Pagina principală Proton

Ce este Key Transparency?

Lectură
6 min
Categorie
Criptare și chei

Key Transparency pentru e-mail este o nouă caracteristică avansată de securitate pentru Proton Mail, care se bazează pe tehnologia blockchain.

Pentru a vă păstra informațiile în siguranță, Proton Mail aplică automat criptarea de la un capăt la altul (E2EE) ori de câte ori trimiteți e-mailuri unor contacte care folosesc tot Proton Mail.

Această criptare se bazează pe criptografia cu cheie publică, formată din perechi de chei: o cheie privată și o cheie publică. Când trimiteți un e-mail cuiva care folosește, de asemenea, Proton Mail, aplicația de pe dispozitivul dvs. îl va cripta automat folosind cheia publică a acestuia, pe care aplicația o preia de pe serverele Proton. Aplicația Proton Mail a persoanei respective vă decriptează apoi e-mailul pe dispozitivul său, folosind cheia sa privată.

În funcție de modelul dvs. de amenințare, este posibil să doriți să vă asigurați că trimiteți e-mailul persoanei potrivite, verificându-i cheia publică.

Deși este posibil să fi utilizat deja caracteristica noastră de verificare a adresei pentru a verifica cheile publice, acum am făcut acest proces mai simplu și mai accesibil pentru cei care au nevoie de el, fie că sunteți o persoană publică, o organizație de profil înalt sau pur și simplu vă preocupă securitatea dvs. Noua caracteristică de verificare a cheilor de la Proton Mail verifică automat cheile publice ale contactelor dvs., astfel încât să puteți fi sigur că trimiteți e-mailuri persoanelor dorite. Bazată pe un concept criptografic numit Key Transparency, aceasta vă permite să verificați starea cheilor dvs. și a celor ale contactelor dvs. folosind versiunea web a Proton Mail.

Pentru mai multe detalii, citiți Cartea albă despre Proton Key Transparency

Funcționează după cum urmează: clientul dvs. Proton Mail (deocamdată, aplicația noastră web) verifică dacă cheia publică preluată de pe server se potrivește cu cea din directorul auditabil Key Transparency, care este stocat pe un blockchain privat. Acest lucru garantează că clientul dvs. Proton Mail vă criptează mesajul cu cheia corectă și, prin urmare, trimite e-mailul către destinatarul dorit.

Cheile publice nu sunt publicate direct într-un director. În schimb, folosim rezultate criptate (hash) ale adreselor Proton Mail și ale cheilor publice ale acestora pentru a vă proteja confidențialitatea.

Rețineți că această caracteristică este în prezent în faza beta. Anumite funcționalități sunt încă în curs de dezvoltare și perfecționare.

De asemenea, rețineți că, deși caracteristica Key Transparency de la Proton folosește tehnologia blockchain, nu există niciun blockchain public, token sau criptomonedă asociată cu această caracteristică în forma sa actuală.

Cum să vă verificați cheile dvs. și pe cele ale contactelor dvs.

Periodic, Proton Mail va rula un audit pentru a verifica dacă cheile dvs. și cheile contactelor dvs. sunt în concordanță cu ceea ce a fost publicat în directorul Key Transparency.

Pentru a vizualiza mai multe informații despre cheile publice ale dvs. și ale contactului dvs., puteți verifica rezultatele acestui audit.

Pentru a activa Key Transparency

1. Conectați-vă la mail.proton.me(fereastră nouă) folosind numele de utilizator și parola contului dvs. Proton.

2. Accesați Setări Toate setările → Proton Mail Criptare și chei și comutați comutatorul Verificare chei cu Key Transparency pe pornit.

Verificare chei cu Key Transparency

Pentru a verifica cheile publice

Conectați-vă la mail.proton.me(fereastră nouă) și accesați SetăriVerificare cheie (în partea de jos a panoului de setări rapide).

Verificați cheile publice

Acum puteți verifica:

  • Dacă verificarea cheilor a reușit pentru propriile dvs. adrese
  • Dacă verificarea cheilor a detectat o problemă pentru propriile dvs. adrese sau pentru contactele dvs. care folosesc Proton Mail
Key verification

În scenariul rar în care Proton Mail detectează o problemă cu cheile dvs. sau ale contactelor dvs., este posibil să vedeți unul dintre următoarele mesaje:

  1. Proton Mail a detectat că modificările pe care le-ați efectuat recent la cheile acestei adrese nu au fost aplicate corect — În acest caz, Proton Mail vă va solicita să remediați problema legată de cheie din setările cheilor dvs.
  2. Proton Mail a detectat că este posibil ca cheile utilizate în trecut pentru această adresă să nu fie autentice — În acest caz, Proton Mail vă va oferi amprenta cheii publice în cauză (un șir unic de litere și cifre), pe care o puteți compara cu amprenta pe care destinatarul o vede în contul său. Dacă amprentele se potrivesc, puteți fi sigur că e-mailul dvs. a fost livrat fără a fi fost falsificat.
  3. Proton Mail nu a putut verifica unele modificări aduse cheilor acestei adrese în trecut — Acest lucru s-ar putea datora unei ștergeri recente a cheii sau unei resetări a parolei.
  4. Această adresă a fost dezactivată și reactivată recent. În timp ce a fost dezactivată, este posibil ca datele partajate cu această adresă să nu fi fost criptate cu cheile dvs. 

Rețineți că acest ecran nu va afișa adresele contactelor dvs. care au trecut cu succes de verificarea cheilor — vă va informa doar atunci când detectează o problemă.

Cum să verificați cheile contactului dvs. folosind editorul de mesaje

Puteți verifica cu ușurință cheile contactului dvs. atunci când îi trimiteți un mesaj. Folosind aplicația web Proton Mail, deschideți editorul de mesaje și introduceți adresa contactului căruia doriți să îi trimiteți un mesaj.

Dacă Proton Mail verifică cu succes cheia publică a acestuia, veți vedea o pictogramă albastră în formă de lacăt lângă adresa sa de e-mail și o casetă de informare pe care scrie Criptat de la un capăt la altul când treceți cursorul peste ea.

Look for the blue icon

Dacă Proton Mail detectează o problemă cu cheile contactului dvs., veți vedea o pictogramă roșie de avertizare lângă adresa sa de e-mail, iar trimiterea de mesaje către această adresă va fi dezactivată pentru securitatea dvs.

Aflați mai multe despre pictogramele de lacăt de la Proton Mail

Rețineți că este posibil ca sistemul Key Transparency de la Proton să dea rezultate fals pozitive, mai ales că această caracteristică este încă în faza beta. Dacă aveți întrebări despre Key Transparency sau nu sunteți sigur dacă ați întâlnit un rezultat fals pozitiv, vă rugăm să contactați echipa noastră de asistență.

Întrebări frecvente

Este disponibil Key Transparency pe aplicațiile mobile Proton Mail?

Key Transparency este în prezent o versiune beta și este disponibilă doar pe aplicația web Proton Mail. S-ar putea să fie lansată pe aplicațiile noastre mobile la o dată ulterioară.

Va funcționa Key Transparency doar cu contactele mele care l-au activat la rândul lor?

Key Transparency funcționează cu toate contactele dvs. Proton Mail care folosesc versiunea web a Proton Mail. Acestea nu trebuie să activeze caracteristica. Activarea Key Transparency vă permite pur și simplu să verificați starea cheilor dvs. publice și a celor ale contactelor dvs.