คีย์ส่วนตัวถูกจัดเก็บอย่างไร?

คีย์ส่วนตัว Proton Mail(หน้าต่างใหม่) จะถูกสร้างขึ้นในเบราว์เซอร์ ก่อนที่จะส่งคีย์ส่วนตัวไปยังเซิร์ฟเวอร์เพื่อจัดเก็บ คีย์จะถูกเข้ารหัสด้วยรหัสผ่าน (หรือ รหัสผ่านของกล่องจดหมาย หากใช้งานแบบการตั้งรหัสผ่าน 2 ชั้น) ซึ่งจะช่วยให้มั่นใจว่ามีเพียงผู้ใช้เท่านั้นที่สามารถใช้งานคีย์ส่วนตัวได้

เพื่อปกป้องคีย์ส่วนตัว ขั้นแรกจะใช้ bcrypt เพื่อสร้างแฮชของรหัสผ่าน โดยใช้ซอลต์ที่สร้างขึ้นแบบสุ่มซึ่งแตกต่างกันไปสำหรับผู้ใช้แต่ละราย จากนั้นจะนำผลลัพธ์ที่ได้ไปเข้ารหัสคีย์ส่วนตัวด้วย AES-256 การแฮชด้วย bcrypt ก่อนจะช่วยให้ผู้ที่พยายามคาดเดารหัสผ่านเพื่อถอดรหัสคีย์ส่วนตัวทำงานได้ช้าลงอย่างมาก การใช้ซอลต์ที่แตกต่างกันสำหรับผู้ใช้แต่ละรายหมายความว่าผู้โจมตีที่พยายามหารหัสผ่านด้วยวิธี brute force จะสามารถมุ่งเป้าโจมตีผู้ใช้ได้ทีละรายเท่านั้น ซึ่งช่วยชะลอการโจมตีให้ช้าลงไปอีก

โดยทั่วไปแล้ว วิธีที่ดีที่สุดในการปกป้องคีย์ส่วนตัวจากการรั่วไหลคือการตั้ง รหัสผ่านที่แข็งแกร่ง