Gestione delle chiavi

Proton Mail ti consente di inviare e ricevere PGP email crittografate senza alcuna conoscenza tecnica o installazione di software. La crittografia, la decriptazione e la gestione delle chiavi in Proton Mail sono invisibili per l’utente. Tuttavia, Proton Mail offre agli utenti avanzati la possibilità di importare, esportare, eseguire il backup, generare ed eliminare le proprie chiavi. Questo articolo spiega come gestire le tue chiavi PGP in Proton Mail.

Le tue chiavi PGP

Puoi gestire le tue chiavi private accedendo al tuo Account Proton su mail.proton.me(nuova finestra). Vai su Impostazioni → Tutte le impostazioni → Crittografia e chiavi (nella barra laterale sinistra).

Esistono due categorie di chiavi: chiavi di crittografia delle email e chiavi dell’account. Ogni indirizzo email ha il proprio set di chiavi e c’è un set di chiavi per la crittografia dell’account. Per vedere tutte le chiavi per un determinato indirizzo o per i tuoi contatti, clicca sulla freccia rivolta verso il basso accanto al menu a discesa in alto.

Proton Mail ti consente anche di importare chiavi, generare chiavi ed esportare le tue chiavi pubbliche e private.

Esportazione chiave (backup)

L’app web di Proton Mail ti consente di esportare le tue chiavi. È utile per eseguire il backup delle chiavi nel caso in cui dimenticassi la password. In tal caso, puoi importare le chiavi esportate e ripristinare l’accesso ai tuoi messaggi.

Le tue chiavi pubbliche sono già visualizzate nella lista. Puoi copiarle per distribuirle ai tuoi contatti, che possono usarle per inviarti messaggi PGP e verificarli, nonché per verificare i messaggi PGP che stai inviando. Le chiavi pubbliche non possono essere utilizzate per decrittare i tuoi messaggi e quindi non possono essere utilizzate come backup.

Per esportare la chiave privata di un determinato indirizzo o contatto, clicca sulla freccia rivolta verso il basso sotto la colonna Azioni e seleziona Esporta la chiave privata. Poiché le tue chiavi private possono essere utilizzate per decrittare le tue email, è molto importante che le tue chiavi private non vengano perse e che tu non importi chiavi a cui qualcun altro ha accesso.

Quando esporti la tua chiave privata, ti verrà richiesta la tua password attuale, che verrà utilizzata per decrittare la chiave privata. Successivamente, ti verrà richiesta una nuova password con cui crittografare la chiave esportata. Assicurati di conservare questa password in un luogo sicuro, poiché ne avrai bisogno per utilizzare questa chiave!

Importazione chiave

L’importazione chiave ti consente di aggiungere chiavi PGP esistenti a uno dei tuoi indirizzi Proton Mail. Se utilizzavi PGP su un dominio migrato prima di passare a Proton Mail, puoi importare la tua vecchia chiave PGP per migrare senza problemi la tua configurazione PGP a Proton Mail senza dover ridistribuire le chiavi ai tuoi destinatari. In caso di perdita della password, puoi anche importare una chiave di backup per ripristinare l’accesso a tale chiave e alla posta associata. L’importazione chiave non è supportata per le chiavi dell’account.

C’è un limite di 20 chiavi per indirizzo, quindi se ne hai già 20 dovrai eliminarne una dalla tua lista per poterne importare un’altra.

Per importare una chiave per un determinato indirizzo, clicca sulla freccia rivolta verso il basso del menu a discesa Genera chiave e seleziona Importa chiave. Segui le finestre di dialogo e seleziona la chiave che desideri importare. Se la chiave è crittografata, ti verrà richiesta la password.

Se la chiave è un backup di una chiave inattiva, la chiave verrà attivata. In caso contrario, verrà aggiunta una nuova chiave al tuo set di chiavi per quell’indirizzo email.

Nota: Assicurati che nessuno tranne te abbia accesso alla chiave che stai tentando di importare. Non importare mai una chiave generata da terze parti.

