Como baixar suas chaves públicas e privadas

Proton Mail(nova janela) usa PGP para criptografia de ponta a ponta. Todos os usuários têm duas chaves de criptografia, uma pública e uma privada. A chave pública pode ser compartilhada com qualquer pessoa e é usada pelos seus contatos para criptografar as mensagens deles para você. A chave privada é secreta (você nunca deve compartilhá-la) e é usada para descriptografar as mensagens recebidas.

Este artigo mostra a você como gerar, excluir, baixar e gerenciar suas chaves. Você pode baixar suas chaves públicas e privadas do Proton Mail para enviar e-mails criptografados com PGP para usuários que não usam o Proton Mail ou para usar suas chaves em outro cliente PGP.

Nota: Este é um recurso avançado para usuários técnicos.

Saiba como enviar chaves PGP para o Proton Mail

Gerar chaves

Por padrão, o Proton Mail gera um conjunto de chaves ECC Curve25519 quando você cria uma conta e sempre que cria um novo endereço de e-mail. Saiba mais sobre ECC (criptografia de curva elíptica)

O RSA é um padrão de criptografia mais antigo. Não oferecemos mais suporte à geração de chaves RSA, mas você pode importar chaves RSA geradas com softwares externos.

Gerar chaves adicionais após a criação do endereço é recomendado caso suas chaves existentes tenham sido vazadas ou tenham um tamanho de chave indesejável.

Nota: Ter várias chaves por endereço de e-mail aumenta o tempo de início de sessão, já que cada chave precisa ser carregada e descriptografada. Você pode gerar apenas até 20 chaves por endereço de e-mail

Como criar chaves de criptografia

Excluindo chaves

Você pode excluir chaves que não sejam principais para acelerar os tempos de carregamento ou liberar espaço para novas chaves.

Você pode excluir uma chave clicando no menu suspenso da chave e selecionando Excluir. Antes de excluir sua chave, recomendamos fortemente que você a exporte, já que seus e-mails não podem ser descriptografados sem ela. A única maneira de descriptografar seus e-mails é importar a chave exportada.

Como baixar a sua chave pública

Existem duas maneiras diferentes de baixar a sua chave pública, dependendo de quantas você possui e de qual precisa.

1. Iniciar sessão em mail.proton.me(nova janela), clique em Configurações → Todas as configurações → Criptografia e chaves, e role para baixo até Chaves de criptografia do e-mail.

2. Escolha o endereço para o qual deseja baixar a chave pública no menu suspenso, caso não esteja já selecionado.

3. Clique em Exportar para exportar automaticamente a sua chave pública Principal. Ou, se tiver várias chaves públicas ativas, você pode clicar em exportar ao lado da chave que deseja baixar na lista abaixo. Assim que clicar em Exportar, o arquivo será baixado automaticamente no seu navegador.

4. Você também pode baixar a sua própria chave pública ou a chave de um amigo usando este Link:

https://mail-api.proton.me/pks/lookup?op=get&search=user.email@proton.me(nova janela)

Para que o link funcione, você precisa substituir [user.email@proton.me] pelo endereço de e-mail da conta apropriada do Proton Mail. Você também pode compartilhar rapidamente sua chave com amigos enviando a eles esse link com seu endereço de e-mail no lugar de [user.email@proton.me].

Assim que você colocar seu endereço do Proton Mail no link, você pode enviá-lo para seu amigo, e com um clique eles podem baixar sua chave pública.

Comparando chaves exportadas com chaves do servidor

Em outubro de 2022, o Proton começou a certificar as chaves públicas dos usuários do Proton adicionando uma assinatura de certificação (para mais detalhes, você pode ler sobre por que criamos o ProtonCA).

Esta assinatura de certificação está presente em todas as chaves públicas que você baixar diretamente (usando o link PKS delas) de qualquer servidor de distribuição de chave pública do Proton.

