¿Cómo se almacena la clave privada?

Su clave privada de Proton Mail(nueva ventana) se genera en su navegador. Antes de enviar la clave privada al servidor para su almacenamiento, la ciframos con su contraseña (o contraseña del buzón si utiliza el modo de dos contraseñas). Esto garantiza que solo usted pueda utilizar su clave privada.

Para proteger su clave privada, primero utilizamos bcrypt para crear un hash de su contraseña, utilizando un salt generado de forma aleatoria que difiere para cada usuario. Luego, el resultado se utiliza para cifrar su clave privada con AES-256. Al aplicar primero un hash con bcrypt, hacemos que sea mucho más lento para cualquiera que intente adivinar su contraseña descifrar su clave privada. Utilizamos un salt diferente para cada usuario, lo que significa que un atacante que intente obtener contraseñas por fuerza bruta solo podrá dirigirse a un usuario a la vez, lo que lo retrasará aún más.

En general, para proteger su clave privada de una filtración, el mejor enfoque es elegir una contraseña segura.