La nuova chiave non viene utilizzata per impostazione predefinita per crittografare le nuove email che ti vengono inviate. Per rendere la nuova chiave la tua chiave privata predefinita, devi impostarla come chiave principale. Spieghiamo come farlo nella sezione relativa alle chiavi principali qui sotto.

Generazione chiavi

Per impostazione predefinita, Proton Mail genererà un set di chiavi quando crei il tuo account e ogni volta che crei un nuovo indirizzo email.

Il tipo di chiave ECC Curve25519 utilizza il sistema di crittografia a curva ellittica (ECC) noto come X25519, che è veloce, sicuro e particolarmente resistente agli attacchi temporali. È anche possibile aggiungere chiavi ECC dopo aver già creato un account Proton.

Puoi anche importare chiavi RSA-4096, che sono adatte per una maggiore compatibilità con software legacy. Utilizza chiavi a 4.096 bit, che offrono un vantaggio di sicurezza aggiuntivo ma renderanno più lenta la decrittazione dei tuoi messaggi.

La generazione di chiavi aggiuntive dopo la creazione dell’indirizzo è consigliata se le tue chiavi esistenti sono state perse o hanno una dimensione non ideale.

Tieni presente che avere più chiavi per indirizzo rallenterà la tua esperienza di accesso: ogni chiave deve essere caricata e decrittata quando accedi. C’è un limite di 20 chiavi per indirizzo, quindi se ne hai già 20, dovrai eliminarne una dalla tua lista per poterne generare altre.

Eliminazione chiavi

Per ridurre il numero di chiavi nel tuo account, puoi anche eliminare le chiavi non principali. Questo velocizzerà i tempi di caricamento o libererà spazio per nuove chiavi.

Puoi eliminare una chiave entrando nel menu a discesa delle chiavi e cliccando su ELIMINA. Ti verrà chiesto se vuoi esportare la tua chiave. Ti consigliamo vivamente di esportarla, perché una volta eliminata questa chiave non sarai più in grado di accedere alle email crittografate con essa. L’unico modo per accedere a queste email sarà importare la chiave esportata.

Flag e impostazioni delle chiavi

Chiavi principali

Per richiedere che le tue email in arrivo vengano crittografate con la tua nuova chiave, puoi renderla la chiave principale. Per farlo, clicca sulla freccia rivolta verso il basso a destra della tua nuova chiave e seleziona Usa per la crittografia e la firma. Questo contrassegnerà la chiave come chiave principale. Rendere una chiave principale farà sì che tutti i tuoi messaggi firmati inviati da questo indirizzo vengano firmati con tale chiave.

Chiavi obsolete

Se il tuo contatto ha reso attendibili le tue chiavi, impostare una chiave diversa come chiave principale non costringerà i tuoi contatti a crittografare le email a te indirizzate con questa nuova chiave principale. Per forzare i contatti a utilizzare la nuova chiave principale, dovrai contrassegnare la vecchia chiave attendibile come obsoleta. Questo impedirà a qualsiasi utente di Proton Mail di inviare messaggi con quella chiave.

Puoi contrassegnare una chiave come obsoleta aprendo il menu a discesa della chiave e cliccando su Segna come obsoleta. Puoi contrassegnare solo una chiave non principale come obsoleta. Puoi contrassegnare una chiave obsoleta come non obsoleta aprendo il menu a discesa e selezionando Segna come non obsoleta.

Chiavi compromesse

È anche possibile contrassegnare la tua chiave come compromessa. Non solo questo impedirà agli utenti di Proton Mail di inviarti messaggi utilizzando tale chiave, ma farà anche fallire la verifica della firma per tutti i messaggi interni di Proton Mail firmati con quella chiave. Nota che la verifica della firma è abilitata sul lato dei tuoi contatti solo se hanno l’attendibilità delle chiavi abilitata.

Puoi contrassegnare la tua chiave come compromessa entrando nel menu a discesa della chiave e cliccando su Segna come compromessa. Puoi contrassegnare solo una chiave non principale come compromessa. Una chiave compromessa è sempre vista come obsoleta. Puoi contrassegnare una chiave compromessa come non compromessa aprendo il menu a discesa della chiave e selezionando Segna come non compromessa.

Chiavi inattive