Ошибка проверки отправителя

Proton Mail использует различные методы для защиты вашей конфиденциальности и безопасности. Одним из методов защиты сообщений от чтения посторонними является шифрование. Однако само по себе шифрование не защищает вас от всех уязвимостей безопасности.

Например, если john@example.com отправляет вам электронное письмо, как узнать, что сообщение действительно отправил Джон, а не злоумышленник? Шифрование защитит конфиденциальность сообщений после их отправки, но не дает никаких гарантий относительно того, кто именно отправил письмо.

Чтобы подтвердить личные данные отправителя, Proton Mail использует цифровые подписи (ЭЦП), которые похожи на физические подписи на конкретном сообщении и гарантируют, что сообщение не будет изменено или взломано после подписания.

• Подробнее о цифровых подписях (ЭЦП) Proton Mail

Если вы используете функцию «Проверка адреса с помощью доверенных ключей», то Proton Mail сообщит вам, если проверка цифровой подписи (ЭЦП) не удастся, с помощью сообщения об ошибке «Ошибка проверки отправителя». В этой статье приведена подробная информация о том, что означает это сообщение.

Проверка подписи в сообщениях

Когда для адреса электронной почты контакта доступны доверенные ключи, Proton Mail автоматически проверяет подписи в сообщениях при открытии письма или вложения от этого отправителя. Чтобы узнать, имеет ли полученное вами сообщение действительную подпись, вы можете посмотреть на адрес отправителя или информацию о сообщении и проверить значение значка блокировки шифрования.

Далее в этой статье мы объясним, что это значит.

Проверка подписи во вложениях

Вложения также могут быть подписаны. Если для электронной почты контакта включена «Проверка адреса с помощью доверенных ключей», вы можете быть уверены, что полученное вами вложение действительно поступило от него и не было взломано при передаче. В отличие от сообщений, состояние подписи не всегда может быть показано сразу после открытия сообщения. Сначала необходимо скачать вложение, прежде чем мы сможем его проверить. Хотя некоторые вложения (например, встроенные изображения) скачиваются автоматически, обычно вам приходится скачивать вложения вручную перед проверкой подписи.

Как только вложение будет скачано в первый раз, при наличии подписи отобразится значок состояния. На вложениях, не прошедших проверку подписи, вы увидите значок предупреждения.

Всегда ли недействительная подпись означает, что кто-то взломал мои данные?

Этому есть несколько возможных объяснений. Наиболее распространенные причины:

1) Отправитель сбросил свой пароль, что всегда приводит к генерации новых ключей шифрования для этого адреса. Поскольку новый ключ шифрования не является доверенным, будет отображаться сообщение «Ошибка проверки отправителя». После того как вы отметите новый ключ контакта как доверенный, проверка отправителя будет проходить успешно. Разумеется, вам следует подтвердить у отправителя, что он действительно сбросил свой пароль, прежде чем доверять новому ключу.

2) Отправитель создал новый ключ шифрования. Если отправитель создал новый ключ шифрования и отправляет сообщения с его помощью, проверка отправителя не удастся, так как этот ключ не является доверенным. В этом случае, прежде чем доверять новому ключу, вам следует подтвердить у отправителя, что он действительно изменил свой ключ шифрования.

Если вы получили ошибку «Ошибка проверки отправителя», но отправитель не сбрасывал пароль и не создавал новый ключ шифрования, это может означать, что аккаунт отправителя был взломан или отправленное вам письмо было взломано. В этом случае вам не следует доверять письму до тех пор, пока вы не подтвердите его содержимое с отправителем по какому-либо другому каналу. Если у вас возникли вопросы, вы можете связаться с нашей службой безопасности по адресу security@proton.me.