Apa itu Key Transparency?

Key Transparency untuk email adalah fitur keamanan lanjutan baru untuk Proton Mail yang berbasis teknologi blockchain.

Untuk menjaga keamanan informasi, Proton Mail menerapkan enkripsi end-to-end (E2EE) secara otomatis setiap kali mengirim email ke kontak yang juga menggunakan Proton Mail.

Enkripsi ini bergantung pada kriptografi kunci publik, yang terdiri dari pasangan kunci: kunci pribadi dan kunci publik. Saat mengirim email ke seseorang yang juga menggunakan Proton Mail, aplikasi di perangkat akan mengenkripsinya secara otomatis menggunakan kunci publik mereka, yang diambil aplikasi dari server Proton. Aplikasi Proton Mail milik orang tersebut kemudian akan mendekripsi email di perangkat mereka menggunakan kunci pribadi mereka.

Bergantung pada model ancaman Anda, Anda mungkin ingin memastikan bahwa email dikirim ke orang yang dituju dengan memverifikasi kunci publik mereka.

Meskipun mungkin sudah menggunakan fitur verifikasi alamat untuk memeriksa kunci publik, kini proses ini telah dipermudah dan dibuat lebih mudah diakses oleh pihak yang membutuhkan, baik tokoh publik, organisasi profil tinggi, atau sekadar mereka yang mengkhawatirkan keamanan. Fitur verifikasi kunci baru dari Proton Mail secara otomatis memeriksa kunci publik kontak, sehingga dapat dipastikan email dikirim kepada orang yang dituju. Berdasarkan konsep kriptografi yang dikenal sebagai Key Transparency, fitur ini memungkinkan pemeriksaan status kunci milik sendiri dan milik kontak menggunakan Proton Mail versi web.

Untuk rincian lebih lanjut, baca Whitepaper Proton Key Transparency

Cara kerjanya adalah sebagai berikut: Klien Proton Mail (saat ini, aplikasi web kami) memeriksa apakah kunci publik yang diambil dari server cocok dengan kunci publik yang ada di direktori Key Transparency yang dapat diaudit, yang disimpan di blockchain pribadi. Hal ini memastikan bahwa klien Proton Mail mengenkripsi pesan dengan kunci yang benar sehingga mengirimkan email kepada penerima yang dituju.

Kunci publik tidak dipublikasikan secara langsung di direktori. Sebaliknya, kami menggunakan hasil hash dari alamat Proton Mail dan kunci publiknya untuk melindungi privasi.

Harap dicatat bahwa fitur ini saat ini masih dalam versi beta. Fitur tertentu masih terus dikembangkan dan disempurnakan.

Perhatikan juga bahwa meskipun fitur Key Transparency dari Proton memanfaatkan teknologi blockchain, tidak ada blockchain publik, token, atau mata uang kripto yang terkait dengan fitur ini dalam bentuknya yang sekarang.

• Cara memverifikasi kunci milik sendiri dan kunci kontak
• Cara memverifikasi kunci kontak menggunakan penulis pesan
• Pertanyaan yang sering diajukan

Cara memverifikasi kunci milik sendiri dan kunci kontak

Secara berkala, Proton Mail akan menjalankan audit untuk memverifikasi bahwa kunci milik sendiri dan kunci kontak konsisten dengan yang dipublikasikan di direktori Key Transparency.

Untuk melihat informasi lebih lanjut tentang kunci publik milik sendiri dan kunci publik kontak, hasil audit ini dapat diperiksa.

Untuk mengaktifkan Key Transparency

1. Masuk ke mail.proton.me(jendela baru) menggunakan nama pengguna dan kata sandi Akun Proton.

2. Buka Pengaturan → Semua pengaturan → Proton Mail → Enkripsi dan kunci dan alihkan tombol Verifikasi kunci dengan Key Transparency ke posisi aktif.

