Comment télécharger vos clés publiques et privées
- Lecture
- 8 minutes
- Catégorie
- Chiffrement et clés
Proton Mail(nouvelle fenêtre) utilise PGP pour le chiffrement de bout en bout. Tous les utilisateurs disposent de deux clés de chiffrement, une publique et une privée. La clé publique peut être partagée avec tout le monde et est utilisée par vos contacts pour vous chiffrer leurs messages. La clé privée est secrète (vous ne devez jamais la partager) et sert à déchiffrer les messages entrants.
Cet article vous montre comment générer, supprimer, télécharger et gérer vos clés. Vous pouvez télécharger vos clés publiques et privées depuis Proton Mail pour envoyer des e-mails chiffrés par PGP à des utilisateurs n’utilisant pas Proton Mail ou pour utiliser vos clés dans un autre client PGP.
Note : il s’agit d’une fonctionnalité avancée destinée aux utilisateurs techniques.
Découvrez comment importer des clés PGP dans Proton Mail
Générer des clés
Par défaut, Proton Mail génère un ensemble de clés ECC Curve25519 lorsque vous créez un compte et à chaque fois que vous créez une nouvelle adresse e-mail. En savoir plus sur l’ECC (cryptographie sur les courbes elliptiques)
RSA est une norme de chiffrement plus ancienne. Nous ne prenons plus en charge la génération de clés RSA, mais vous pouvez importer des clés RSA générées avec un logiciel externe.
Il est recommandé de générer des clés supplémentaires après la création d’une adresse si vos clés existantes ont été compromises ou si leur taille n’est pas adaptée.
Remarque : avoir plusieurs clés par adresse e-mail augmente votre temps de connexion, car chaque clé doit être chargée et déchiffrée. Vous ne pouvez générer que jusqu’à 20 clés par adresse e-mail
Comment créer des clés de chiffrement
Suppression de clés
Vous pouvez supprimer les clés non principales pour accélérer les temps de chargement ou libérer de l’espace pour de nouvelles clés.
Vous pouvez supprimer une clé en cliquant sur le menu déroulant de la clé et en sélectionnant Supprimer. Avant de supprimer votre clé, nous vous recommandons vivement de l’exporter car vos messages ne pourront pas être déchiffrés sans elle. La seule façon de déchiffrer vos messages est d’importer la clé exportée
Comment télécharger votre clé publique
Il existe deux manières différentes de télécharger votre clé publique selon le nombre de clés dont vous disposez et celle dont vous avez besoin.
1. Se connecter à mail.proton.me(nouvelle fenêtre), cliquer sur Paramètres → Tous les paramètres → Chiffrement et clés, et faire défiler jusqu’à Clés de chiffrement des messages.
2. Choisir l’adresse pour laquelle vous souhaitez télécharger la clé publique dans le menu déroulant si elle n’est pas déjà sélectionnée.
3. Cliquer sur Exporter pour exporter automatiquement votre clé publique Principale. Ou, si vous avez plusieurs clés publiques actives, vous pouvez cliquer sur exporter à côté de la clé que vous souhaitez télécharger dans la liste ci-dessous. Une fois que vous cliquez sur Exporter, le fichier se téléchargera automatiquement dans votre navigateur.
4. Vous pouvez également télécharger votre propre clé publique ou la clé d’un ami en utilisant ce lien :
https://mail-api.proton.me/pks/lookup?op=get&search=user.email@proton.me(nouvelle fenêtre)
Pour que le lien fonctionne, vous devez remplacer [user.email@proton.me] par l’adresse e-mail Proton Mail du compte approprié. Vous pouvez également partager rapidement votre clé avec des amis en leur envoyant ce lien avec votre adresse e-mail à la place de [user.email@proton.me].
Une fois que vous avez placé votre adresse Proton Mail dans le lien, vous pouvez l’envoyer à votre ami, et en un clic, il pourra télécharger votre clé publique.
Comparer les clés exportées avec les clés du serveur
En octobre 2022, Proton a commencé à certifier les clés publiques des Utilisateurs Proton en ajoutant une signature (pour Plus d’informations, vous pouvez lire why we created ProtonCA).
Cette signature de certification est présente sur toutes les clés publiques que vous téléchargez directement (en utilisant leur lien PKS) depuis n’importe quel serveur de distribution de clés publiques Proton.
Cependant, cette signature de certification n’est pas incluse lorsque vous exportez votre clé publique à l’aide du bouton Exporter dans les paramètres de Proton.
