Key Transparency คืออะไร?

Key Transparency สำหรับอีเมลคือคุณสมบัติความปลอดภัยขั้นสูงใหม่สำหรับ Proton Mail ที่ทำงานบนเทคโนโลยีบล็อกเชน

เพื่อรักษาความปลอดภัยของข้อมูล Proton Mail จะนำการเข้ารหัสลับจากต้นทางถึงปลายทาง (E2EE) มาใช้โดยอัตโนมัติเมื่อใดก็ตามที่ส่งอีเมลหารายชื่อผู้ติดต่อที่ใช้ Proton Mail เช่นกัน

การเข้ารหัสลับนี้อาศัยการเข้ารหัสแบบคีย์สาธารณะ ซึ่งประกอบด้วยคู่คีย์: คีย์ส่วนตัวและคีย์สาธารณะ เมื่อส่งอีเมลหาผู้ที่ใช้ Proton Mail เช่นกัน แอปบนอุปกรณ์จะเข้ารหัสอีเมลนั้นโดยอัตโนมัติโดยใช้คีย์สาธารณะของบุคคลดังกล่าว ซึ่งแอปจะดึงมาจากเซิร์ฟเวอร์ของ Proton จากนั้นแอป Proton Mail ของบุคคลนั้นจะถอดรหัสอีเมลบนอุปกรณ์โดยใช้คีย์ส่วนตัว

ขึ้นอยู่กับแบบจำลองภัยคุกคาม อาจจำเป็นต้องตรวจสอบให้แน่ใจว่าได้ส่งอีเมลหาบุคคลที่ต้องการโดยการยืนยันคีย์สาธารณะของผู้รับ

แม้ว่าอาจเคยใช้คุณสมบัติการยืนยันที่อยู่เพื่อตรวจสอบคีย์สาธารณะแล้ว แต่ขณะนี้กระบวนการนี้ได้รับการปรับปรุงให้ง่ายขึ้นและเข้าถึงได้สะดวกยิ่งขึ้นสำหรับผู้ที่ต้องการ ไม่ว่าจะเป็นบุคคลสาธารณะ องค์กรระดับสูง หรือผู้ที่กังวลเรื่องความปลอดภัย คุณสมบัติการยืนยันคีย์ใหม่ของ Proton Mail จะตรวจสอบคีย์สาธารณะของรายชื่อผู้ติดต่อโดยอัตโนมัติ เพื่อให้มั่นใจได้ว่าส่งอีเมลหาบุคคลที่ต้องการ คุณสมบัตินี้ทำงานตามแนวคิดด้านการเข้ารหัสลับที่เรียกว่า Key Transparency ซึ่งช่วยให้ตรวจสอบสถานะคีย์ของตนเองและของรายชื่อผู้ติดต่อได้โดยใช้ Proton Mail เวอร์ชันเว็บ

อ่าน Proton Key Transparency Whitepaper เพื่อดูรายละเอียดเพิ่มเติม

ระบบทำงานดังนี้: ไคลเอนต์ Proton Mail (ในปัจจุบันคือแอปเว็บ) จะตรวจสอบว่าคีย์สาธารณะที่ดึงมาจากเซิร์ฟเวอร์ตรงกับคีย์ในไดเรกทอรี Key Transparency ที่สามารถตรวจสอบได้ ซึ่งจัดเก็บไว้บนบล็อกเชนส่วนตัวหรือไม่ การดำเนินการนี้ช่วยให้มั่นใจว่าไคลเอนต์ Proton Mail จะเข้ารหัสข้อความด้วยคีย์ที่ถูกต้อง และส่งอีเมลไปยังผู้รับที่ต้องการ

คีย์สาธารณะจะไม่ได้รับการเผยแพร่ในไดเรกทอรีโดยตรง แต่จะใช้ผลลัพธ์ที่แฮชของที่อยู่ Proton Mail และคีย์สาธารณะเพื่อปกป้องความเป็นส่วนตัวแทน

โปรดทราบว่าคุณสมบัตินี้อยู่ในช่วงเบต้าในขณะนี้ ฟังก์ชันการทำงานบางอย่างยังคงอยู่ในระหว่างการพัฒนาและปรับปรุง

โปรดทราบด้วยว่าแม้คุณสมบัติ Key Transparency ของ Proton จะใช้เทคโนโลยีบล็อกเชน แต่ไม่มีบล็อกเชนสาธารณะ โทเค็น หรือสกุลเงินดิจิทัลใดๆ ที่เกี่ยวข้องกับคุณสมบัตินี้ในปัจจุบัน

• วิธียืนยันคีย์ของตนเองและของรายชื่อผู้ติดต่อ
• วิธียืนยันคีย์ของรายชื่อผู้ติดต่อโดยใช้หน้าต่างสำหรับเขียน
• คำถามที่พบบ่อย

วิธียืนยันคีย์ของตนเองและของรายชื่อผู้ติดต่อ

Proton Mail จะดำเนินการตรวจสอบเป็นระยะเพื่อยืนยันว่าคีย์ของตนเองและของรายชื่อผู้ติดต่อสอดคล้องกับคีย์ที่เผยแพร่ในไดเรกทอรี Key Transparency

หากต้องการดูข้อมูลเพิ่มเติมเกี่ยวกับคีย์สาธารณะของตนเองและของรายชื่อผู้ติดต่อ สามารถตรวจสอบผลการตรวจสอบนี้ได้

