Ostrzeżenie podczas instalowania Proton Mail Bridge w systemie macOS

Podczas instalowania profilu Proton Mail Bridge w systemie macOS możesz zobaczyć ostrzeżenie, że certyfikat używany do zabezpieczenia kanału komunikacyjnego między Proton Mail Bridge a Twoją aplikacją pocztową nie jest podpisany przez zaufaną stronę trzecią.

Dowiedz się, jak skonfigurować Proton Mail Bridge dla Apple Mail

Apple Mail, Thunderbird i inne aplikacje pocztowe działające w systemie macOS wymagają bezpiecznego połączenia z serwerami IMAP i SMTP. Połączenie to jest zabezpieczone za pomocą protokołu HTTPS, który szyfruje Twoje dane podczas przesyłania i weryfikuje, czy aplikacja pocztowa łączy się z tym, z kim uważa, że się łączy.

Weryfikacja odbywa się za pomocą certyfikatów SSL/TLS wydawanych i podpisanych cyfrowo przez urzędy certyfikacji (CA), takie jak Let’s Encrypt.

Dowiedz się więcej o tym, jak HTTPS dba o Twoje bezpieczeństwo

Serwery dostępne publicznie żądają certyfikatu od urzędu certyfikacji (CA), który następnie wystawia cyfrowo podpisany certyfikat dla danej domeny.

Jednak aplikacja Proton Mail Bridge działa lokalnie (na hoście localhost lub pod adresem 127.0.0.1), więc jej serwery IMAP i SMTP nie są dostępne poza Twoim komputerem, nawet dla innych urządzeń w tej samej sieci lokalnej. Oznacza to, że Bridge nie może uzyskać podpisanego certyfikatu od urzędu certyfikacji.

Naszym rozwiązaniem jest użycie certyfikatu samopodpisanego, który zapewnia taki sam poziom szyfrowania danych podczas przesyłania. Certyfikaty samopodpisane nie są domyślnie zaufane, ponieważ nie zostały podpisane przez urząd certyfikacji. W rezultacie większość aplikacji pocztowych wyświetli ostrzeżenie i zapyta, czy ufasz temu certyfikatowi, ponieważ aplikacja pocztowa nie może go zweryfikować (a co za tym idzie, nie może zweryfikować połączenia z serwerem).

Korzystając z Proton Mail Bridge, możesz bezpiecznie zignorować to ostrzeżenie i zatwierdzić certyfikat oraz połączenie między aplikacją pocztową (na przykład Apple Mail) a Proton Mail Bridge. Połączenie to jest lokalne i nie opuszcza Twojego urządzenia.

Z drugiej strony połączenie między Proton Mail Bridge a serwerami Proton jest zawsze zaszyfrowane za pomocą protokołu TLS przy użyciu protokołu HTTPS. Bridge stosuje również dodatkowe środki weryfikacji, aby potwierdzić tożsamość serwera, z którym się łączy.