Signaturhantering i Proton Drive

Proton Drive använder olika metoder för att skydda dina filer. End-to-end-kryptering skyddar dina filer från att utomstående får åtkomst till dem, medan digitala signaturer verifierar vem som skapade eller laddade upp en fil och är ett bevis på att filen inte har ändrats under överföringen.

Äkthetsvalidering

Digitala signaturer gör att du kan vara säker på att en fil är äkta (eller, i exemplet med Proton Drive, gör de att du kan vara säker på att en fil laddades upp av den påstådda uppladdaren).

Proton validerar din e-postadress och den offentliga nyckel som är kopplad till din uppladdning för att säkerställa att den är äkta. När du laddar upp en fil eller mapp signerar Proton den med din privata nyckel.

Eftersom endast du har åtkomst till din privata nyckel skyddar digitala signaturer mot manipulering av utomstående parter och säkerställer att en skadlig part inte kan ladda upp eller ändra ett dokument i Proton Drive utan din vetskap.

Hur digitala signaturer fungerar i Proton Drive

1. Proton Drive använder OpenPGP för att skapa digitala signaturer(nytt fönster) för din fil eller mapp.
2. Proton Drive krypterar filen eller mappen du vill ladda upp, tillsammans med den digitala signaturen, på din enhet.
3. När du laddar ner och avkrypterar filen eller mappen avkrypteras även signaturen och verifieras med din nyckel. Om signaturen verifieras är filen äkta.

Ogiltiga signaturer

Även om en ogiltig signatur potentiellt kan innebära att någon har manipulerat en fil, orsakas det vanligtvis av föråldrade inloggningsuppgifter för Proton Drive.

Om en filägare till exempel tar bort sitt Proton Drive-konto, återställer sitt lösenord, eller inaktiverar den e-postadress eller nyckel som användes för att ladda upp en fil eller mapp, kan Proton Drive inte längre validera den digitala signaturen. Alla filer eller mappar som inte har verifierats kommer att visa en varningsetikett med ett hänglås.

Om vi inte kan fastställa filens äkthet visar vi följande varningsmeddelande. Om du ser detta varningsmeddelande men tror att det orsakades av en ändring av adress eller nyckel, kan du ladda ner filen och ladda upp den igen för att tillhandahålla en ny digital signatur. Annars kan du ta bort filen eller kontakta kundsupport.

Du kan också få åtkomst till detaljerna för valfri mapp eller fil genom att hovra över filen i din drive, klicka på de tre vertikala punkterna för att öppna alternativmenyn för den filen och välja Detaljer.

Pop-up-fönstret Detaljer visar om en fils digitala signatur har verifierats eller inte.