¿Cómo se almacena la clave privada?

Tu clave privada de Proton Mail(ventana nueva) se genera en tu navegador. Antes de enviar la clave privada al servidor para su almacenamiento, la ciframos con tu contraseña (o contraseña del buzón si utilizas el modo de doble contraseña). Esto garantiza que tú, y solo tú, puedas usar tu clave privada.

Para proteger tu clave privada, primero utilizamos bcrypt para crear un hash de tu contraseña, usando una sal generada aleatoriamente que es diferente para cada usuario. El resultado se utiliza después para cifrar tu clave privada con AES-256. Al aplicar primero el hash con bcrypt, hacemos que descifrar tu clave privada sea mucho más lento para cualquiera que intente adivinar tu contraseña. Utilizamos una sal diferente para cada usuario, lo que significa que un atacante que intente obtener contraseñas por fuerza bruta solo podrá atacar a un usuario a la vez, lo que lo ralentizará aún más.

En general, para proteger tu clave privada de filtraciones, el mejor enfoque es elegir una contraseña segura.