O que é o Key Transparency?

O Key Transparency para e-mail é uma nova funcionalidade de segurança avançada do Proton Mail baseada na tecnologia blockchain.

Para manter as suas informações em segurança, o Proton Mail aplica a encriptação ponto a ponto (E2EE) automaticamente sempre que envia e-mails para contactos que também utilizam o Proton Mail.

Esta encriptação baseia-se na criptografia de chave pública, que consiste em pares de chaves: uma chave privada e uma chave pública. Quando envia um e-mail a alguém que também utiliza o Proton Mail, a aplicação no seu dispositivo encripta-o automaticamente utilizando a chave pública dessa pessoa, que a aplicação obtém dos servidores do Proton. A aplicação Proton Mail dessa pessoa desencripta então o seu e-mail no seu dispositivo utilizando a sua chave privada.

Dependendo do seu modelo de ameaça, talvez queira certificar-se de que está a enviar o e-mail para a pessoa certa, verificando a sua chave pública.

Embora já possa ter utilizado a nossa funcionalidade de verificação de endereço para verificar chaves públicas, tornámos agora este processo mais fácil e acessível para quem dele necessita, quer seja uma figura pública, uma organização de destaque ou simplesmente alguém preocupado com a sua segurança. A nova funcionalidade de verificação de chaves do Proton Mail verifica automaticamente as chaves públicas dos seus contactos, para que possa ter a certeza de que está a enviar e-mails para as pessoas certas. Com base num conceito criptográfico conhecido como Key Transparency, esta funcionalidade permite-lhe verificar o estado das suas chaves e das chaves dos seus contactos utilizando a versão web do Proton Mail.

Para mais detalhes, leia o Whitepaper sobre o Proton Key Transparency

Funciona da seguinte forma: o seu cliente Proton Mail (por enquanto, a nossa aplicação web) verifica se a chave pública obtida do servidor corresponde à que se encontra no diretório auditável Key Transparency, que é armazenado numa blockchain privada. Isto garante que o seu cliente Proton Mail encripta a sua mensagem com a chave correta e, assim, envia o seu e-mail para o destinatário pretendido.

As chaves públicas não são publicadas diretamente num diretório. Em vez disso, utilizamos resultados hash dos endereços de e-mail do Proton Mail e das respetivas chaves públicas para proteger a sua privacidade.

Tenha em atenção que esta funcionalidade está atualmente em versão beta. Algumas funcionalidades ainda estão a ser desenvolvidas e aperfeiçoadas.

Tenha também em conta que, embora a funcionalidade Key Transparency do Proton tire partido da tecnologia blockchain, não existe qualquer blockchain pública, token ou criptomoeda associada a esta funcionalidade na sua forma atual.

• Como verificar as suas chaves e as chaves dos seus contactos
• Como verificar as chaves do seu contacto utilizando o compositor
• Perguntas frequentes

Como verificar as suas chaves e as chaves dos seus contactos

Periodicamente, o Proton Mail realizará uma auditoria para verificar se as suas chaves e as chaves dos seus contactos são consistentes com o que foi publicado no diretório Key Transparency.

Para ver mais informações sobre as suas chaves públicas e as do seu contacto, pode verificar os resultados desta auditoria.

Para ativar o Key Transparency

1. Inicie sessão em mail.proton.me(nova janela) utilizando o seu nome de utilizador e palavra-passe da sua Conta Proton.

2. Vá a Definições → Todas as definições → Proton Mail → Encriptação e chaves e alterne o interruptor Verificar chaves com Key Transparency para ligado.

Para verificar chaves públicas

Inicie sessão em mail.proton.me(nova janela) e vá a Definições → Verificação de chaves (na parte inferior do painel de definições rápidas).

Agora pode verificar:

• Se a verificação de chaves foi bem-sucedida para os seus próprios endereços
• Se a verificação de chaves detetou um problema nos seus próprios endereços ou nos dos seus contactos que utilizam o Proton Mail

No caso raro de o Proton Mail detetar um problema com as suas chaves ou com as dos seus contactos, poderá ver uma das seguintes mensagens:

1. O Proton Mail detetou que as alterações que fez recentemente nas chaves deste endereço não foram aplicadas corretamente — Neste caso, o Proton Mail irá pedir-lhe para resolver o problema da chave nas suas definições de chave.
2. O Proton Mail detetou que as chaves utilizadas no passado para este endereço podem não ser autênticas — Neste caso, o Proton Mail dar-lhe-á a impressão digital da chave pública em questão (uma sequência única de letras e números), que poderá comparar com a impressão digital que o destinatário vê na sua conta. Se as impressões digitais coincidirem, pode ter a certeza de que o seu e-mail foi entregue sem ter sido adulterado.
3. O Proton Mail não conseguiu verificar algumas alterações efetuadas nas chaves deste endereço no passado — Isto pode dever-se a uma eliminação de chave recente ou a uma reposição da palavra-passe.
4. Este endereço foi desativado e reativado recentemente. Enquanto estava desativado, os dados partilhados para este endereço podem não ter sido encriptados com as suas chaves. 

Tenha em atenção que este ecrã não listará os endereços dos seus contactos que passaram com êxito na verificação de chaves — apenas o informará quando detetar um problema.

Como verificar as chaves do seu contacto utilizando o compositor

Pode facilmente verificar as chaves do seu contacto quando lhe envia uma mensagem. Utilizando a aplicação web Proton Mail, abra o compositor e introduza o endereço do contacto para o qual pretende enviar uma mensagem.

Se o Proton Mail verificar com êxito a sua chave pública, verá um ícone de cadeado azul ao lado do seu endereço de e-mail e uma dica que diz Encriptado de ponto a ponto quando colocar o rato por cima dele.

Se o Proton Mail detetar um problema com as chaves do seu contacto, verá um ícone de aviso vermelho ao lado do seu endereço de e-mail e o envio de mensagens para este endereço será desativado para sua segurança.

Saiba mais sobre os ícones de cadeado do Proton Mail

Note que é possível que o sistema de Key Transparency da Proton apresente falsos positivos, especialmente porque a funcionalidade ainda está em beta. Se tiver dúvidas sobre o Key Transparency ou se não tiver a certeza se deparou com um falso positivo, entre em contacto com a nossa equipa de apoio ao cliente.

Perguntas frequentes

O Key Transparency está disponível nas aplicações móveis do Proton Mail?

O Key Transparency é atualmente uma versão beta e só está disponível na aplicação web do Proton Mail. Poderá chegar às nossas aplicações móveis numa data posterior.

O Key Transparency só funcionará com os meus contactos que também o tenham ativado?

O Key Transparency funciona com todos os seus contactos Proton Mail que utilizam a versão web do Proton Mail. Não precisam de ativar a funcionalidade. Ativar o Key Transparency permite-lhe simplesmente verificar o estado das suas chaves públicas e das dos seus contactos.