Co je Key Transparency?

Key Transparency pro e-mail je nová pokročilá funkce zabezpečení pro Proton Mail, která je založena na technologii blockchainu.

Aby byly vaše informace v bezpečí, Proton Mail automaticky používá koncové šifrování (E2EE) kdykoli posíláte e-mail kontaktům, které také používají Proton Mail.

Toto šifrování spoléhá na kryptografii s veřejným klíčem, která se skládá z párů klíčů: soukromého klíče a veřejného klíče. Když posíláte e-mail někomu, kdo také používá Proton Mail, aplikace ve vašem zařízení jej automaticky zašifruje pomocí jeho veřejného klíče, který aplikace získá ze serverů Protonu. Aplikace Proton Mail dotyčné osoby pak e-mail dešifruje na svém zařízení pomocí svého soukromého klíče.

V závislosti na vašem modelu rizik se možná budete chtít ujistit, že posíláte e-mail osobě, které skutečně chcete, a to ověřením jejího veřejného klíče.

I když jste již možná využili naši funkci ověření adresy ke kontrole veřejných klíčů, nyní jsme tento proces usnadnili a zpřístupnili těm, kteří to potřebují – ať už jste veřejná osobnost, významná organizace, nebo vám jednoduše záleží na vašem zabezpečení. Nová funkce ověřování klíčů Proton Mail automaticky kontroluje veřejné klíče vašich kontaktů, takže si můžete být jisti, že posíláte e-mail lidem, kterým skutečně chcete. Na základě kryptografického konceptu známého jako Key Transparency vám umožňuje kontrolovat stav vašich klíčů a klíčů vašich kontaktů pomocí webové verze Proton Mail.

Pro více detailů si přečtěte Proton Key Transparency Whitepaper

Funguje to následovně: Váš klient Proton Mail (prozatím naše webová aplikace) kontroluje, zda se veřejný klíč stažený ze serveru shoduje s klíčem v auditovatelném adresáři Key Transparency, který je uložen na soukromém blockchainu. To zajišťuje, že váš klient Proton Mail zašifruje vaši zprávu správným klíčem, a odešle tak váš e-mail zamýšlenému příjemci.

Veřejné klíče nejsou přímo publikovány v adresáři. Místo toho používáme zahashované výsledky adres Proton Mail a jejich veřejných klíčů, abychom chránili vaše soukromí.

Upozorňujeme, že tato funkce je momentálně ve verzi beta. Některé funkce se stále vyvíjejí a vylepšují.

Mějte také na paměti, že i když funkce Key Transparency od Protonu využívá technologii blockchainu, v její současné podobě s ní není spojen žádný veřejný blockchain, token ani kryptoměna.

• Jak ověřit své klíče a klíče svých kontaktů
• Jak ověřit klíče vašeho kontaktu pomocí editoru
• Často kladené otázky

Jak ověřit své klíče a klíče svých kontaktů

Proton Mail bude pravidelně spouštět audit, aby ověřil, že vaše klíče a klíče vašich kontaktů jsou v souladu s tím, co bylo publikováno v adresáři Key Transparency.

Chcete-li zobrazit více informací o svých veřejných klíčích a klíčích svého kontaktu, můžete zkontrolovat výsledky tohoto auditu.

Jak aktivovat Key Transparency

1. Přihlaste se na adrese mail.proton.me(nové okno) pomocí uživatelského jména a hesla ke svému účtu Proton.

2. Přejděte do Nastavení → Všechna nastavení → Proton Mail → Šifrování a klíče a přepněte přepínač Ověření klíčů pomocí Key Transparency do polohy zapnuto.

Jak ověřit veřejné klíče

Přihlaste se na adrese mail.proton.me(nové okno) a přejděte do Nastavení → Ověření klíčů (v dolní části panelu rychlého nastavení).

Nyní můžete zkontrolovat:

• Zda bylo ověření klíčů u vašich vlastních adres úspěšné
• Zda ověření klíčů zjistilo problém u vašich vlastních adres nebo u vašich kontaktů, které používají Proton Mail

Ve vzácných případech, kdy Proton Mail zjistí problém s vašimi klíči nebo klíči vašich kontaktů, se vám může zobrazit jedna z následujících zpráv:

1. Proton Mail zjistil, že změny, které jste nedávno provedli u klíčů této adresy, nebyly správně použity – v takovém případě vás Proton Mail vyzve k vyřešení problému s klíčem v nastavení klíčů.
2. Proton Mail zjistil, že klíče používané v minulosti pro tuto adresu nemusí být autentické – v tomto případě vám Proton Mail poskytne otisk dotyčného veřejného klíče (jedinečný řetězec písmen a čísel), který můžete porovnat s otiskem, který příjemce vidí ve svém účtu. Pokud se otisky shodují, můžete si být jisti, že vaše pošta byla doručena, aniž by byla pozměněna bez dovolení.
3. Proton Mail nemohl ověřit některé změny provedené u klíčů této adresy v minulosti – to může být způsobeno nedávným smazáním klíče nebo resetováním hesla.
4. Tato adresa byla nedávno deaktivována a znovu aktivována. Během doby, kdy byla deaktivována, nemusela být data sdílená na tuto adresu zašifrována vašimi klíči. 

Upozorňujeme, že tato obrazovka nebude uvádět adresy vašich kontaktů, které úspěšně prošly ověřením klíčů – bude vás informovat pouze v případě, že zjistí problém.

Jak ověřit klíče vašeho kontaktu pomocí editoru

Klíče svého kontaktu můžete snadno ověřit při odesílání zprávy. Pomocí webové aplikace Proton Mail otevřete editor a zadejte adresu kontaktu, kterému chcete poslat zprávu.

Pokud Proton Mail úspěšně ověří jejich veřejný klíč, uvidíte vedle jejich e-mailové adresy modrou ikonu zámku a po najetí myší se zobrazí bublinková nápověda s textem Koncově šifrovaný.

Pokud Proton Mail zjistí problém s klíči vašeho kontaktu, uvidíte vedle jeho e-mailové adresy červenou varovnou ikonu a posílání zpráv na tuto adresu bude z důvodu vaší bezpečnosti deaktivováno.

Zjistěte více o ikonách zámku Proton Mail

Upozorňujeme, že systém Key Transparency od Protonu může vykazovat falešně pozitivní výsledky, zvláště když je tato funkce stále ve verzi beta. Pokud máte dotazy ohledně Key Transparency nebo si nejste jisti, zda jste se setkali s falešným pozitivním výsledkem, obraťte se prosím na náš tým podpory.

Často kladené otázky

Je Key Transparency k dispozici v mobilních aplikacích Proton Mail?

Key Transparency je momentálně ve verzi beta a je k dispozici pouze ve webové aplikaci Proton Mail. Později se může objevit i v našich mobilních aplikacích.

Bude Key Transparency fungovat pouze s mými kontakty, které si ji také aktivovaly?

Key Transparency funguje se všemi vašimi kontakty Proton Mail, které používají webovou verzi Proton Mail. Tyto kontakty si funkci nemusí aktivovat. Aktivace Key Transparency vám jednoduše umožňuje zkontrolovat stav vašich veřejných klíčů a klíčů vašich kontaktů.