Jak spravovat šifrování Proton Mailu pro adresy na vlastní doméně

Proton Mail standardně šifruje všechny e-maily odeslané mezi účty Proton pomocí koncového šifrování (E2EE) a všechny e-maily, které přicházejí z externí e-mailové služby, pomocí šifrování s nulovým přístupem.

Pokud jste ke svému účtu Proton Mail přidali vlastní doménu (např. @examplecompany.com), možná budete chtít z určitých důvodů, jako je dodržování předpisů nebo integrace CRM, směrovat e-maily z dané domény na jiný e-mailový server. K tomu jste pravděpodobně nastavili jiný e-mailový server jako svůj primární záznam MX. V minulosti to fungovalo, ale po aktualizaci zabezpečení, která vstoupí v platnost 15. srpna 2023, již fungovat nebude.

Do budoucna bude Proton Mail vždy doručovat e-maily od ostatních uživatelů Proton Mail přímo na vaše adresy hostované u Protonu, bez ohledu na MX záznamy vaší domény. Tím je zajištěno, že e-maily mezi uživateli Proton Mail zůstanou zabezpečeny pomocí E2EE.

Pokud však chcete u určitých adres stále směrovat e-maily podle MX záznamů vaší domény, budete muset pro tyto adresy v Proton Mailu deaktivovat koncové šifrování (E2EE). Tím vytvoříte výjimku, která umožní, aby byly e-maily z účtů Proton Mail směrovány na externí e-mailový server uvedený ve vašem primárním MX záznamu.

Proton vyžaduje, abyste tuto výjimku vytvořili ručně. Tím zajistíte, že veškerý interní provoz bude koncově šifrovaný, pokud vlastník adresy neurčí jinak.

Vezměte na vědomí, že i když pro danou adresu deaktivujete koncové šifrování (E2EE), všechny zprávy doručené na tuto adresu budou stále chráněny šifrováním Proton Mailu s nulovým přístupem (zero-access encryption).

Pokud k tomu nemáte zvláštní důvod, nedoporučujeme vypínat koncové šifrování Proton Mailu

Jak upravit nastavení šifrování

Tato možnost bude viditelná pouze v případě, že MX záznamy vaší domény nesměřují na Proton Mail.

1. Přejděte na mail.proton.me a přihlaste se pomocí uživatelského jména a hesla k vašemu účtu Proton. 
2. Klikněte na Nastavení → Všechna nastavení → Identita a adresy.
3. Posuňte se dolů, dokud neuvidíte sekci Moje adresy.

4. Najděte e-mailovou adresu (nebo adresy), u které chcete vypnout koncové šifrování, a klikněte na rozevírací nabídku ve sloupci Akce. Vyberte Deaktivovat E2EE e-mail. Pokud je tato e-mailová adresa vaší určenou adresou pro doménový koš, budou ovlivněny všechny e-maily směrované do doménového koše.

5. E2EE můžete kdykoli znovu zapnout tak, že přejdete do stejné rozevírací nabídky a vyberete Povolit E2EE e-mail.