Hvad er Key Transparency?

Key Transparency for e-mail er en ny, avanceret sikkerhedsfunktion til Proton Mail, der er baseret på blockchain-teknologi.

For at holde Deres informationer sikre, anvender Proton Mail automatisk end-to-end-kryptering (E2EE), når De sender e-mails til kontakter, som også benytter Proton Mail.

Denne kryptering er baseret på public key-kryptografi, som består af nøglepar: en privat nøgle og en offentlig nøgle. Når De sender en e-mail til en person, der også benytter Proton Mail, vil appen på Deres enhed automatisk kryptere den ved hjælp af modtagerens offentlige nøgle, som appen henter fra Protons servere. Denne persons Proton Mail-app dekrypterer derefter Deres e-mail på vedkommendes enhed ved hjælp af deres private nøgle.

Afhængigt af Deres trusselsmodel, ønsker De muligvis at sikre, at De sender e-mailen til den tilsigtede person ved at bekræfte vedkommendes offentlige nøgle.

Selvom De måske allerede har brugt vores funktion til adressebekræftelse til at tjekke offentlige nøgler, har vi nu gjort denne proces lettere og mere tilgængelig for dem, der har brug for det, uanset om De er en offentlig person, en fremtrædende organisation eller blot bekymret for Deres sikkerhed. Proton Mails nye funktion til nøglebekræftelse tjekker automatisk Deres kontakters offentlige nøgler, så De kan være sikker på, at De sender e-mails til de tilsigtede personer. Baseret på et kryptografisk koncept kendt som Key Transparency, giver det Dem mulighed for at tjekke status for Deres nøgler og Deres kontakters nøgler ved hjælp af webversionen af Proton Mail.

For flere detaljer, læs Proton Key Transparency-whitepaperet

Det fungerer således: Deres Proton Mail-klient (p.t. vores web-app) tjekker, om den offentlige nøgle, der er hentet fra serveren, matcher den i det reviderbare Key Transparency-register, som er lagret på en privat blockchain. Dette sikrer, at Deres Proton Mail-klient krypterer Deres besked med den korrekte nøgle og dermed sender Deres e-mail til den tilsigtede modtager.

Offentlige nøgler publiceres ikke direkte i et register. I stedet bruger vi hash-resultater af Proton Mail-adresser og deres offentlige nøgler for at beskytte Deres privatliv.

Bemærk venligst, at denne funktion i øjeblikket er i beta. Visse funktioner er stadig under udvikling og forfinelse.

Bemærk også, at selvom Protons Key Transparency-funktion udnytter blockchain-teknologi, er der ingen offentlig blockchain, token eller kryptovaluta forbundet med denne funktion i dens nuværende form.

• Hvordan man bekræfter egne og kontakters nøgler
• Hvordan man bekræfter kontakters nøgler ved hjælp af skrivevinduet
• Ofte stillede spørgsmål

Hvordan man bekræfter egne nøgler og kontakters nøgler

Proton Mail kører med jævne mellemrum en revision for at bekræfte, at Deres nøgler og Deres kontakters nøgler er i overensstemmelse med, hvad der er publiceret i Key Transparency-registeret.

For at se flere oplysninger om Deres og Deres kontakters offentlige nøgler, kan De tjekke resultaterne af denne revision.

For at aktivér Key Transparency

1. Log ind på mail.proton.me(nyt vindue) ved hjælp af Deres Proton-kontobrugernavn og adgangskode.

2. Gå til Indstillinger → Alle indstillinger → Proton Mail → Kryptering og nøgler og slå kontakten Bekræft nøgler med Key Transparency til.

For at bekræfte offentlige nøgler

Log ind på mail.proton.me(nyt vindue) og gå til Indstillinger → Nøglebekræftelse (nederst i panelet for hurtige indstillinger).

De kan nu tjekke:

• Hvis nøglebekræftelsen var vellykket for Deres egne adresser
• Hvis nøglebekræftelse registrerede et problem for Deres egne adresser eller Deres kontakter, der bruger Proton Mail

I det sjældne tilfælde, at Proton Mail registrerer et problem med Deres eller Deres kontakters nøgler, ser De muligvis en af følgende beskeder:

1. Proton Mail registrerede, at ændringer, De for nylig foretog i nøglerne til denne adresse, ikke er blevet anvendt korrekt — I dette tilfælde vil Proton Mail bede Dem om at løse nøgleproblemet i Deres nøgleindstillinger.
2. Proton Mail registrerede, at nøgler, der blev brugt tidligere til denne adresse, måske ikke er autentiske — I dette tilfælde giver Proton Mail Dem fingeraftrykket for den pågældende offentlige nøgle (en unik streng af bogstaver og tal), som De kan sammenligne med det fingeraftryk, modtageren ser på sin konto. Hvis fingeraftrykkene matcher, kan De være sikker på, at Deres e-mail er leveret uden at være blevet manipuleret.
3. Proton Mail kunne ikke bekræfte nogle ændringer foretaget i denne adresses nøgler tidligere — Dette kan skyldes en nylig sletning af nøgler eller en nulstilling af adgangskode.
4. Denne adresse er for nylig blevet deaktiveret og genaktiveret. Mens den var deaktiveret, er data delt til denne adresse muligvis ikke blevet krypteret med Deres nøgler.

Bemærk, at denne skærm ikke vil angive Deres kontakters adresser, der har bestået nøglebekræftelsen — den informerer Dem kun, når den registrerer et problem.

Hvordan man bekræfter kontakters nøgler ved hjælp af skrivevinduet

De kan nemt bekræfte Deres kontakters nøgler, når De sender dem en besked. Brug web-appen Proton Mail, åbn skrivevinduet og indtast adressen på den kontakt, De gerne vil sende en besked til.

Hvis Proton Mail bekræfter deres offentlige nøgle, ser De et blåt låseikon ud for deres e-mailadresse samt en værktøjstip, der viser End-to-end krypteret, når De holder musen over det.

Hvis Proton Mail registrerer et problem med Deres kontakters nøgler, ser De et rødt advarselsikon ud for deres e-mailadresse, og af sikkerhedshensyn vil det ikke være muligt at sende beskeder til denne adresse.

Få mere at vide om Proton Mails låseikoner

Bemærk, at det er muligt for Protons Key Transparency-system at give falske positive resultater, især da funktionen stadig er i beta. Hvis De har spørgsmål om Key Transparency eller er usikker på, om De har oplevet et falsk positivt resultat, bedes De kontakte vores supportteam.

Ofte stillede spørgsmål

Er Key Transparency tilgængelig i Proton Mails mobil-apps?

Key Transparency er i øjeblikket en betaversion og er kun tilgængelig i Proton Mails web-app. Den kommer muligvis til vores mobil-apps på et senere tidspunkt.

Vil Key Transparency kun fungere med mine kontakter, som også har aktiveret det?

Key Transparency fungerer med alle Deres Proton Mail-kontakter, der bruger webversionen af Proton Mail. De behøver ikke at aktivere funktionen. Ved at aktivere Key Transparency kan De blot tjekke status for Deres offentlige nøgler og Deres kontakters offentlige nøgler.