No entanto, esta assinatura de certificação não é incluída quando você exporta sua chave pública usando o botão Exportar nas configurações do Proton.
Se você baixar sua chave pública diretamente do servidor e exportar das configurações do Proton, seus dois arquivos de chave pública parecerão diferentes, embora ambos contenham as mesmas chaves públicas

Você mesmo pode verificar que ambas as chaves exportadas contêm as mesmas informações, inspecionando-as usando ferramentas de terceiro.

Você pode instalar o GnuPG (https://gnupg.org/download/(nova janela)) e usar o seguinte comando:
gpg --list-packets

ou

Você pode ir para https://dump.sequoia-pgp.org(nova janela), copiar e colar seu arquivo de chave pública no campo, e clicar em Decode!
Certifique-se de fazer isso apenas com sua chave pública.

Como baixar sua chave privada

1. Inicie sessão em mail.proton.me(nova janela), clique em Configurações → Ir para configurações → Criptografia e chaves e role para baixo até Chaves de criptografia do e-mail.

2. Escolha o endereço para o qual deseja baixar a chave privada no menu suspenso, caso ele ainda não esteja selecionado.

3. Clique no menu suspenso com o marcador Exportar e selecione Exportar chave privada para baixar sua chave privada principal. Ou selecione Exportar chave privada no menu suspenso de uma chave específica, se você tiver vários pares de chaves.

4. Uma janela pop-up solicitará que você confirme que deseja baixar sua chave privada. Em seguida, será solicitado que você crie uma nova senha, usada para proteger sua chave privada depois de baixada

Clique em Exportar quando estiver pronto.

Certifique-se de manter esta senha em segurança, pois você precisará dela para usar esta chave!

Após iniciar sessão novamente usando sua senha do Proton Mail, sua chave será baixada como um arquivo .asc.

Sinalizadores e configurações de chave

Chaves principais

Para criptografar seus e-mails recebidos com sua nova chave, você pode marcá-la como uma chave principal. Clique no menu suspenso da chave e selecione Tornar principal. Depois de definir uma chave principal, todas as suas mensagens assinadas enviadas deste endereço de e-mail serão assinadas com esta chave.

Chaves obsoletas

Se um contato confiou em suas chaves, definir uma chave diferente como a chave principal não garante que seu contato criptografará e-mails endereçados a você usando a nova chave principal. Para forçar os contatos a usar a nova chave principal, você deve marcar a chave antiga como obsoleta. Isso bloqueia todos os usuários do Proton Mail de enviarem com esta chave.

Para marcar uma chave como obsoleta, clique no menu suspenso da chave e selecione Marcar como obsoleta. Você só pode marcar uma chave não principal como obsoleta. Você também pode reverter este processo clicando no menu suspenso da chave e selecionando Marcar como não obsoleta.

(nova janela)

Chaves comprometidas

Você pode marcar uma chave como comprometida. Isso bloqueia todos os Usuários do Proton Mail de enviar e-mails para você usando esta chave, e faz com que todos os e-mails assinados com essa chave falhem na verificação de assinatura. Observe que a verificação de assinatura só é possível se o seu contato tiver ativação de confiança de chave.

Você pode marcar uma chave como comprometida clicando no menu suspenso da chave e selecionando Marcar como comprometida. Você só pode marcar uma chave não principal como comprometida. Uma chave comprometida também é marcada como obsoleta. Você pode reverter esse processo clicando no menu suspenso da chave e selecionando Marcar como não comprometida.

Chaves inativas

Se você esquecer sua senha do Proton Mail e redefini-la, você perderá o acesso às suas chaves privadas. Essas chaves ficarão inativas, e você não conseguirá criptografar ou descriptografar mensagens com elas. No entanto, você pode reativar chaves privadas inativas se ainda se lembrar da sua senha antiga ou se tiver uma Frase de recuperação ou um Arquivo de recuperação.

Saiba como reativar chaves privadas inativas