Что такое Key Transparency?

Key Transparency для электронной почты — это новая продвинутая функция безопасности в Proton Mail, которая основана на технологии блокчейн.

Чтобы защитить вашу информацию, Proton Mail автоматически применяет сквозное шифрование (E2EE) каждый раз, когда вы отправляете электронные письма контактам, которые также используют Proton Mail.

Это шифрование основано на криптографии с открытым ключом, которая состоит из пар ключей: закрытого ключа и открытого ключа. Когда вы отправляете электронное письмо тому, кто тоже пользуется Proton Mail, приложение на вашем устройстве автоматически зашифрует его с помощью открытого ключа получателя, который приложение получает с серверов Proton. Затем приложение Proton Mail этого человека расшифрует ваше письмо на его устройстве с помощью его закрытого ключа.

В зависимости от вашей модели угроз, вы, возможно, захотите убедиться, что отправляете письмо именно тому человеку, кому намеревались, подтвердив его открытый ключ.

Возможно, вы уже использовали нашу функцию проверки адреса для проверки открытых ключей, но теперь мы сделали этот процесс проще и доступнее для тех, кому это необходимо, будь то публичная личность, известная организация или просто человек, заботящийся о своей безопасности. Новая функция проверки ключей в Proton Mail автоматически проверяет открытые ключи ваших контактов, чтобы вы могли быть уверены, что отправляете письма именно тем людям, кому намеревались. Основанная на криптографической концепции, известной как Key Transparency, она позволяет проверять статус ваших ключей и ключей ваших контактов в веб-версии Proton Mail.

Для получения подробной информации ознакомьтесь с документом Proton Key Transparency Whitepaper

Это работает следующим образом: ваш клиент Proton Mail (на данный момент — наше веб-приложение) проверяет, совпадает ли полученный с сервера открытый ключ с ключом в проверяемом каталоге Key Transparency, который хранится в приватном блокчейне. Это гарантирует, что клиент Proton Mail зашифрует ваше сообщение правильным ключом и, следовательно, отправит электронное письмо именно вашему получателю.

Открытые ключи не публикуются в каталоге напрямую. Вместо этого для защиты вашей конфиденциальности мы используем хэшированные результаты адресов Proton Mail и их открытых ключей.

Обратите внимание, что эта функция сейчас находится на стадии бета-тестирования. Некоторые возможности всё ещё дорабатываются и улучшаются.

Также обратите внимание, что хотя функция Key Transparency от Proton использует технологию блокчейн, в её текущем виде с этой функцией не связан никакой публичный блокчейн, токен или криптовалюта.

• Как проверить свои ключи и ключи ваших контактов
• Как проверить ключи контакта с помощью редактора писем
• Часто задаваемые вопросы

Как проверить свои ключи и ключи ваших контактов

Периодически Proton Mail будет проводить аудит, чтобы убедиться, что ваши ключи и ключи ваших контактов соответствуют тому, что было опубликовано в каталоге Key Transparency.

Чтобы просмотреть подробную информацию о ваших открытых ключах и открытых ключах вашего контакта, вы можете проверить результаты этого аудита.

Чтобы включить Key Transparency

1. Войдите на сайт mail.proton.me(новое окно), используя имя пользователя и пароль вашего аккаунта Proton.

2. Перейдите в Настройки → Все настройки → Proton Mail → Шифрование и ключи и переведите переключатель Проверять ключи с помощью Key Transparency в положение вкл..

Чтобы проверить открытые ключи

Войдите на сайт mail.proton.me(новое окно) и перейдите в раздел Настройки → Проверка ключей (в нижней части панели быстрых настроек).

Теперь вы можете проверить:

• успешно ли прошла проверка ключей для ваших собственных адресов
• обнаружила ли проверка ключей проблему с вашими собственными адресами или контактами, использующими Proton Mail

В тех редких случаях, когда Proton Mail обнаруживает проблему с вашими ключами или ключами ваших контактов, вы можете увидеть одно из следующих сообщений:

1. Служба Proton Mail обнаружила, что изменения, которые вы недавно внесли в ключи этого адреса, не были применены должным образом — в этом случае Proton Mail предложит вам устранить проблему с ключами в настройках ключей.
2. Служба Proton Mail обнаружила, что ключи, использовавшиеся для этого адреса в прошлом, возможно, не являются подлинными — в этом случае Proton Mail предоставит вам отпечаток соответствующего открытого ключа (уникальную строку букв и цифр), который вы сможете сравнить с отпечатком, отображаемым в аккаунте получателя. Если отпечатки совпадают, вы можете быть уверены, что ваше письмо было доставлено без постороннего вмешательства.
3. Служба Proton Mail не смогла проверить некоторые изменения, внесенные в ключи этого адреса в прошлом, — это могло произойти из-за недавнего удаления ключа или сброса пароля.
4. Этот адрес был недавно отключен, а затем снова включен. В период, пока он был отключен, данные, отправленные на этот адрес, могли быть зашифрованы не вашими ключами. 

Обратите внимание, что на этом экране не будут отображаться адреса ваших контактов, успешно прошедшие проверку ключей — он будет информировать вас только при обнаружении проблемы.

Как проверить ключи контакта с помощью редактора писем

Вы можете легко проверить ключи вашего контакта при отправке ему сообщения. В веб-приложении Proton Mail откройте редактор писем и введите адрес контакта, которому хотите отправить сообщение.

Если Proton Mail успешно проверит открытый ключ получателя, рядом с его адресом электронной почты появится синий значок замка, а при наведении на него курсора мыши отобразится всплывающая подсказка Зашифровано сквозным методом.

Если Proton Mail обнаружит проблему с ключами вашего контакта, рядом с его адресом электронной почты появится красный значок предупреждения, а отправка сообщений на этот адрес будет заблокирована в целях вашей безопасности.

Узнайте больше о значках замков в Proton Mail

Обратите внимание, что система Key Transparency от Proton может выдавать ложные срабатывания, особенно учитывая, что эта функция всё ещё находится в режиме бета-тестирования. Если у вас возникли вопросы о работе Key Transparency или вы не уверены, столкнулись ли вы с ложным срабатыванием, обратитесь в нашу службу поддержки.

Часто задаваемые вопросы

Доступна ли функция Key Transparency в мобильных приложениях Proton Mail?

В настоящее время функция Key Transparency находится на стадии бета-тестирования и доступна только в веб-приложении Proton Mail. В мобильных приложениях она может появиться позже.

Будет ли функция Key Transparency работать только с теми моими контактами, которые её тоже включили?

Функция Key Transparency работает со всеми вашими контактами Proton Mail, которые используют веб-версию Proton Mail. Им не нужно включать эту функцию. Включение Key Transparency просто позволяет вам проверять статус своих открытых ключей и открытых ключей ваших контактов.