Cum este stocată cheia privată?

Cheia dvs. privată Proton Mail(fereastră nouă) este generată în browserul dvs. Înainte de a trimite cheia privată către server pentru stocare, o criptăm cu parola dvs. (sau parola pentru căsuța poștală dacă utilizați modul cu două parole). Acest lucru garantează că dvs. și numai dvs. vă puteți utiliza cheia privată.

Pentru a vă proteja cheia privată, folosim mai întâi bcrypt pentru a crea un hash al parolei dvs., folosind un cod aleator generat în mod aleatoriu, care diferă pentru fiecare utilizator. Rezultatul este apoi utilizat pentru a vă cripta cheia privată cu AES-256. Prin aplicarea unui hash cu bcrypt mai întâi, facem ca decriptarea cheii dvs. private să fie mult mai lentă pentru oricine încearcă să vă ghicească parola. Folosim un cod aleator diferit pentru fiecare utilizator, ceea ce înseamnă că un atacator care încearcă să obțină parole prin forță brută va putea viza doar un singur utilizator la un moment dat, ceea ce îl va încetini și mai mult.

În general, pentru a vă proteja cheia privată împotriva divulgării, cea mai bună abordare este să alegeți o parolă puternică.