您的电子邮件。要强制联系人使用新的主密钥，您必须将旧密钥标记为作废。这将阻止所有 Proton Mail 用户使用此密钥发送邮件。
要将密钥标记为作废，请点击密钥下拉菜单并选择作废。您只能将非主密钥标记为作废。您也可以点击密钥下拉菜单并选择取消作废来撤销此操作。
（新窗口）已泄露的密钥
您可以将密钥标记为已泄露。这将阻止所有 Proton Mail 用户使用此密钥向您发送电子邮件，并导致所有使用该密钥签名的电子邮件无法通过签名验证。请注意，只有当您的联系人已启用密钥信任时，才能进行签名验证。
您可以点击密钥下拉菜单并选择标为已泄露，将密钥标记为已泄露。您只能将非主密钥标记为已泄露。已泄露的密钥也会被标记为作废。您可以点击密钥下拉菜单并选择标为未泄露来撤销此操作。
停用的密钥
如果您忘记了 Proton Mail 密码并进行了重置，您将无法再访问您的私钥。这些密钥将处于停用状态，您将无法使用它们加密或解密消息。但是，如果您仍记得旧密码，或者拥有恢复短语或恢复文件，则可以重新启用停用的私钥。