Проверка адреса с помощью доверенных ключей

Proton Mail распространяет все криптографические ключи, необходимые для общения между пользователями. Это гарантирует, что любой пользователь Proton Mail может без проблем зашифровать почту для любого другого пользователя Proton Mail без риска перехвата данных.

Этот подход гарантирует, что все внутренние переписки Proton Mail зашифрованы, но для этого наши серверы должны распространять правильные ключи для вашей переписки. Если вы предпочитаете самостоятельно определять, какие именно ключи должны использоваться для шифрования сообщений каждому контакту (не позволяя серверу менять их), вы можете использовать доверенные ключи.

Чтобы включить доверенные ключи:

• Перейдите в раздел Контакты
• Выберите контакт, для которого вы хотите включить доверенные ключи
• Нажмите на значок Настройки электронной почты
• Нажмите на Показать расширенные настройки PGP

После этого отобразится список всех открытых ключей, которые есть на сервере для этого пользователя. Чтобы сделать ключ доверенным, выберите Доверять в раскрывающемся меню под кнопкой Действия.

Когда вы доверяете ключам, они также используются для проверки ЭЦП, чтобы подтвердить личные данные отправителя при получении сообщений от него.

Вы можете проверить, подтверждены ли личные данные отправителя, посмотрев на значок замка шифрования в адресе в поле От.

В мобильном приложении этот замок можно найти в информации о сообщении.

• Как проверить состояние шифрования с помощью значков замков

Что произойдет, если вы сбросите свой пароль?

Ваши доверенные ключи защищены ЭЦП, которая позволяет обнаруживать несанкционированные изменения ваших доверенных ключей. Эта подпись проверяется с помощью ваших закрытых ключей. Следствием этого является то, что подписи ваших контактов не пройдут проверку, если вы сбросите свой пароль и тем самым потеряете доступ к закрытым ключам, используемым для подписи ваших контактов.

Если ЭЦП на ваших доверенных ключах недействительна, это может означать, что:

• Кто-то изменил их
• Вы недавно сбросили свой пароль

Если вы попытаетесь отправить сообщение получателю, для которого у вас есть доверенные ключи, но проверка не удастся, вам будет предложено удалить этот ключ из списка доверенных ключей для этого контакта.

Что произойдет, если контакт сбросит свой пароль?

Если ваш контакт сбросит свой пароль, у него может больше не быть доступа к его собственным открытым ключам, которые вы сделали доверенными с помощью описанного выше метода, и вы не сможете отправить этому контакту электронное письмо с использованием доверенных ключей.

Перед тем как отправить электронное письмо этому пользователю, вам будет предложено сделать его новый основной ключ доверенным.

• Узнайте больше об ЭЦП Proton Mail