Varoitus asennettaessa Proton Mail Bridgeä macOS-käyttöjärjestelmään

Kun asennatte Proton Mail Bridge -profiilin macOS-käyttöjärjestelmään, saatatte nähdä varoituksen, jonka mukaan varmenne, jolla suojataan Proton Mail Bridgen ja sähköpostisovelluksenne välistä viestintäkanavaa, ei ole luotetun kolmannen osapuolen allekirjoittama.

Lue, miten määritätte Proton Mail Bridgen Apple Mailille

Apple Mail, Thunderbird ja muut macOS-käyttöjärjestelmässä toimivat sähköpostisovellukset vaativat suojatun yhteyden IMAP- ja SMTP-palvelimiin. Tämä yhteys suojataan HTTPS-protokollalla, joka salaa siirrettävät tietonne ja vahvistaa, että sähköpostisovellus muodostaa yhteyden tahoon, johon se uskoo muodostavansa yhteyden.

Vahvistus toteutetaan käyttämällä SSL/TLS-varmenteita, jotka ovat varmenneviranomaisten (CA), kuten Let’s Encryptin, myöntämiä ja digitaalisesti allekirjoittamia.

Lue lisää siitä, miten HTTPS pitää teidät turvassa

Julkisesti käytettävissä olevat palvelimet pyytävät varmennetta varmenneviranomaiselta (CA), joka myöntää sen jälkeen digitaalisesti allekirjoitetun varmenteen kyseiselle verkkotunnukselle.

Proton Mail Bridge toimii kuitenkin paikallisesti (osoitteessa localhost tai 127.0.0.1), joten sen IMAP- ja SMTP-palvelimet eivät ole käytettävissä tietokoneenne ulkopuolelta, eivät edes samassa paikallisverkossa olevilta tietokoneilta. Tämä tarkoittaa, että Bridge ei voi saada allekirjoitettua varmennetta varmenneviranomaiselta.

Ratkaisumme on käyttää itse allekirjoitettua varmennetta, joka tarjoaa saman tason salauksen siirrettäville tiedoille. Itse allekirjoitettuihin varmenteisiin ei oletusarvoisesti luoteta, koska varmenneviranomainen ei ole allekirjoittanut niitä. Tämän seurauksena useimmat sähköpostisovellukset näyttävät varoituksen ja kysyvät, luotatteko varmenteeseen, koska sovellus ei voi vahvistaa sitä (eikä siten voi vahvistaa yhteyttä palvelimeen).

Proton Mail Bridgen avulla voitte turvallisesti sivuuttaa tämän varoituksen ja hyväksyä varmenteen sekä sähköpostisovelluksen (esimerkiksi Apple Mailin) ja Proton Mail Bridgen välisen yhteyden. Yhteys on paikallinen eikä poistu laitteestanne.

Toisaalta Proton Mail Bridgen ja Proton-palvelimien välinen yhteys on aina salattu TLS-salauksella HTTPS-protokollaa käyttäen. Bridge käyttää myös lisävahvistustoimenpiteitä varmistaakseen sen palvelimen henkilöllisyyden, johon se muodostaa yhteyden.