Weryfikacja nadawcy nie powiodła się

Proton Mail stosuje różne metody w celu ochrony Twojej prywatności i bezpieczeństwa. Jedną z metod ochrony wiadomości przed przeczytaniem przez osoby niepowołane jest szyfrowanie. Jednak samo szyfrowanie nie chroni Cię przed wszystkimi zagrożeniami bezpieczeństwa.

Na przykład jeśli john@example.com wyśle do Ciebie e-mail, skąd wiesz, czy to naprawdę John wysłał tę wiadomość, a nie złośliwa osoba trzecia? Szyfrowanie chroni poufność wiadomości po jej wysłaniu, ale nie daje pewności co do tego, kto wysłał e-maila.

Aby zweryfikować tożsamość nadawcy, Proton Mail używa podpisów cyfrowych, które są jak fizyczne podpisy na konkretnej wiadomości, co daje pewność, że wiadomość nie zostanie zmieniona ani naruszona po jej podpisaniu.

• Więcej o podpisach cyfrowych Proton Mail

Jeśli korzystasz z funkcji Weryfikacja adresów za pomocą zaufanych kluczy, Proton Mail powiadomi Cię, gdy weryfikacja podpisu cyfrowego nie powiedzie się, wyświetlając komunikat o błędzie „Weryfikacja nadawcy nie powiodła się”. Ten artykuł zawiera więcej szczegółów na temat tego, co oznacza ten komunikat.

Weryfikacja podpisu w wiadomościach

Gdy dla adresu e-mail kontaktu dostępne są zaufane klucze, podpisy w wiadomościach są automatycznie weryfikowane przez Proton Mail po otwarciu e-maila lub załącznika od tego nadawcy. Aby sprawdzić, czy otrzymana wiadomość ma prawidłowy podpis, możesz spojrzeć na adres nadawcy lub szczegóły wiadomości i sprawdzić znaczenie kłódki szyfrowania.

W dalszej części artykułu wyjaśnimy, co to oznacza.

Weryfikacja podpisu w załącznikach

Załączniki również mogą być podpisane. Jeśli dla adresu e-mail kontaktu włączona jest Weryfikacja adresów za pomocą zaufanych kluczy, możesz mieć pewność, że otrzymany załącznik rzeczywiście pochodzi od tej osoby i nie został naruszony podczas przesyłania. W przeciwieństwie do wiadomości, status podpisu nie zawsze może być wyświetlony natychmiast po otwarciu wiadomości. Abyśmy mogli go zweryfikować, konieczne jest najpierw pobranie załącznika. Choć niektóre załączniki (takie jak osadzone obrazy) są pobierane automatycznie, zazwyczaj musisz pobrać załączniki ręcznie, zanim będzie mogła nastąpić weryfikacja podpisu.

Gdy tylko załącznik zostanie pobrany po raz pierwszy, wyświetli się ikona statusu, jeśli dostępny jest podpis. Przy załącznikach, których weryfikacja podpisu nie powiodła się, zobaczysz ikonę ostrzeżenia.

Czy nieprawidłowy podpis zawsze oznacza, że ktoś naruszył moje dane?

Istnieje kilka możliwych wyjaśnień. Najczęstsze przyczyny to:

1) Nadawca zresetował swoje hasło, co zawsze generuje nowe klucze szyfrowania dla tego adresu. Ponieważ nowy klucz szyfrowania nie jest zaufany, wyświetli się komunikat „Weryfikacja nadawcy nie powiodła się”. Gdy zaufasz nowemu kluczowi kontaktu, weryfikacja nadawcy zakończy się sukcesem. Oczywiście przed zaufaniem nowemu kluczowi powinieneś potwierdzić z nadawcą, czy rzeczywiście zresetował swoje hasło.

2) Nadawca wygenerował nowy klucz szyfrowania. Jeśli nadawca wygenerował nowy klucz szyfrowania i wysyła wiadomości przy użyciu tego nowego klucza, weryfikacja nadawcy nie powiedzie się, ponieważ ten klucz nie jest zaufany. W takim przypadku przed zaufaniem nowemu kluczowi powinieneś potwierdzić z nadawcą, czy rzeczywiście zmienił swój klucz szyfrowania.

Jeśli otrzymasz błąd „Weryfikacja nadawcy nie powiodła się”, ale nadawca nie zresetował hasła ani nie wygenerował nowego klucza szyfrowania, może to oznaczać, że konto nadawcy zostało przejęte lub że wysłana do Ciebie wiadomość e-mail została naruszona. W takim przypadku nie powinieneś ufać tej wiadomości e-mail, dopóki nie potwierdzisz jej treści z nadawcą za pomocą innego kanału. Jeśli masz pytania, możesz skontaktować się z naszym zespołem ds. bezpieczeństwa pod adresem security@proton.me.