Was ist Key Transparency?

Key Transparency für E-Mails ist eine neue, erweiterte Sicherheitsfunktion für Proton Mail, die auf Blockchain-Technologie basiert.

Um deine Daten zu schützen, wendet Proton Mail automatisch eine Ende-zu-Ende-Verschlüsselung (E2EE) an, wann immer du E-Mails an Kontakte sendest, die ebenfalls Proton Mail nutzen.

Diese Verschlüsselung beruht auf Public-Key-Kryptografie, die aus Schlüsselpaaren besteht: einem privaten Schlüssel und einem öffentlichen Schlüssel. Wenn du eine E-Mail an jemanden sendest, der ebenfalls Proton Mail nutzt, verschlüsselt die App auf deinem Gerät diese automatisch mit dessen öffentlichem Schlüssel, den die App von den Servern von Proton abruft. Die Proton Mail-App dieser Person entschlüsselt deine E-Mail dann auf ihrem Gerät mit ihrem privaten Schlüssel.

Abhängig von deinem Bedrohungsmodell möchtest du vielleicht sicherstellen, dass du die richtige Person anschreibst, indem du ihren öffentlichen Schlüssel verifizierst.

Auch wenn du unsere Adressverifizierung-Funktion möglicherweise bereits genutzt hast, um öffentliche Schlüssel zu prüfen, haben wir diesen Prozess nun einfacher und zugänglicher gemacht – egal, ob du eine öffentliche Person, eine bekannte Organisation oder einfach nur um deine Sicherheit besorgt bist. Die neue Schlüsselverifizierungsfunktion von Proton Mail prüft automatisch die öffentlichen Schlüssel deiner Kontakte, damit du sicher sein kannst, dass du die richtigen Leute anschreibst. Basierend auf einem kryptografischen Konzept namens Key Transparency kannst du damit den Status deiner Schlüssel und die deiner Kontakte über die Web-Version von Proton Mail überprüfen.

Für weitere Details lies das Whitepaper zu Proton Key Transparency

Es funktioniert wie folgt: Dein Proton Mail-Client (aktuell unsere Web-App) prüft, ob der vom Server abgerufene öffentliche Schlüssel mit dem im prüfbaren Key Transparency-Verzeichnis übereinstimmt, das auf einer privaten Blockchain gespeichert ist. Dies stellt sicher, dass dein Proton Mail-Client deine Nachricht mit dem korrekten Schlüssel verschlüsselt und deine E-Mail somit an den beabsichtigten Empfänger sendet.

Öffentliche Schlüssel werden nicht direkt in einem Verzeichnis veröffentlicht. Stattdessen verwenden wir gehashte Ergebnisse von Proton Mail-Adressen und deren öffentlichen Schlüsseln, um deine Privatsphäre zu schützen.

Bitte beachte, dass sich diese Funktion derzeit in der Beta-Phase befindet. Bestimmte Funktionalitäten werden noch entwickelt und verfeinert.

Beachte auch, dass die Key Transparency-Funktion von Proton zwar Blockchain-Technologie nutzt, es jedoch keine öffentliche Blockchain, keinen Token und keine Kryptowährung gibt, die in der aktuellen Form mit dieser Funktion assoziiert sind.

• Wie du deine Schlüssel und die deiner Kontakte verifizierst
• Wie du die Schlüssel deines Kontakts im Verfassen-Fenster verifizierst
• Häufig gestellte Fragen

Wie du deine Schlüssel und die deiner Kontakte verifizierst

Proton Mail führt regelmäßig eine Prüfung durch, um zu verifizieren, dass deine Schlüssel und die deiner Kontakte mit den im Key Transparency-Verzeichnis veröffentlichten Daten übereinstimmen.

Um mehr Informationen über deine öffentlichen Schlüssel und die deines Kontakts anzuzeigen, kannst du die Ergebnisse dieser Prüfung einsehen.

So aktivierst du Key Transparency

1. Melde dich unter mail.proton.me(neues Fenster) mit deinem Proton-Konto-Benutzernamen und Passwort an.

2. Gehe zu Einstellungen → Alle Einstellungen → Proton Mail → Verschlüsselung und Schlüssel und schalte den Schalter Schlüssel mit Key Transparency verifizieren auf Ein.

