Come scaricare le tue chiavi pubbliche e private

Proton Mail(nuova finestra) utilizza PGP per la crittografia end-to-end. Tutti gli utenti hanno due chiavi crittografiche, una pubblica e una privata. La chiave pubblica può essere condivisa con chiunque e viene utilizzata dai tuoi contatti per crittografare i loro messaggi per te. La chiave privata è segreta (non dovresti mai condividerla) e viene utilizzata per decriptare i messaggi in arrivo.

Questo articolo ti mostra come generare, eliminare, scaricare e gestire le tue chiavi. Puoi scaricare le tue chiavi pubbliche e private da Proton Mail per inviare email crittografate con PGP a utenti non Proton Mail o per utilizzare le tue chiavi in un altro client PGP.

Nota: questa è una funzionalità avanzata per Utenti tecnici.

Scopri come caricare le chiavi PGP su Proton Mail

Generazione delle chiavi

Per impostazione predefinita, Proton Mail genera un set di chiavi ECC Curve25519 quando crei un account e ogni volta che crei un nuovo indirizzo email. Scopri di più sulla crittografia a curva ellittica (ECC)

RSA è uno standard di crittografia più datato. Non supportiamo più la generazione di chiavi RSA, ma è possibile importare chiavi RSA generate con software esterno.

La generazione di chiavi aggiuntive dopo la creazione dell’indirizzo è consigliata se le chiavi esistenti sono state compromesse o presentano dimensioni non idonee.

Nota: Avere più chiavi per indirizzo email aumenta il tempo di login, poiché ogni chiave deve essere caricata e decriptata. È possibile generare fino a 20 chiavi per indirizzo email.

Come creare chiavi crittografiche

Eliminazione delle chiavi

Puoi eliminare le chiavi non primarie per velocizzare i tempi di caricamento o liberare spazio per nuove chiavi.

Puoi eliminare una chiave cliccando sul menu a tendina della chiave e selezionando Elimina. Prima di eliminare la chiave, ti consigliamo vivamente di esportarla, poiché le tue email non possono essere decriptate senza di essa. L’unico modo per decriptare le tue email è importare la chiave esportata.

Come scaricare la tua chiave pubblica

Esistono due modi diversi per scaricare la tua chiave pubblica, a seconda di quante ne hai e di quale ti serve.

1. Accedi a mail.proton.me(nuova finestra), clicca su Impostazioni → Tutte le impostazioni → Crittografia e chiavi e scorri verso il basso fino a Chiavi di crittografia delle email.

2. Scegli l’indirizzo per il quale vuoi scaricare la chiave pubblica dal menu a tendina, se non è già selezionato.

3. Clicca su Esporta per esportare automaticamente la tua chiave pubblica Principale. Oppure, se hai più chiavi pubbliche attive, puoi cliccare su Esporta accanto alla chiave che desideri scaricare nell’elenco sottostante. Una volta cliccato su Esporta, il file si scaricherà automaticamente nel tuo browser.

4. Puoi anche scaricare la tua chiave pubblica o la chiave di un amico usando questo link:

https://mail-api.proton.me/pks/lookup?op=get&search=user.email@proton.me(nuova finestra)

Affinché il link funzioni, devi sostituire [user.email@proton.me] con l’indirizzo email Proton Mail dell’account appropriato. Puoi anche condividere rapidamente la tua chiave con i tuoi amici inviando loro quel link con il tuo indirizzo email al posto di [user.email@proton.me].

Una volta inserito il tuo indirizzo Proton Mail nel link, puoi inviarlo al tuo amico e, con un clic, potrà scaricare la tua chiave pubblica.

Confronto tra le chiavi esportate e le chiavi del server

Nell’ottobre 2022, Proton ha iniziato a certificare le chiavi pubbliche degli utenti Proton aggiungendo una firma di certificazione (per maggiori dettagli, puoi leggere il perché abbiamo creato ProtonCA).

