Avviso durante l’installazione di Proton Mail Bridge su macOS

Quando installi il profilo di Proton Mail Bridge su macOS, potresti visualizzare un avviso che il certificato utilizzato per proteggere il canale di comunicazione tra Proton Mail Bridge e il tuo client di posta non è firmato da una terza parte attendibile.

Scopri come configurare Proton Mail Bridge per Apple Mail

Apple Mail, Thunderbird e altri client di posta in esecuzione su macOS richiedono una connessione sicura ai server IMAP e SMTP. Questa connessione viene protetta tramite HTTPS, che crittografa i tuoi dati in transito e verifica che il client di posta si stia connettendo effettivamente a chi pensa di connettersi.

La verifica avviene tramite certificati SSL/TLS emessi e firmati digitalmente da autorità di certificazione (CA) come Let’s Encrypt.

Scopri di più su come l’HTTPS ti tiene al sicuro

I server accessibili al pubblico richiedono un certificato a una CA, che poi emette un certificato firmato digitalmente per quel dominio.

Tuttavia, Proton Mail Bridge opera localmente (su localhost o 127.0.0.1), quindi i suoi server IMAP e SMTP non sono accessibili al di fuori del tuo computer, nemmeno da altri computer sulla stessa rete locale. Ciò significa che Bridge non può ottenere un certificato firmato da una CA.

La nostra soluzione consiste nell’utilizzare un certificato autofirmato, che fornisce lo stesso livello di crittografia per i dati in transito. I certificati autofirmati non sono attendibili per impostazione predefinita, poiché non sono firmati da una CA. Di conseguenza, la maggior parte dei client di posta mostrerà un avviso e ti chiederà se consideri attendibile il certificato, in quanto il client non può verificarlo (e, di conseguenza, non può verificare la connessione al server).

Con Proton Mail Bridge, puoi tranquillamente ignorare questo avviso e approvare il certificato e la connessione tra il client di posta (ad esempio, Apple Mail) e Proton Mail Bridge. La connessione è locale e non lascia il tuo dispositivo.

D’altro canto, la connessione tra Proton Mail Bridge e i server Proton è sempre crittografata con TLS tramite il protocollo HTTPS. Inoltre, Bridge adotta ulteriori misure di verifica per garantire l’identità del server a cui si sta connettendo.