Si vous téléchargez votre clé publique directement depuis le serveur et l’exportez depuis les paramètres de Proton, vos deux fichiers de clé publique apparaîtront différents bien qu’ils contiennent tous deux les mêmes clés publiques
Vous pouvez vérifier par vous-même que ces deux clés exportées contiennent les mêmes informations en les examinant à l’aide d’outils tiers.
Vous pouvez installer GnuPG (https://gnupg.org/download/(nouvelle fenêtre)) et utiliser la commande suivante :gpg --list-packets
ou
Vous pouvez vous rendre sur https://dump.sequoia-pgp.org(nouvelle fenêtre), copier et coller votre fichier de clé publique dans le champ, et cliquer sur Decode!
Assurez-vous de ne le faire qu’avec votre clé publique.
Comment télécharger votre clé privée
1. Se connecter à mail.proton.me(nouvelle fenêtre), cliquez sur Paramètres → Accéder aux paramètres → Chiffrement et clés, et faites défiler vers le bas jusqu’à Clés de chiffrement des messages.
2. Choisissez l’adresse pour laquelle vous souhaitez télécharger la clé privée dans le menu déroulant si elle n’est pas déjà sélectionnée.
3. Cliquez sur le menu déroulant intitulé Exporter et sélectionnez Exporter la clé privée pour télécharger votre clé privée principale. Ou sélectionnez Exporter la clé privée dans le menu déroulant d’une clé spécifique si vous avez plusieurs paires de clés.
4. Une fenêtre pop-up vous demandera de confirmer que vous souhaitez télécharger votre clé privée. Il vous sera ensuite demandé de créer un nouveau mot de passe, qui est utilisé pour sécuriser votre clé privée une fois celle-ci téléchargée
Cliquez sur Exporter lorsque vous êtes prêt.
Assurez-vous de conserver ce mot de passe en sécurité, car vous en aurez besoin pour utiliser cette clé !
Après vous être connecté à nouveau à l’aide de votre mot de passe Proton Mail, votre clé sera téléchargée sous forme de fichier .asc.
Indicateurs et paramètres de clé
Clés principales
Pour chiffrer vos messages entrants avec votre nouvelle clé, vous pouvez la marquer comme clé principale. Cliquez sur le menu déroulant de la clé et sélectionnez Définir comme principale. Une fois que vous avez défini une clé principale, tous vos messages signés envoyés depuis cette adresse e-mail seront signés avec cette clé.
Clés obsolètes
Si un contact a approuvée vos clés, définir une clé différente comme clé principale ne garantit pas que votre contact chiffrera les messages adressés à votre adresse en utilisant la nouvelle clé principale. Pour forcer les contacts à utiliser la nouvelle clé principale, vous devez marquer l’ancienne clé comme obsolète. Cela empêche tous les utilisateurs de Proton Mail d’envoyer des messages avec cette clé.
Pour marquer une clé comme obsolète, cliquez sur le menu déroulant de la clé et sélectionnez Marquer comme obsolète. Vous pouvez uniquement marquer une clé non principale comme obsolète. Vous pouvez également inverser ce processus en cliquant sur le menu déroulant de la clé et en sélectionnant Marquer comme non obsolète.
(nouvelle fenêtre)Clés compromises
Vous pouvez marquer une clé comme compromise. Cela empêche tous les Utilisateurs de Proton Mail de vous envoyer des messages en utilisant cette clé, et entraîne l’échec de la vérification de signature pour tous les messages signés avec cette clé. Notez que la vérification de signature n’est possible que si votre contact a l’Activer la confiance des clés.
Vous pouvez marquer une clé comme compromise en cliquant sur le menu de la clé et en sélectionnant Marquer comme compromis. Vous pouvez uniquement marquer une clé non principale comme compromise. Une clé compromise est également marquée comme obsolète. Vous pouvez inverser ce processus en cliquant sur le menu de la clé et en sélectionnant Marquer comme non compromis.
Clés inactives
Si vous oubliez votre Mot de passe Proton Mail et que vous le réinitialisez, vous perdrez l’accès à vos clés privées. Ces clés seront inactives et vous ne pourrez pas chiffrer ou déchiffrer des Messages avec elles. Cependant, vous pouvez réactiver des clés privées inactives si vous vous souvenez toujours de votre ancien mot de passe ou si vous avez une Phrase de récupération ou un Fichier de récupération.