Gerenciamento de chaves

O Proton Mail permite que você envie e receba e-mails criptografados com PGP sem nenhum conhecimento técnico ou instalação de software. A criptografia, a descriptografia e o gerenciamento de chaves no Proton Mail são invisíveis para o usuário. No entanto, o Proton Mail oferece aos usuários avançados a oportunidade de importar, exportar, fazer backup, gerar e excluir suas próprias chaves. Este artigo explica como gerenciar suas chaves PGP no Proton Mail.

Suas chaves PGP

Você pode gerenciar suas chaves privadas iniciando sessão na sua Conta Proton em mail.proton.me(nova janela). Vá para Configurações → Todas as configurações → Criptografia e chaves (na barra lateral esquerda).

Existem duas categorias de chaves: chaves de criptografia de e-mail e chaves de conta. Cada endereço de e-mail tem seu próprio conjunto de chaves, e há um conjunto de chaves para a criptografia da conta. Para ver todas as chaves de um determinado endereço ou dos seus contatos, clique na seta para baixo ao lado do menu suspenso na parte superior.

O Proton Mail também permite que você importe chaves, gere chaves e exporte suas chaves públicas e privadas.

Exportação de chave (backup)

O aplicativo para web do Proton Mail permite que você exporte suas chaves. Isso é útil para fazer backup das suas chaves caso você esqueça sua senha. Nesse caso, você pode importar suas chaves exportadas e restaurar o acesso às suas mensagens.

Suas chaves públicas já são exibidas na lista. Você pode copiá-las para distribuí-las aos seus contatos, que podem usá-las para enviar mensagens PGP para você e verificar mensagens PGP que você está enviando. Chaves públicas não podem ser usadas para descriptografar suas mensagens e, portanto, não podem ser usadas como backup.

Para exportar a chave privada de um determinado endereço ou contato, clique na seta para baixo na coluna Ações e selecione Exportar chave privada. Como suas chaves privadas podem ser usadas para descriptografar seus e-mails, é muito importante que elas não sejam vazadas e que você não importe chaves às quais outra pessoa tenha acesso.

Ao exportar sua chave privada, será solicitada sua senha atual, que será usada para descriptografar sua chave privada. Em seguida, será solicitada uma nova senha para criptografar sua chave exportada. Certifique-se de manter essa senha em segurança, pois você precisará dela para usar esta chave!

Importação de chave

A importação de chave permite que você adicione chaves PGP existentes a um dos seus endereços do Proton Mail. Se você usava PGP em um domínio migrado antes de vir para o Proton Mail, você pode importar sua chave PGP antiga para migrar perfeitamente sua configuração PGP para o Proton Mail sem precisar redistribuir suas chaves para seus destinatários. No caso de perda de senha, você também pode importar uma chave de backup para restaurar o acesso a essa chave e aos e-mails associados a ela. A importação de chave não é compatível com chaves de conta.

Existe um limite de 20 chaves por endereço; portanto, se você já tiver 20 chaves, precisará excluir uma das chaves da sua lista para poder importar outra.

Para importar uma chave para um determinado endereço, clique na seta para baixo do menu suspenso “Gerar chave” e selecione Importar chave. Siga as janelas de diálogo e selecione a chave que você deseja importar. Se a chave estiver criptografada, será solicitada a senha.

Se a chave for um backup de uma chave inativa, ela será ativada. Caso contrário, uma nova chave será adicionada ao seu conjunto de chaves para esse endereço de e-mail.

Nota: Certifique-se de que ninguém além de você tenha acesso à chave que você está tentando importar. Nunca importe uma chave gerada por terceiros.

A nova chave não é usada por padrão para criptografar novos e-mails enviados para você. Para tornar a nova chave sua chave privada padrão, você deve defini-la como a chave principal. Explicamos como fazer isso na seção de chaves principais abaixo.

Geração de chave

Por padrão, o Proton Mail gerará um conjunto de chaves quando você criar sua conta e sempre que criar um novo endereço de e-mail.

O tipo de chave ECC Curve25519 usa o sistema de criptografia de curva elíptica (ECC) conhecido como X25519, que é rápido, seguro e particularmente resistente a ataques de tempo. Também é possível adicionar chaves ECC depois de ter criado uma conta Proton.

Você também pode importar chaves RSA-4096, que são adequadas para maior compatibilidade com softwares legados. Elas usam chaves de 4.096 bits, o que oferece um benefício de segurança adicional, mas tornará a descriptografia das suas mensagens mais lenta.

Gerar chaves adicionais após a criação do endereço é recomendado caso suas chaves existentes tenham sido vazadas ou tenham um tamanho de chave indesejado.

Observe que ter várias chaves por endereço deixará sua experiência de login mais lenta: cada chave precisa ser carregada e descriptografada quando você entra. Existe um limite de 20 chaves por endereço; portanto, se você já tiver 20 chaves, precisará excluir uma delas da sua lista para gerar mais.

Exclusão de chave

Para reduzir o número de chaves na sua conta, você também pode excluir chaves que não sejam principais. Isso acelerará seus tempos de carregamento ou liberará espaço para novas chaves.

Você pode excluir uma chave acessando o menu suspenso de chaves e clicando em EXCLUIR. Será perguntado se você deseja exportar sua chave. Recomendamos fortemente que você exporte sua chave, pois depois de excluir esta chave, você não poderá acessar e-mails criptografados com ela. A única maneira de acessar esses e-mails será importando a chave exportada.

Flags e configurações de chave

Chaves principais

Para solicitar que seus e-mails recebidos sejam criptografados com sua nova chave, você pode torná-la a chave principal. Para fazer isso, clique na seta para baixo à direita da sua nova chave e selecione Usar para criptografia e assinatura. Isso marcará a chave como a chave principal. Tornar uma chave principal também fará com que todas as suas mensagens assinadas enviadas a partir desse endereço sejam assinadas com essa chave.

Chaves obsoletas

Se o seu contato confiou nas suas chaves, definir uma chave diferente como a chave principal não forçará seus contatos a criptografar e-mails enviados a você com essa nova chave principal. Para forçar os contatos a usar a nova chave principal, você precisará marcar a antiga chave de confiança como obsoleta. Isso impedirá que qualquer usuário do Proton Mail envie e-mails usando essa chave.

Você pode marcar uma chave como obsoleta abrindo o menu suspenso de chaves e clicando em Marcar como obsoleta. Você só pode marcar uma chave que não seja principal como obsoleta. Você pode marcar uma chave obsoleta como não obsoleta abrindo o menu suspenso e selecionando Marcar como não obsoleta.

Chaves comprometidas

Também é possível marcar sua chave como comprometida. Isso não apenas impedirá que usuários do Proton Mail enviem mensagens para você usando essa chave, mas também fará com que todas as mensagens internas do Proton Mail assinadas com essa chave falhem na verificação de assinatura. Observe que a verificação de assinatura só é ativada do lado dos seus contatos se eles tiverem a confiança em chaves ativada.

Você pode marcar sua chave como comprometida acessando o menu suspenso de chaves e clicando em Marcar como comprometida. Você só pode marcar uma chave que não seja principal como comprometida. Uma chave comprometida é sempre vista como obsoleta. Você pode marcar uma chave comprometida como não comprometida abrindo o menu suspenso de chaves e selecionando Marcar como não comprometida.

Chaves inativas