Gestion des clés

Proton Mail vous permet d’envoyer et de recevoir des e-mails chiffrés PGP sans aucune connaissance technique ni installation de logiciel. Le chiffrement, le déchiffrement et la gestion des clés dans Proton Mail sont invisibles pour l’utilisateur. Cependant, Proton Mail offre aux utilisateurs avancés la possibilité d’importer, d’exporter, de sauvegarder, de générer et de supprimer leurs propres clés. Cet article explique comment gérer vos clés PGP dans Proton Mail.

Vos clés PGP

Vous pouvez gérer vos clés privées en vous connectant à votre compte Proton sur mail.proton.me(nouvelle fenêtre). Accédez à Paramètres → Tous les paramètres → Chiffrement et clés (dans la barre latérale gauche).

Il existe deux catégories de clés : les clés de chiffrement des messages et les clés de compte. Chaque adresse e-mail possède son propre jeu de clés, et il existe un jeu de clés pour le chiffrement du compte. Pour afficher toutes les clés d’une adresse donnée ou de vos contacts, cliquez sur la flèche vers le bas située à côté du menu déroulant en haut.

Proton Mail vous permet également d’importer des clés, de générer des clés et d’exporter vos clés publiques et privées.

Exportation de clé (sauvegarde)

L’application web Proton Mail vous permet d’exporter vos clés. Cela est utile pour sauvegarder vos clés au cas où vous oublieriez votre mot de passe. Dans ce cas, vous pouvez importer vos clés exportées et restaurer l’accès à vos messages.

Vos clés publiques sont déjà affichées dans la liste. Vous pouvez les copier pour les distribuer à vos contacts, afin qu’ils puissent les utiliser pour vous envoyer des messages PGP et vérifier les messages PGP que vous envoyez. Les clés publiques ne peuvent pas être utilisées pour déchiffrer vos messages et ne peuvent donc pas servir de sauvegarde.

Pour exporter la clé privée d’une adresse ou d’un contact donné, cliquez sur la flèche vers le bas sous la colonne Actions et sélectionnez Exporter la clé privée. Comme vos clés privées peuvent être utilisées pour déchiffrer vos messages, il est très important qu’elles ne soient pas divulguées et que vous n’importiez pas de clés auxquelles quelqu’un d’autre a accès.

Lorsque vous exportez votre clé privée, votre mot de passe actuel vous sera demandé afin de déchiffrer cette clé privée. Ensuite, un nouveau mot de passe vous sera demandé pour chiffrer la clé exportée. Veillez à conserver ce mot de passe en lieu sûr, car vous en aurez besoin pour utiliser cette clé !

Importation de clé

L’importation de clé vous permet d’ajouter des clés PGP existantes à l’une de vos adresses Proton Mail. Si vous utilisiez PGP sur un domaine migré avant de rejoindre Proton Mail, vous pouvez importer votre ancienne clé PGP pour migrer en toute transparence votre configuration PGP vers Proton Mail sans avoir à redistribuer vos clés à vos destinataires. En cas de perte de mot de passe, vous pouvez également importer une clé de sauvegarde afin de restaurer l’accès à cette clé et au courrier associé. L’importation de clé n’est pas prise en charge pour les clés de compte.

Il existe une limite de 20 clés par adresse. Si vous en avez déjà 20, vous devrez supprimer l’une des clés de votre liste pour en importer une autre.

Pour importer une clé pour une adresse spécifique, cliquez sur la flèche vers le bas du menu déroulant « Générer la clé » et sélectionnez Importer une clé. Suivez les fenêtres de dialogue et sélectionnez la clé que vous souhaitez importer. Si la clé est chiffrée, le mot de passe vous sera demandé.

Si la clé est une sauvegarde d’une clé inactive, celle-ci sera activée. Sinon, une nouvelle clé sera ajoutée à votre jeu de clés pour cette adresse e-mail.

Remarque : Assurez-vous que personne d’autre que vous n’a accès à la clé que vous essayez d’importer. N’importez jamais une clé générée par un tiers.

