Vad är Key Transparency?

Key Transparency för e-post är en ny avancerad säkerhetsfunktion för Proton Mail som bygger på blockkedjeteknik.

För att hålla din information säker tillämpar Proton Mail automatiskt end-to-end-kryptering (E2EE) när du skickar e-post till kontakter som också använder Proton Mail.

Denna kryptering bygger på kryptografi med offentliga nycklar, som består av nyckelpar: en privat nyckel och en offentlig nyckel. När du skickar ett e-postmeddelande till någon som också använder Proton Mail, kommer appen på din enhet automatiskt att kryptera det med deras offentliga nyckel, som appen hämtar från Protons servrar. Den personens Proton Mail-app avkrypterar sedan ditt e-postmeddelande på deras enhet med deras privata nyckel.

Beroende på din hotmodell, kanske du vill försäkra dig om att du skickar e-post till den person du avser genom att verifiera deras offentliga nyckel.

Även om du kanske redan har använt vår funktion för adressverifiering för att kontrollera offentliga nycklar, har vi nu gjort den här processen enklare och mer tillgänglig för dem som behöver den, oavsett om du är en offentlig person, en högprofilerad organisation eller helt enkelt är mån om din säkerhet. Proton Mails nya funktion för nyckelverifiering kontrollerar automatiskt dina kontakters offentliga nycklar, så att du kan vara säker på att du skickar e-post till de personer du avser. Den är baserad på ett kryptografiskt koncept som kallas Key Transparency och låter dig kontrollera statusen för dina nycklar och dina kontakters nycklar med webbversionen av Proton Mail.

För mer detaljer, läs Proton Key Transparency Whitepaper

Det fungerar enligt följande: Din Proton Mail-klient (för närvarande vår webbapp) kontrollerar om den offentliga nyckel som hämtas från servern matchar den i den granskningsbara Key Transparency-katalogen som lagras på en privat blockkedja. Detta säkerställer att din Proton Mail-klient krypterar ditt meddelande med rätt nyckel och därmed skickar ditt e-postmeddelande till den avsedda mottagaren.

Offentliga nycklar publiceras inte direkt i en katalog. Istället använder vi hashade resultat av Proton Mail-adresser och deras offentliga nycklar för att skydda din integritet.

Observera att denna funktion för närvarande är i beta. Viss funktionalitet utvecklas och förfinas fortfarande.

Observera också att även om Protons Key Transparency-funktion utnyttjar blockkedjeteknik, finns det ingen offentlig blockkedja, token eller kryptovaluta kopplad till denna funktion i dess nuvarande form.

• Så här verifierar du dina och dina kontakters nycklar
• Så här verifierar du din kontakts nycklar med kompositören
• Vanliga frågor

Så här verifierar du dina nycklar och dina kontakters nycklar

Proton Mail kommer regelbundet att köra en granskning för att verifiera att dina nycklar och dina kontakters nycklar överensstämmer med vad som publicerades i Key Transparency-katalogen.

Om du vill visa mer information om dina och din kontakts offentliga nycklar kan du kontrollera resultatet av denna granskning.

För att aktivera Key Transparency

1. Logga in på mail.proton.me(nytt fönster) med ditt Proton-kontos användarnamn och lösenord.

2. Gå till Inställningar → Alla inställningar → Proton Mail → Kryptering och nycklar och ställ reglaget för Verifiera nycklar med Key Transparency till på.

För att verifiera offentliga nycklar

Logga in på mail.proton.me(nytt fönster) och gå till Inställningar → Nyckelverifiering (längst ner i panelen för snabbinställningar).

Du kan nu kontrollera:

• Om nyckelverifieringen lyckades för dina egna adresser
• Om nyckelverifieringen upptäckte ett problem med dina egna adresser eller dina kontakter som använder Proton Mail

I sällsynta fall när Proton Mail upptäcker ett problem med dina eller dina kontakters nycklar kan du se ett av följande meddelanden:

1. Proton Mail upptäckte att ändringar som du nyligen gjort i nycklarna för denna adress inte har tillämpats korrekt — I det här fallet kommer Proton Mail att be dig att lösa nyckelproblemet i dina nyckelinställningar.
2. Proton Mail upptäckte att nycklar som tidigare använts för denna adress kanske inte är autentiska — I det här fallet kommer Proton Mail att ge dig fingeravtrycket för den aktuella offentliga nyckeln (en unik sträng av bokstäver och siffror), som du kan jämföra med fingeravtrycket som mottagaren ser på sitt konto. Om fingeravtrycken stämmer överens kan du vara säker på att din e-post levererades utan att ha manipulerats.
3. Proton Mail kunde inte verifiera vissa ändringar som gjorts i den här adressens nycklar tidigare — Detta kan bero på en nyligen gjord borttagning av en nyckel eller en lösenordsåterställning.
4. Denna adress har nyligen inaktiverats och återaktiverats. Under tiden den var inaktiverad kan data som delats med denna adress inte ha krypterats med dina nycklar. 

Observera att denna skärm inte listar dina kontakters adresser som framgångsrikt klarade nyckelverifieringen — den kommer endast att informera dig när den upptäcker ett problem.

Så här verifierar du din kontakts nycklar med kompositören

Du kan enkelt verifiera din kontakts nycklar när du skickar ett meddelande till dem. Genom att använda Proton Mails webbapp öppnar du kompositören och anger adressen till den kontakt du vill skicka ett meddelande till.

Om Proton Mail framgångsrikt verifierar deras offentliga nyckel kommer du att se en blå hänglåsikon bredvid deras e-postadress, och ett verktygstips som säger End-to-end-kryptering när du håller muspekaren över den.

Om Proton Mail upptäcker ett problem med din kontakts nycklar kommer du att se en röd varningsikon bredvid deras e-postadress, och att skicka meddelanden till denna adress kommer att inaktiveras för din säkerhet.

Lär dig mer om Proton Mails hänglåsikoner

Observera att det är möjligt för Protons Key Transparency-system att ge falska positiva resultat, särskilt eftersom funktionen fortfarande är i beta. Om du har frågor om Key Transparency eller inte är säker på om du har stött på ett falskt positivt resultat, kontakta gärna vårt supportteam.

Vanliga frågor

Är Key Transparency tillgängligt i Proton Mails mobilappar?

Key Transparency är för närvarande en betaversion och är endast tillgänglig i Proton Mails webbapp. Det kan komma till våra mobilappar vid ett senare tillfälle.

Kommer Key Transparency endast att fungera med mina kontakter som också har aktiverat det?

Key Transparency fungerar med alla dina Proton Mail-kontakter som använder webbversionen av Proton Mail. De behöver inte aktivera funktionen. Att aktivera Key Transparency låter dig helt enkelt kontrollera statusen för dina offentliga nycklar och dina kontakters offentliga nycklar.