Advarsel ved installation af Proton Mail Bridge på macOS

Når De installerer Proton Mail Bridge-profilen på macOS, kan De se en advarsel om, at det certifikat, der bruges til at sikre kommunikationskanalen mellem Proton Mail Bridge og Deres e-mailklient, ikke er signeret af en betroet tredjepart.

Få mere at vide om, hvordan De konfigurerer Proton Mail Bridge til Apple Mail

Apple Mail, Thunderbird og andre e-mailklienter, der kører på macOS, kræver en sikker forbindelse til IMAP- og SMTP-servere. Denne forbindelse er sikret med HTTPS, som krypterer Deres data under overførsel og bekræfter, at e-mailklienten opretter forbindelse til den part, den forventer at oprette forbindelse til.

Bekræftelsen opnås ved hjælp af SSL/TLS-certifikater, der er udstedt og digitalt signeret af certificeringsmyndigheder (CA) såsom Let’s Encrypt.

Få mere at vide om, hvordan HTTPS holder Dem sikker

Servere, der er offentligt tilgængelige, anmoder om et certifikat fra en certificeringsmyndighed (CA), som derefter udsteder et digitalt signeret certifikat til det pågældende domæne.

Proton Mail Bridge fungerer dog lokalt (på localhost eller 127.0.0.1), så dens IMAP- og SMTP-servere er ikke tilgængelige uden for Deres computer, selv ikke fra computere på det samme lokale netværk. Det betyder, at Bridge ikke kan indhente et signeret certifikat fra en certificeringsmyndighed.

Vores løsning er at bruge et selvsigneret certifikat, hvilket giver det samme krypteringsniveau for data under overførsel. Selvsignerede certifikater er som standard ikke betroede, da de ikke er signeret af en certificeringsmyndighed. Som følge heraf vil de fleste e-mailklienter vise en advarsel og spørge, om De har tillid til certifikatet, da klienten ikke kan bekræfte det (og derfor ikke kan bekræfte forbindelsen til serveren).

Med Proton Mail Bridge kan De roligt ignorere denne advarsel og godkende certifikatet og forbindelsen mellem e-mailklienten (f.eks. Apple Mail) og Proton Mail Bridge. Forbindelsen er lokal og forlader ikke Deres enhed.

På den anden side er forbindelsen mellem Proton Mail Bridge og Protons servere altid krypteret med TLS ved hjælp af HTTPS-protokollen. Bridge anvender også yderligere verifikationsforanstaltninger for at sikre identiteten af den server, den opretter forbindelse til.