Untuk memverifikasi kunci publik

Masuk ke mail.proton.me(jendela baru) lalu buka Pengaturan → Verifikasi kunci (di bagian bawah panel pengaturan cepat).

Kini dapat memeriksa:

• Jika verifikasi kunci berhasil untuk alamat Anda sendiri
• Jika verifikasi kunci mendeteksi isu pada alamat Anda sendiri atau kontak yang menggunakan Proton Mail

Dalam skenario langka ketika Proton Mail mendeteksi isu pada kunci Anda atau kunci kontak Anda, salah satu pesan berikut mungkin akan ditampilkan:

1. Proton Mail mendeteksi bahwa perubahan yang baru-baru ini dibuat pada kunci untuk alamat ini belum diterapkan dengan benar — Dalam hal ini, Proton Mail akan meminta Anda untuk menyelesaikan isu kunci di pengaturan kunci.
2. Proton Mail mendeteksi bahwa kunci yang digunakan di masa lalu untuk alamat ini mungkin tidak autentik — Dalam hal ini, Proton Mail akan memberikan sidik jari kunci publik yang bersangkutan (rangkaian huruf dan angka yang unik), yang dapat dibandingkan dengan sidik jari yang dilihat penerima di akun mereka. Jika sidik jari tersebut cocok, dapat dipastikan bahwa email dikirim tanpa dimanipulasi.
3. Proton Mail tidak dapat memverifikasi beberapa perubahan yang dibuat pada kunci alamat ini di masa lalu — Ini mungkin disebabkan oleh penghapusan kunci baru-baru ini atau atur ulang kata sandi.
4. Alamat ini baru-baru ini dinonaktifkan dan diaktifkan kembali. Selama dinonaktifkan, data yang dibagikan ke alamat ini mungkin tidak terenkripsi dengan kunci Anda. 

Perhatikan bahwa layar ini tidak akan menampilkan daftar alamat kontak yang berhasil melewati verifikasi kunci — layar ini hanya akan menginformasikan jika mendeteksi adanya isu.

Cara memverifikasi kunci kontak menggunakan penulis pesan

Kunci kontak dapat diverifikasi dengan mudah saat mengirim pesan kepada mereka. Menggunakan aplikasi web Proton Mail, buka penulis pesan lalu masukkan alamat kontak yang ingin dikirimi pesan.

Jika Proton Mail berhasil memverifikasi kunci publik mereka, ikon gembok biru akan muncul di sebelah alamat email mereka, serta tooltip bertuliskan Terenkripsi secara end-to-end saat mengarahkan kursor ke atasnya.

Jika Proton Mail mendeteksi isu pada kunci kontak, ikon peringatan merah akan muncul di sebelah alamat email mereka, dan pengiriman pesan ke alamat ini akan dinonaktifkan demi keamanan.

Pelajari lebih lanjut tentang ikon gembok Proton Mail

Perlu dicatat bahwa sistem Key Transparency dari Proton dapat memberikan hasil positif palsu, terutama karena fitur ini masih dalam versi beta. Jika ada pertanyaan mengenai Key Transparency atau tidak yakin apakah telah menemui hasil positif palsu, silakan hubungi tim dukungan kami.

Pertanyaan yang sering diajukan

Apakah Key Transparency tersedia di aplikasi seluler Proton Mail?

Key Transparency saat ini merupakan rilis beta dan hanya tersedia di aplikasi web Proton Mail. Fitur ini mungkin akan hadir di aplikasi seluler kami di lain waktu.

Apakah Key Transparency hanya berfungsi dengan kontak yang juga telah mengaktifkannya?

Key Transparency berfungsi dengan semua kontak Proton Mail yang menggunakan Proton Mail versi web. Mereka tidak perlu mengaktifkan fitur ini. Mengaktifkan Key Transparency hanya memungkinkan pemeriksaan status kunci publik Anda sendiri dan kunci publik kontak Anda.