Advarsel ved installering av Proton Mail Bridge på macOS

Når du installerer Proton Mail Bridge-profilen på macOS, kan det hende du ser en advarsel om at sertifikatet som brukes til å sikre kommunikasjonskanalen mellom Proton Mail Bridge og e-postklienten din, ikke er signert av en klarert tredjepart.

Finn ut hvordan du konfigurerer Proton Mail Bridge for Apple Mail

Apple Mail, Thunderbird og andre e-postklienter som kjører på macOS, krever en sikker tilkobling til IMAP- og SMTP-tjenere. Denne tilkoblingen sikres med HTTPS, som krypterer dataene dine under overføring og verifiserer at e-postklienten kobler seg til den den tror den kobler seg til.

Verifiseringen oppnås ved hjelp av SSL/TLS-sertifikater som er utstedt og digitalt signert av sertifiseringsinstanser (CA) som Let’s Encrypt.

Finn ut mer om hvordan HTTPS holder deg trygg

Tjenere som er tilgjengelige for offentligheten, ber om et sertifikat fra en sertifiseringsinstans (CA), som deretter utsteder et digitalt signert sertifikat for det domenet.

Proton Mail Bridge fungerer imidlertid lokalt (på localhost eller 127.0.0.1), så IMAP- og SMTP-tjenerne dens er ikke tilgjengelige utenfor datamaskinen din, ikke engang for datamaskiner på det samme lokale nettverket. Dette betyr at Bridge ikke kan hente et signert sertifikat fra en sertifiseringsinstans.

Løsningen vår er å bruke et selvsignert sertifikat, som gir samme krypteringsnivå for data under overføring. Selvsignerte sertifikater er ikke klarert som standard, siden de ikke er signert av en sertifiseringsinstans. Som et resultat vil de fleste e-postklienter vise en advarsel og spørre om du stoler på sertifikatet, ettersom klienten ikke kan verifisere det (og derfor ikke kan verifisere tilkoblingen til tjeneren).

Med Proton Mail Bridge kan du trygt ignorere denne advarselen og godkjenne sertifikatet og tilkoblingen mellom e-postklienten (for eksempel Apple Mail) og Proton Mail Bridge. Tilkoblingen er lokal og forlater ikke enheten din.

På den annen side er tilkoblingen mellom Proton Mail Bridge og Protons tjenere alltid kryptert med TLS ved bruk av HTTPS-protokollen. Bridge bruker også ytterligere verifiseringstiltak for å bekrefte identiteten til tjeneren den kobler seg til.