Verificação de endereço com chaves de confiança
- Leitura
- 2 min
- Categoria
- Encriptação de contactos
O Proton Mail distribui todas as chaves criptográficas necessárias para a comunicação entre utilizadores. Isto garante que qualquer utilizador do Proton Mail pode encriptar e-mails de forma simples para qualquer outro utilizador do Proton Mail, sem possibilidade de os dados serem intercetados.
Esta abordagem garante que todas as comunicações internas do Proton Mail são encriptadas, mas exige que os nossos servidores distribuam as chaves corretas para a sua comunicação. Se preferir ditar quais as chaves específicas que devem ser utilizadas para encriptar mensagens para cada contacto (sem permitir que o servidor as altere), pode utilizar chaves de confiança.
Para ativar chaves de confiança:
- Aceda a Contactos
- Selecione o contacto para o qual pretende ativar as chaves de confiança
- Clique no ícone Definições de e-mail
- Clique em Mostrar definições de PGP avançadas
Isto irá mostrar uma lista de todas as chaves públicas que o servidor tem para este utilizador. Para tornar uma chave numa chave de confiança, selecione Confiar no menu suspenso sob Acções.
Quando confia em chaves, estas também são utilizadas para a verificação de assinatura digital para verificar a identidade do remetente ao receber comunicações do mesmo.
Pode verificar se a identidade do remetente está verificada ao olhar para o símbolo do cadeado de encriptação no endereço De.
Na aplicação móvel, o cadeado pode ser encontrado nos detalhes da mensagem.
O que acontece se repuser a sua palavra-passe?
As suas chaves de confiança estão protegidas por uma assinatura digital, que lhe permite detetar modificações ilegais nas suas chaves de confiança. Esta assinatura é verificada utilizando as suas chaves privadas. Uma consequência disto é que as assinaturas dos seus contactos falharão a verificação se repuser a sua palavra-passe e, assim, perder o acesso às chaves privadas utilizadas para assinar os seus contactos.
Se a assinatura digital nas suas chaves de confiança for inválida, pode significar que:
- Alguém as modificou
- Repôs recentemente a sua palavra-passe
Se tentar enviar uma mensagem a um destinatário para o qual tem chaves de confiança, mas a verificação falhar, ser-lhe-á perguntado se pretende remover a chave das suas chaves de confiança para esse contacto.
O que acontecerá se o contacto repuser a sua palavra-passe?
Se o seu contacto repuser a palavra-passe, poderá já não ter acesso às suas próprias chaves públicas nas quais confiou utilizando o método acima, e não poderá enviar um e-mail ao seu contacto utilizando as chaves de confiança.
Antes de poder enviar um e-mail a esse utilizador, ser-lhe-á perguntado se pretende confiar na nova chave principal do mesmo.