La nouvelle clé n’est pas utilisée par défaut pour chiffrer les nouveaux messages qui vous sont envoyés. Pour définir la nouvelle clé comme clé privée par défaut, vous devez la définir comme clé principale. Nous expliquons comment procéder dans la section sur les clés principales ci-dessous.

Génération de clé

Par défaut, Proton Mail génère un jeu de clés lorsque vous créez votre compte et chaque fois que vous créez une nouvelle adresse e-mail.

Le type de clé ECC Curve25519 utilise le système de cryptographie sur les courbes elliptiques (ECC) connu sous le nom de X25519, qui est rapide, sécurisé et particulièrement résistant aux attaques temporelles. Il est également possible d’ajouter des clés ECC après avoir déjà créé un compte Proton.

Vous pouvez également importer des clés RSA-4096, qui sont adaptées pour une compatibilité accrue avec les logiciels existants. Elles utilisent des clés de 4 096 bits, ce qui offre un avantage de sécurité supplémentaire, mais rendra le déchiffrement de vos messages plus lent.

Il est recommandé de générer des clés supplémentaires après la création de l’adresse si vos clés existantes ont été divulguées ou si elles ont une taille de clé indésirable.

Notez que le fait d’avoir plusieurs clés par adresse ralentira votre expérience de connexion : chaque clé doit être chargée et déchiffrée lors de votre connexion. Il existe une limite de 20 clés par adresse, donc si vous en avez déjà 20, vous devrez supprimer l’une des clés de votre liste pour en générer davantage.

Suppression de clé

Pour réduire le nombre de clés dans votre compte, vous pouvez également supprimer les clés qui ne sont pas principales. Cela accélérera vos temps de chargement ou libérera de l’espace pour de nouvelles clés.

Vous pouvez supprimer une clé en allant dans le menu déroulant des clés et en cliquant sur SUPPRIMER. Il vous sera demandé si vous souhaitez exporter votre clé. Nous vous recommandons vivement d’exporter votre clé, car une fois cette clé supprimée, vous ne pourrez plus accéder aux messages chiffrés avec celle-ci. Le seul moyen d’accéder à ces messages sera d’importer la clé exportée.

Indicateurs et paramètres des clés

Clés principales

Pour demander que vos messages entrants soient chiffrés avec votre nouvelle clé, vous pouvez faire de cette dernière votre clé principale. Pour ce faire, cliquez sur la flèche vers le bas à droite de votre nouvelle clé et sélectionnez Utiliser pour le chiffrement et la signature. Cela marquera la clé comme étant la clé principale. Faire d’une clé une clé principale entraînera également la signature de tous vos messages sortants envoyés depuis cette adresse avec cette clé.

Clés obsolètes

Si votre contact a approuvé vos clés, définir une clé différente comme clé principale ne forcera pas vos contacts à chiffrer les messages qui vous sont adressés avec cette nouvelle clé principale. Pour forcer les contacts à utiliser la nouvelle clé principale, vous devrez marquer l’ancienne clé approuvée comme obsolète. Cela empêchera tout utilisateur de Proton Mail d’envoyer des messages avec cette clé.

Vous pouvez marquer une clé comme obsolète en ouvrant le menu déroulant des clés et en cliquant sur Marquer comme obsolète. Vous ne pouvez marquer qu’une clé non principale comme obsolète. Vous pouvez marquer une clé obsolète comme non obsolète en ouvrant le menu déroulant et en sélectionnant Marquer comme non obsolète.

Clés compromises

Il est également possible de marquer votre clé comme compromise. Non seulement cela empêchera les utilisateurs de Proton Mail de vous envoyer des messages en utilisant cette clé, mais cela entraînera également l’échec de la vérification de la signature pour tous les messages Proton Mail internes signés avec cette clé. Notez que la vérification de la signature n’est activée du côté de vos contacts que s’ils ont activé l’approbation de clé.

Vous pouvez marquer votre clé comme compromise en allant dans le menu déroulant des clés et en cliquant sur Marquer comme compromis. Vous ne pouvez marquer qu’une clé non principale comme compromise. Une clé compromise est toujours considérée comme obsolète. Vous pouvez marquer une clé compromise comme non compromise en ouvrant le menu déroulant des clés et en sélectionnant Marquer comme non compromis.

Clés inactives