Aviso ao instalar o Proton Mail Bridge no macOS

Quando instala o perfil do Proton Mail Bridge no macOS, poderá ver um aviso indicando que o certificado utilizado para proteger o canal de comunicação entre o Proton Mail Bridge e o seu cliente de e-mail não está assinado por terceiros de confiança.

Saiba como configurar o Proton Mail Bridge para o Apple Mail

O Apple Mail, o Thunderbird e outros clientes de e-mail em execução no macOS necessitam de uma ligação segura aos servidores IMAP e SMTP. Esta ligação é protegida através de HTTPS, que encripta os seus dados em trânsito e verifica se o cliente de e-mail se está a ligar a quem pensa estar a ligar-se.

A verificação é obtida através de certificados SSL/TLS emitidos e assinados digitalmente por autoridades de certificação (CA), tais como a Let’s Encrypt.

Saiba mais sobre como o HTTPS o mantém seguro

Os servidores que estão acessíveis ao público solicitam um certificado a uma CA, que emite depois um certificado assinado digitalmente para esse domínio.

No entanto, o Proton Mail Bridge funciona localmente (em localhost ou 127.0.0.1), pelo que os seus servidores IMAP e SMTP não estão acessíveis fora do seu computador, nem mesmo por computadores na mesma rede local. Isto significa que o Bridge não consegue obter um certificado assinado de uma CA.

A nossa solução é utilizar um certificado autoassinado, que fornece o mesmo nível de encriptação para dados em trânsito. Os certificados autoassinados não são de confiança por predefinição, uma vez que não são assinados por uma CA. Como resultado, a maioria dos clientes de e-mail apresentará um aviso e perguntará se confia no certificado, uma vez que o cliente não o consegue verificar (e, consequentemente, não consegue verificar a ligação ao servidor).

Com o Proton Mail Bridge, pode ignorar este aviso em segurança e aprovar o certificado e a ligação entre o cliente de e-mail (por exemplo, o Apple Mail) e o Proton Mail Bridge. A ligação é local e não sai do seu dispositivo.

Por outro lado, a ligação entre o Proton Mail Bridge e os servidores da Proton é sempre encriptada com TLS, utilizando o protocolo HTTPS. O Bridge também emprega medidas de verificação adicionais para garantir a identidade do servidor ao qual se está a ligar.