So verifizierst du öffentliche Schlüssel

Melde dich bei mail.proton.me(neues Fenster) an und gehe zu Einstellungen → Schlüsselverifizierung (ganz unten im Schnelleinstellungen-Bereich).

Du kannst nun prüfen:

• Ob die Schlüsselverifizierung für deine eigenen Adressen erfolgreich war
• Ob bei der Schlüsselverifizierung ein Problem für deine eigenen Adressen oder die deiner Kontakte, die Proton Mail verwenden, erkannt wurde

In seltenen Fällen, in denen Proton Mail ein Problem mit deinen Schlüsseln oder denen deiner Kontakte erkennt, siehst du möglicherweise eine der folgenden Nachrichten:

1. Proton Mail hat erkannt, dass Änderungen, die du kürzlich an den Schlüsseln dieser Adresse vorgenommen hast, nicht ordnungsgemäß übernommen wurden — In diesem Fall fordert dich Proton Mail dazu auf, das Schlüsselproblem in deinen Schlüsseleinstellungen zu beheben.
2. Proton Mail hat erkannt, dass die in der Vergangenheit für diese Adresse verwendeten Schlüssel möglicherweise nicht authentisch sind — In diesem Fall zeigt dir Proton Mail den Fingerabdruck des betreffenden öffentlichen Schlüssels (eine eindeutige Zeichenfolge aus Buchstaben und Zahlen), den du mit dem Fingerabdruck vergleichen kannst, den der Empfänger in seinem Konto sieht. Wenn die Fingerabdrücke übereinstimmen, kannst du sicher sein, dass deine E-Mail nicht manipuliert wurde.
3. Proton Mail konnte einige Änderungen, die in der Vergangenheit an den Schlüsseln dieser Adresse vorgenommen wurden, nicht verifizieren — Dies kann an einer kürzlichen Schlüssellöschung oder einem Passwort-Reset liegen.
4. Diese Adresse wurde kürzlich deaktiviert und wieder aktiviert. Während sie deaktiviert war, wurden Daten, die an diese Adresse gesendet wurden, möglicherweise nicht mit deinen Schlüsseln verschlüsselt.

Beachte, dass dieser Bildschirm nicht die Adressen deiner Kontakte auflistet, die die Schlüsselverifizierung erfolgreich bestanden haben — er informiert dich nur, wenn ein Problem erkannt wird.

Wie du die Schlüssel deines Kontakts im Verfassen-Fenster verifizierst

Du kannst die Schlüssel deines Kontakts ganz einfach verifizieren, wenn du ihm eine Nachricht sendest. Öffne in der Proton Mail Web-App das Verfassen-Fenster und gib die Adresse des Kontakts ein, an den du eine Nachricht senden möchtest.

Wenn Proton Mail den öffentlichen Schlüssel erfolgreich verifiziert, siehst du ein blaues Schloss-Symbol neben der E-Mail-Adresse und einen Tooltip mit der Aufschrift Ende-zu-Ende-verschlüsselt, wenn du mit der Maus darüber fährst.

Wenn Proton Mail ein Problem mit den Schlüsseln deines Kontakts erkennt, siehst du ein rotes Warnsymbol neben der E-Mail-Adresse und das Senden von Nachrichten an diese Adresse wird zu deiner Sicherheit deaktiviert.

Erfahre mehr über die Schloss-Symbole von Proton Mail

Beachte, dass es für das Key Transparency-System von Proton möglich ist, Fehlalarme zu erzeugen, insbesondere da sich die Funktion noch in der Beta-Phase befindet. Wenn du Fragen zu Key Transparency hast oder dir nicht sicher bist, ob du einen Fehlalarm hattest, wende dich bitte an unser Support-Team.

Häufig gestellte Fragen

Ist Key Transparency in den mobilen Apps von Proton Mail verfügbar?

Key Transparency ist derzeit eine Beta-Version und nur in der Proton Mail Web-App verfügbar. Es könnte zu einem späteren Zeitpunkt auch für unsere mobilen Apps erscheinen.

Funktioniert Key Transparency nur bei meinen Kontakten, die es ebenfalls aktiviert haben?

Key Transparency funktioniert mit allen deinen Proton Mail-Kontakten, die die Web-Version von Proton Mail nutzen. Sie müssen die Funktion nicht aktivieren. Durch das Aktivieren von Key Transparency kannst du einfach den Status deiner öffentlichen Schlüssel und die deiner Kontakte überprüfen.