Peringatan saat menginstal Proton Mail Bridge di macOS

Saat menginstal profil Proton Mail Bridge di macOS, peringatan mungkin akan muncul bahwa sertifikat yang digunakan untuk mengamankan kanal komunikasi antara Proton Mail Bridge dan klien email tidak ditandatangani oleh pihak ketiga yang tepercaya.

Pelajari cara menyiapkan Proton Mail Bridge untuk Apple Mail

Apple Mail, Thunderbird, dan klien email lainnya yang berjalan di macOS memerlukan koneksi aman ke server IMAP dan SMTP. Koneksi ini diamankan menggunakan HTTPS, yang mengenkripsi data saat transit dan memverifikasi bahwa klien email terhubung ke tujuan yang semestinya.

Verifikasi dilakukan menggunakan sertifikat SSL/TLS yang diterbitkan dan ditandatangani secara digital oleh otoritas sertifikasi (CA) seperti Let’s Encrypt.

Pelajari lebih lanjut tentang bagaimana HTTPS menjaga keamanan

Server yang dapat diakses oleh publik meminta sertifikat dari CA, yang kemudian menerbitkan sertifikat yang ditandatangani secara digital untuk domain tersebut.

Namun, Proton Mail Bridge beroperasi secara lokal (di localhost atau 127.0.0.1), sehingga server IMAP dan SMTP miliknya tidak dapat diakses di luar komputer, bahkan oleh komputer di jaringan lokal yang sama. Ini berarti Bridge tidak dapat memperoleh sertifikat yang ditandatangani dari CA.

Solusi yang ditawarkan adalah menggunakan sertifikat yang ditandatangani sendiri, yang memberikan tingkat enkripsi yang sama untuk data saat transit. Sertifikat yang ditandatangani sendiri tidak dipercayai secara bawaan karena tidak ditandatangani oleh CA. Akibatnya, sebagian besar klien email akan menampilkan peringatan dan menanyakan apakah sertifikat tersebut dipercayai, karena klien tidak dapat memverifikasinya (sehingga tidak dapat memverifikasi koneksi ke server).

Dengan Proton Mail Bridge, peringatan ini dapat diabaikan dengan aman untuk menyetujui sertifikat dan koneksi antara klien email (misalnya, Apple Mail) dan Proton Mail Bridge. Koneksinya bersifat lokal dan tidak keluar dari perangkat.

Di sisi lain, koneksi antara Proton Mail Bridge dan server Proton selalu dienkripsi dengan TLS menggunakan protokol HTTPS. Bridge juga menerapkan tindakan verifikasi tambahan untuk memastikan identitas server yang dituju.