Wat is Key Transparency?

Key Transparency voor e-mail is een nieuwe geavanceerde beveiligingsfunctie voor Proton Mail die is gebaseerd op blockchain-technologie.

Om uw informatie veilig te houden, past Proton Mail automatisch end-to-end versleuteling (E2EE) toe wanneer u e-mailt met contacten die ook Proton Mail gebruiken.

Deze versleuteling is gebaseerd op cryptografie met openbare sleutels, wat bestaat uit sleutelparen: een geheime sleutel en een openbare sleutel. Wanneer u een e-mail verzendt naar iemand die ook Proton Mail gebruikt, zal de app op uw apparaat deze automatisch versleutelen met diens openbare sleutel, die de app ophaalt van de servers van Proton. De Proton Mail-app van die persoon ontsleutelt uw e-mail vervolgens op diens apparaat met diens geheime sleutel.

Afhankelijk van uw bedreigingsmodel, wilt u er wellicht zeker van zijn dat u naar de beoogde persoon e-mailt door diens openbare sleutel te verifiëren.

Hoewel u wellicht al gebruikmaakt van onze functie voor adresverificatie om openbare sleutels te controleren, hebben we dit proces nu eenvoudiger en toegankelijker gemaakt voor degenen die het nodig hebben, of u nu een publiek figuur bent, een prominente organisatie vertegenwoordigt of zich simpelweg zorgen maakt over uw beveiliging. De nieuwe functie voor sleutelverificatie van Proton Mail controleert automatisch de openbare sleutels van uw contacten, zodat u er zeker van kunt zijn dat u naar de beoogde personen e-mailt. Gebaseerd op een cryptografisch concept genaamd Key Transparency, stelt het u in staat om de status van uw sleutels en die van uw contacten te controleren via de webversie van Proton Mail.

Lees het Proton Key Transparency Whitepaper voor meer details

Dit werkt als volgt: uw Proton Mail-client (vooralsnog onze web-app) controleert of de openbare sleutel die van de server is opgehaald, overeenkomt met de sleutel in de controleerbare Key Transparency-index die is opgeslagen op een privé-blockchain. Dit zorgt ervoor dat uw Proton Mail-client uw bericht versleutelt met de juiste sleutel en uw e-mail dus naar uw beoogde ontvanger verzendt.

Openbare sleutels worden niet rechtstreeks in een index gepubliceerd. In plaats daarvan gebruiken we gehashte resultaten van Proton Mail-adressen en hun openbare sleutels om uw privacy te beschermen.

Let op: deze functie bevindt zich momenteel in de bètafase. Bepaalde functionaliteit wordt nog ontwikkeld en verfijnd.

Let er ook op dat hoewel de Key Transparency-functie van Proton gebruikmaakt van blockchain-technologie, er in de huidige vorm geen openbare blockchain, token of cryptovaluta aan deze functie is gekoppeld.

• Hoe u uw sleutels en die van uw contacten verifieert
• Hoe u de sleutels van uw contact verifieert via het opstelvenster
• Veelgestelde vragen

Hoe u uw sleutels en de sleutels van uw contacten verifieert

Proton Mail voert periodiek een audit uit om te verifiëren of uw sleutels en de sleutels van uw contacten overeenstemmen met wat is gepubliceerd in de Key Transparency-index.

Om meer informatie over de openbare sleutels van uzelf en uw contact te bekijken, kunt u de resultaten van deze audit controleren.

Om Key Transparency in te schakelen

1. Log in op mail.proton.me(nieuw venster) met de gebruikersnaam en het wachtwoord van uw Proton-account.

2. Ga naar Instellingen → Alle instellingen → Proton Mail → Versleuteling en sleutels en zet de schakelaar Verifieer sleutels met Key Transparency aan.

Om openbare sleutels te verifiëren

Log in op mail.proton.me(nieuw venster) en ga naar Instellingen → Sleutelverificatie (onderaan het paneel Snelle instellingen).

U kunt nu het volgende controleren:

• Of de sleutelverificatie is geslaagd voor uw eigen adressen
• Of de sleutelverificatie een probleem heeft gedetecteerd voor uw eigen adressen of voor uw contacten die Proton Mail gebruiken

In het zeldzame geval dat Proton Mail een probleem detecteert met de sleutels van uzelf of uw contacten, krijgt u mogelijk een van de volgende berichten te zien:

1. Proton Mail heeft gedetecteerd dat wijzigingen die u onlangs hebt aangebracht aan de sleutels van dit adres, niet correct zijn toegepast — In dit geval zal Proton Mail u vragen om het sleutelprobleem op te lossen in uw sleutelinstellingen.
2. Proton Mail heeft gedetecteerd dat sleutels die in het verleden voor dit adres zijn gebruikt, mogelijk niet authentiek zijn — In dit geval toont Proton Mail u de vingerafdruk van de betreffende openbare sleutel (een unieke reeks letters en cijfers), die u kunt vergelijken met de vingerafdruk die de ontvanger in diens account ziet. Als de vingerafdrukken overeenkomen, kunt u er zeker van zijn dat uw e-mail is afgeleverd zonder onrechtmatig te zijn bewerkt.
3. Proton Mail kon sommige wijzigingen die in het verleden aan de sleutels van dit adres zijn aangebracht, niet verifiëren — Dit kan te wijten zijn aan een recente sleutelverwijdering of het resetten van een wachtwoord.
4. Dit adres is onlangs uitgeschakeld en opnieuw ingeschakeld. Toen het was uitgeschakeld, zijn gegevens die met dit adres zijn gedeeld mogelijk niet versleuteld met uw sleutels. 

Let op dat dit scherm geen adressen van uw contacten vermeldt die de sleutelverificatie met succes hebben doorstaan — het informeert u alleen wanneer er een probleem wordt gedetecteerd.

Hoe u de sleutels van uw contact verifieert via het opstelvenster

U kunt de sleutels van uw contact eenvoudig verifiëren wanneer u een bericht verzendt. Open het opstelvenster in de Proton Mail-web-app en voer het adres in van het contact waarnaar u een bericht wilt verzenden.

Als Proton Mail de openbare sleutel met succes verifieert, ziet u een blauw slotpictogram naast het e-mailadres van die persoon, en een tooltip met de tekst End-to-end versleuteld wanneer u er met de muis overheen beweegt.

Als Proton Mail een probleem detecteert met de sleutels van uw contact, ziet u een rood waarschuwingspictogram naast het e-mailadres, en wordt het verzenden van berichten naar dit adres omwille van uw beveiliging uitgeschakeld.

Meer informatie over de slotpictogrammen van Proton Mail

Let op: het is mogelijk dat het Key Transparency-systeem van Proton fout-positieven (false positives) geeft, vooral omdat de functie zich nog in de bètafase bevindt. Als u vragen hebt over Key Transparency of er niet zeker van bent of u te maken hebt met een fout-positief resultaat, neem dan contact op met ons ondersteuningsteam.

Veelgestelde vragen

Is Key Transparency beschikbaar op de mobiele apps van Proton Mail?

Key Transparency is momenteel een bètaversie en is alleen beschikbaar op de web-app van Proton Mail. Het wordt mogelijk op een later tijdstip toegevoegd aan onze mobiele apps.

Werkt Key Transparency alleen bij contacten die dit ook hebben ingeschakeld?

Key Transparency werkt bij al uw Proton Mail-contacten die de webversie van Proton Mail gebruiken. Zij hoeven de functie niet in te schakelen. Het inschakelen van Key Transparency stelt u simpelweg in staat om de status van uw openbare sleutels en die van uw contacten te controleren.