Questa firma di certificazione è presente su tutte le chiavi pubbliche che scarichi direttamente (utilizzando il loro link PKS) da qualsiasi server di distribuzione di chiavi pubbliche Proton

Tuttavia, questa firma di certificazione non è inclusa quando esporti la tua chiave pubblica utilizzando il pulsante Esporta nelle impostazioni di Proton.
Se scarichi la tua chiave pubblica direttamente dal server ed esporti dalle impostazioni di Proton, i tuoi due File di chiave pubblica sembreranno diversi anche se contengono entrambe le stesse chiavi pubbliche

Puoi verificare tu stesso che entrambe queste chiavi esportate contengano le stesse informazioni ispezionandole tramite strumenti di terze parti.

Puoi installare GnuPG (https://gnupg.org/download/(nuova finestra)) e utilizzare il seguente comando:
gpg --list-packets

o

Puoi andare su https://dump.sequoia-pgp.org(nuova finestra), copiare e incollare il tuo File di chiave pubblica nel campo e cliccare su Decode!
Assicurati di farlo solo con la tua chiave pubblica.

Come scaricare la tua chiave privata

1. Accedere a mail.proton.me(nuova finestra), fare clic su Impostazioni → Vai alle impostazioni → Crittografia e chiavi e scorrere verso il basso fino a Chiavi di crittografia delle email.

2. Scegliere l’indirizzo per il quale si desidera scaricare la chiave privata dal menu a discesa se non è già selezionato.

3. Fare clic sul menu a discesa con l’etichetta Esporta e selezionare Esporta la chiave privata per scaricare la chiave privata principale. Oppure selezionare Esporta la chiave privata dal menu a discesa di una chiave specifica se si dispone di più coppie di chiavi.

4. Una finestra pop-up ti chiederà di confermare che desideri scaricare la tua chiave privata. Ti verrà quindi richiesto di creare una nuova password, che viene utilizzata per proteggere la tua chiave privata una volta scaricata

Fare clic su Esporta quando si è pronti.

Assicurati di conservare questa Password in un luogo sicuro, poiché ti servirà per utilizzare questa chiave!

Dopo aver effettuato nuovamente l’accesso utilizzando la tua Password di Proton Mail, la tua chiave verrà scaricata come File .asc.

Flag e impostazioni della chiave

Chiavi primarie

Per crittografare le tue email in arrivo con la tua nuova chiave, puoi contrassegnarla come chiave primaria. Clicca sul menu a tendina della chiave e seleziona Imposta come principale. Una volta impostata una chiave primaria, tutti i tuoi messaggi firmati inviati da questo indirizzo email saranno firmati con questa chiave.

Chiavi obsolete

Se un contatto ha reso attendibile le tue chiavi, impostare una chiave diversa come chiave primaria non garantisce che il tuo contatto crittografi le email a te indirizzate utilizzando la nuova chiave primaria. Per forzare i contatti a utilizzare la nuova chiave primaria, devi segnare la vecchia chiave come obsoleta. Questo impedisce a tutti gli Utenti Proton Mail di inviare email utilizzando questa chiave.

Per segnare una chiave come obsoleta, clicca sul menu a discesa della chiave e seleziona Segna come obsoleta. Puoi segnare come obsoleta solo una chiave non primaria. Puoi anche invertire questo processo cliccando sul menu a discesa della chiave e selezionando Segna come non obsoleta.

(nuova finestra)

Chiavi compromesse

È possibile contrassegnare una chiave come compromessa. Questo impedisce a tutti gli Utenti Proton Mail di inviarti email utilizzando questa chiave e fa sì che tutte le email firmate con tale chiave falliscano la verifica della firma. Nota che la verifica della firma è possibile solo se il tuo contatto ha l’Abilita fiducia chiave attiva.

Puoi segnare una chiave come compromessa cliccando sul menu a tendina della chiave e selezionando Segna come compromessa. Puoi segnare come compromessa solo una chiave non primaria. Una chiave compromessa viene anche segnata come obsoleta. Puoi invertire questo processo cliccando sul menu a tendina della chiave e selezionando Segna come non compromessa.

Chiavi inattive

Se dimentichi la tua Password di Proton Mail e la reimposti, perderai l’accesso alle tue chiavi private. Queste chiavi saranno inattive e non sarai in grado di crittografare o decriptare Messaggi con esse. Tuttavia, puoi riattivare le chiavi private inattive se ricordi ancora la tua vecchia password o se possiedi una Frase di recupero o un File di ripristino.

Scopri come riattivare le chiavi private non attive