Waarschuwing bij het installeren van Proton Mail Bridge op macOS

Wanneer u het Proton Mail Bridge-profiel op macOS installeert, kunt u een waarschuwing zien dat het certificaat dat wordt gebruikt om het communicatiekanaal tussen Proton Mail Bridge en uw e-mailclient te beveiligen, niet is ondertekend door een vertrouwde derde partij.

Lees hoe u Proton Mail Bridge instelt voor Apple Mail

Apple Mail, Thunderbird en andere e-mailclients die op macOS draaien, vereisen een beveiligde verbinding met IMAP- en SMTP-servers. Deze verbinding is beveiligd via HTTPS, wat uw gegevens tijdens de overdracht versleutelt en verifieert of de e-mailclient verbinding maakt met de partij waarmee deze denkt verbinding te maken.

Verificatie vindt plaats met behulp van SSL/TLS-certificaten die zijn uitgegeven en digitaal ondertekend door certificeringsinstanties (CA) zoals Let’s Encrypt.

Meer informatie over hoe HTTPS u veilig houdt

Servers die toegankelijk zijn voor het publiek vragen een certificaat aan bij een CA, die vervolgens een digitaal ondertekend certificaat voor dat domein uitgeeft.

Proton Mail Bridge werkt echter lokaal (op localhost of 127.0.0.1), dus de IMAP- en SMTP-servers zijn niet toegankelijk buiten uw computer, zelfs niet voor computers op hetzelfde lokale netwerk. Dit betekent dat Bridge geen ondertekend certificaat van een CA kan verkrijgen.

Onze oplossing is om een zelfondertekend certificaat te gebruiken, dat hetzelfde niveau van versleuteling biedt voor gegevens in transit. Zelfondertekende certificaten worden standaard niet vertrouwd omdat ze niet zijn ondertekend door een CA. Hierdoor zullen de meeste e-mailclients een waarschuwing weergeven en vragen of u het certificaat vertrouwt, omdat de client dit niet kan verifiëren (en daarom ook de verbinding met de server niet kan verifiëren).

Met Proton Mail Bridge kunt u deze waarschuwing veilig negeren en het certificaat en de verbinding tussen de e-mailclient (bijvoorbeeld Apple Mail) en Proton Mail Bridge goedkeuren. De verbinding is lokaal en verlaat uw apparaat niet.

Aan de andere kant is de verbinding tussen Proton Mail Bridge en Proton-servers altijd versleuteld met TLS via het HTTPS-protocol. Bridge maakt ook gebruik van aanvullende verificatiemaatregelen om de identiteit te garanderen van de server waarmee verbinding wordt gemaakt.