Hva er Key Transparency?

Key Transparency for e-post er en ny avansert sikkerhetsfunksjon for Proton Mail som er basert på blokkjedeteknologi.

For å holde informasjonen din trygg, bruker Proton Mail automatisk ende-til-ende-kryptering (E2EE) når du sender e-post til kontakter som også bruker Proton Mail.

Denne krypteringen baserer seg på kryptografi med offentlig nøkkel, som består av nøkkelpar: en privat nøkkel og en offentlig nøkkel. Når du sender en e-post til noen som også bruker Proton Mail, vil appen på enheten din automatisk kryptere den ved bruk av deres offentlige nøkkel, som appen henter fra Protons tjenere. Den personens Proton Mail-app dekrypterer deretter e-posten din på deres enhet ved bruk av deres private nøkkel.

Avhengig av din trusselmodell, kan det være lurt å forsikre deg om at du sender e-post til riktig person ved å verifisere deres offentlige nøkkel.

Selv om du kanskje allerede har brukt vår funksjon for adresseverifisering til å sjekke offentlige nøkler, har vi nå gjort denne prosessen enklere og mer tilgjengelig for de som trenger det, enten du er en offentlig person, en profilert organisasjon, eller bare bekymret for din sikkerhet. Proton Mails nye funksjon for nøkkelverifisering sjekker automatisk kontaktenes offentlige nøkler, slik at du kan være sikker på at du sender e-post til de personene du har til hensikt. Basert på et kryptografisk konsept kjent som Key Transparency, lar den deg sjekke statusen til nøklene dine og nøklene til kontaktene dine ved bruk av nettversjonen av Proton Mail.

For mer informasjon, les Proton Key Transparency-hvitboken

Det fungerer som følger: Din Proton Mail-klient (foreløpig vår nettapp) sjekker om den offentlige nøkkelen som hentes fra tjeneren samsvarer med den i den reviderbare Key Transparency-katalogen som er lagret på en privat blokkjede. Dette sikrer at Proton Mail-klienten din krypterer meldingen med riktig nøkkel og dermed sender e-posten din til den tiltenkte mottakeren.

Offentlige nøkler publiseres ikke direkte i en katalog. I stedet bruker vi hashede resultater av Proton Mail-adresser og deres offentlige nøkler for å beskytte personvernet ditt.

Vennligst merk at denne funksjonen for øyeblikket er i testversjon. Viss funksjonalitet er fortsatt under utvikling og forbedring.

Merk også at selv om Protons Key Transparency-funksjon utnytter blokkjedeteknologi, finnes det ingen offentlig blokkjede, token eller kryptovaluta assosiert med denne funksjonen i sin nåværende form.

• Hvordan verifisere dine og kontaktenes nøkler
• Hvordan verifisere kontaktens nøkler ved bruk av skrivevinduet
• Ofte stilte spørsmål

Hvordan verifisere dine nøkler og kontaktenes nøkler

Med jevne mellomrom vil Proton Mail kjøre en revisjon for å verifisere at dine nøkler og kontaktenes nøkler stemmer overens med det som ble publisert i Key Transparency-katalogen.

For å se mer informasjon om dine og kontaktens offentlige nøkler, kan du sjekke resultatene av denne revisjonen.

For å aktivere Key Transparency

1. Logg inn på mail.proton.me(nytt vindu) ved bruk av ditt Proton-kontobrukernavn og passord.

2. Gå til Innstillinger → Alle innstillinger → Proton Mail → Kryptering og nøkler og slå bryteren Verifiser nøkler med Key Transparency på.

For å verifisere offentlige nøkler

Logg inn på mail.proton.me(nytt vindu) og gå til Innstillinger → Nøkkelverifisering (nederst i panelet for raske innstillinger).

Du kan nå sjekke:

• Om nøkkelverifisering var vellykket for dine egne adresser
• Om nøkkelverifisering oppdaget et problem for dine egne adresser eller for kontaktene dine som bruker Proton Mail

I det sjeldne tilfellet at Proton Mail oppdager et problem med dine eller kontaktenes nøkler, kan du se én av følgende meldinger:

1. Proton Mail oppdaget at endringer du nylig gjorde på nøklene til denne adressen, ikke har blitt korrekt anvendt — I dette tilfellet vil Proton Mail be deg om å løse nøkkelproblemet i nøkkelinnstillingene dine.
2. Proton Mail oppdaget at nøkler som ble brukt tidligere for denne adressen, kanskje ikke er autentiske — I dette tilfellet vil Proton Mail gi deg fingeravtrykket til den aktuelle offentlige nøkkelen (en unik streng av bokstaver og tall), som du kan sammenligne med fingeravtrykket mottakeren ser i sin konto. Hvis fingeravtrykkene stemmer, kan du være trygg på at e-posten din ble levert uten å ha blitt tuklet med.
3. Proton Mail kunne ikke verifisere enkelte endringer gjort på denne adressens nøkler i fortiden — Dette kan skyldes en nylig sletting av nøkler eller en tilbakestilling av passord.
4. Denne adressen har blitt deaktivert og reaktivert nylig. Mens den var deaktivert, kan data delt med denne adressen ha blitt kryptert uten dine nøkler.

Merk at denne skjermen ikke vil liste opp kontaktadresser som har bestått nøkkelverifisering — den vil bare informere deg når den oppdager et problem.

Hvordan verifisere kontaktens nøkler ved bruk av skrivevinduet

Du kan enkelt verifisere kontaktens nøkler når du sender dem en melding. Ved bruk av Proton Mail-nettappen, åpne skrivevinduet og angi adressen til kontakten du vil sende en melding til.

Hvis Proton Mail vellykket verifiserer deres offentlige nøkkel, vil du se et blått låsikon ved siden av e-postadressen deres, og en verktøytips som sier Ende-til-ende-kryptert når du holder markøren over den.

Hvis Proton Mail oppdager et problem med kontaktens nøkler, vil du se et rødt advarselsikon ved siden av e-postadressen deres, og sending av meldinger til denne adressen vil bli deaktivert av sikkerhetshensyn.

Lær mer om låsikonene i Proton Mail

Merk at det er mulig for Protons Key Transparency-system å gi falske positive, spesielt siden funksjonen fortsatt er i testversjon. Hvis du har spørsmål om Key Transparency eller er usikker på om du har støtt på en false positive, vennligst kontakt vårt støtteteam.

Ofte stilte spørsmål

Er Key Transparency tilgjengelig i Proton Mails mobilapper?

Key Transparency er for øyeblikket en testversjon og er kun tilgjengelig i Proton Mail-nettappen. Det kan komme til mobilappene våre på et senere tidspunkt.

Vil Key Transparency bare fungere med kontaktene mine som også har aktivert det?

Key Transparency fungerer med alle Proton Mail-kontaktene dine som bruker nettversjonen av Proton Mail. De trenger ikke å aktivere funksjonen. Å aktivere Key Transparency lar deg ganske enkelt sjekke statusen til dine offentlige nøkler og nøklene til kontaktene dine.