निजी चाबी कैसे स्टोर की जाती है?

आपकी Proton Mail(नई विंडो) की निजी चाबी आपके ब्राउज़र में उत्पन्न की जाती है। निजी चाबी को स्टोरेज के लिए सर्वर को भेजने से पहले, हम उसे आपके पासवर्ड से एन्क्रिप्ट करते हैं (या दो-पासवर्ड मोड इस्तेमाल करने पर मेलबॉक्स पासवर्ड से)। इससे यह पक्का होता है कि आपकी निजी चाबी का इस्तेमाल सिर्फ आप ही कर सकते हैं।

आपकी निजी चाबी की सुरक्षा के लिए हम सबसे पहले bcrypt का इस्तेमाल करके आपके पासवर्ड का एक हैश बनाते हैं, जिसके लिए हर उपयोगकर्ता के लिए अलग, रैंडमली उत्पन्न किया गया नमक इस्तेमाल होता है। फिर इसी नतीजे का इस्तेमाल करके आपकी निजी चाबी को AES-256 से एन्क्रिप्ट किया जाता है। पहले bcrypt से इसका हैश करने की वजह से, जो कोई आपके पासवर्ड का अंदाज़ा लगाकर आपकी निजी चाबी को डीक्रिप्ट करने की कोशिश करता है, उसके लिए यह प्रक्रिया काफी धीमी हो जाती है। हम हर उपयोगकर्ता के लिए अलग नमक इस्तेमाल करते हैं, जिसका मतलब है कि ब्रूट फोर्स से पासवर्ड हासिल करने की कोशिश करने वाला हमलावर एक बार में सिर्फ एक उपयोगकर्ता को ही टारगेट कर सकता है, जिससे उसकी रफ्तार और धीमी हो जाती है।

सामान्य तौर पर, आपकी निजी चाबी को लीक होने से बचाने के लिए सबसे अच्छा तरीका एक मज़बूत पासवर्ड चुनना है।