Proton domovská stránka

Ověření adresy s důvěryhodnými klíči

Čtení
3 minut
Kategorie
Šifrování kontaktů

Proton Mail distribuuje všechny kryptografické klíče, které jsou potřeba pro komunikaci mezi uživateli. To zajišťuje, že každý uživatel služby Proton Mail může bezproblémově šifrovat poštu pro jakéhokoli jiného uživatele služby Proton Mail, bez jakékoli možnosti zachycení dat.

Tento přístup zajišťuje, že veškerá interní komunikace v Proton Mailu je šifrovaná, ale vyžaduje, aby naše servery distribuovaly správné klíče pro Vaši komunikaci. Pokud byste raději sami určovali, které konkrétní klíče mají být použity k šifrování zpráv pro jednotlivé kontakty (aniž by serveru bylo umožněno je měnit), můžete použít důvěryhodné klíče.

Chcete-li aktivovat důvěryhodné klíče:

  • Přejděte do Kontakty
  • Vyberte kontakt, pro který chcete aktivovat důvěryhodné klíče
  • Klikněte na ikonu Nastavení e-mailu
  • Klikněte na Zobrazit pokročilé nastavení PGP

Tím se zobrazí seznam všech veřejných klíčů, které má server pro tohoto uživatele k dispozici. Chcete-li klíč označit jako důvěryhodný, vyberte možnost Důvěřovat z rozbalovací nabídky pod položkou Akce.

Když klíčům důvěřujete, používají se tyto klíče také k ověření digitálního podpisu pro ověření identity odesílatele, když od něj přijímáte komunikaci.

Zda je identita odesílatele ověřena, můžete zkontrolovat podle symbolu zámku šifrování v adrese Od.

Proton Mail zobrazuje ikonu zámku šifrování v poli Od

V mobilní aplikaci lze zámek nalézt v detailech zprávy.

Mobilní aplikace Proton Mail zobrazuje ikonu zámku šifrování

Co se stane, když si resetujete heslo?

Vaše důvěryhodné klíče jsou chráněny digitálním podpisem, který Vám umožňuje odhalit neoprávněné změny Vašich důvěryhodných klíčů. Tento podpis se ověřuje pomocí Vašich soukromých klíčů. Důsledkem toho je, že podpisy Vašich kontaktů nebude možné ověřit, pokud si resetujete heslo, a ztratíte tak přístup k soukromým klíčům použitým k podpisu Vašich kontaktů.

Pokud je digitální podpis na Vašich důvěryhodných klíčích neplatný, může to znamenat, že:

  • Někdo je upravil
  • Nedávno jste si resetovali heslo

Pokud se pokusíte odeslat zprávu příjemci, pro kterého máte důvěryhodné klíče, ale ověření selže, budete dotázáni, zda chcete tento klíč odebrat z důvěryhodných klíčů pro daný kontakt.

Co se stane, když si kontakt resetuje heslo?

Pokud si Váš kontakt resetuje heslo, nemusí již mít přístup ke svým vlastním veřejným klíčům, které jste označili jako důvěryhodné výše uvedenou metodou, a Vy nebudete moci tomuto kontaktu odeslat e-mail pomocí důvěryhodných klíčů.

Před odesláním e-mailu tomuto uživateli budete dotázáni, zda chcete důvěřovat jeho novému primárnímu klíči.