วิธีเปิดใช้งาน Key Transparency

1. เข้าสู่ระบบ mail.proton.me(หน้าต่างใหม่) โดยใช้ชื่อผู้ใช้และรหัสผ่านบัญชี Proton

2. ไปที่ การตั้งค่า → การตั้งค่าทั้งหมด → Proton Mail → กุญแจต่าง ๆและการเข้ารหัส และสลับ สวิตช์ ตรวจสอบคีย์ด้วย Key Transparency เพื่อเปิดใช้งาน

วิธียืนยันคีย์สาธารณะ

เข้าสู่ระบบ mail.proton.me(หน้าต่างใหม่) และไปที่ การตั้งค่า → การยืนยันคีย์ (ที่ด้านล่างของแผงการตั้งค่าด่วน)

ในขณะนี้สามารถตรวจสอบได้ดังนี้:

• หากการยืนยันคีย์สำหรับที่อยู่ของตนเองสำเร็จ
• หากการยืนยันคีย์ตรวจพบปัญหาสำหรับที่อยู่ของตนเองหรือรายชื่อผู้ติดต่อที่ใช้ Proton Mail

ในกรณีที่เกิดขึ้นได้ยากเมื่อ Proton Mail ตรวจพบปัญหาเกี่ยวกับคีย์ของตนเองหรือของรายชื่อผู้ติดต่อ อาจเห็นข้อความต่อไปนี้ข้อความใดข้อความหนึ่ง:

1. Proton Mail ตรวจพบว่าการเปลี่ยนแปลงที่ทำกับคีย์ของที่อยู่นี้เมื่อเร็วๆ นี้ยังไม่ได้รับการนำไปใช้อย่างถูกต้อง — ในกรณีนี้ Proton Mail จะแจ้งให้แก้ไขปัญหาคีย์ในการตั้งค่าคีย์
2. Proton Mail ตรวจพบว่าคีย์ที่เคยใช้ในอดีตสำหรับที่อยู่นี้อาจไม่ใช่คีย์จริง — ในกรณีนี้ Proton Mail จะแสดงลายนิ้วมือของคีย์สาธารณะดังกล่าว (ชุดตัวอักษรและตัวเลขที่เป็นเอกลักษณ์เฉพาะ) ซึ่งสามารถนำไปเปรียบเทียบกับลายนิ้วมือที่ผู้รับเห็นในบัญชีได้ หากลายนิ้วมือตรงกัน จะสามารถมั่นใจได้ว่าอีเมลได้รับการส่งมอบโดยไม่ถูกแทรกแซงด้วย
3. Proton Mail ไม่สามารถยืนยันการเปลี่ยนแปลงบางอย่างที่ทำกับคีย์ของที่อยู่นี้ในอดีตได้ — ซึ่งอาจเกิดจากการลบคีย์เมื่อเร็วๆ นี้หรือการรีเซ็ตรหัสผ่าน
4. ที่อยู่นี้ถูกปิดใช้งานและเปิดใช้งานอีกครั้งเมื่อเร็วๆ นี้ ในระหว่างที่ปิดใช้งาน ข้อมูลที่แบ่งปันไปยังที่อยู่นี้อาจไม่ได้เข้ารหัสด้วยคีย์ 

โปรดทราบว่าหน้าจอนี้จะไม่แสดงรายการที่อยู่ของรายชื่อผู้ติดต่อที่ผ่านการยืนยันคีย์สำเร็จ — แต่จะแจ้งให้ทราบเมื่อตรวจพบปัญหาเท่านั้น

วิธียืนยันคีย์ของรายชื่อผู้ติดต่อโดยใช้หน้าต่างสำหรับเขียน

สามารถยืนยันคีย์ของรายชื่อผู้ติดต่อได้อย่างง่ายดายเมื่อส่งข้อความหาผู้รับ โดยใช้แอปเว็บ Proton Mail เปิดหน้าต่างสำหรับเขียน และป้อนที่อยู่ของรายชื่อผู้ติดต่อที่ต้องการส่งข้อความถึง

หาก Proton Mail ยืนยันคีย์สาธารณะสำเร็จ จะเห็นไอคอนแม่กุญแจสีน้ำเงินข้างที่อยู่อีเมล และเคล็ดลับเครื่องมือที่ระบุว่า ที่เข้ารหัสลับจากต้นทางถึงปลายทาง เมื่อวางเมาส์เหนือไอคอนดังกล่าว

หาก Proton Mail ตรวจพบปัญหาเกี่ยวกับคีย์ของรายชื่อผู้ติดต่อ จะเห็นไอคอนคำเตือนสีแดงข้างที่อยู่อีเมล และการส่งข้อความไปยังที่อยู่นี้จะถูกปิดใช้งานเพื่อความปลอดภัย

เรียนรู้เพิ่มเติมเกี่ยวกับไอคอนแม่กุญแจของ Proton Mail

โปรดทราบว่าระบบ Key Transparency ของ Proton อาจตรวจพบข้อผิดพลาดที่ไม่มีอยู่จริง (false positive) ได้ โดยเฉพาะอย่างยิ่งเนื่องจากคุณสมบัตินี้ยังอยู่ในช่วงเบต้า หากมีคำถามเกี่ยวกับ Key Transparency หรือไม่แน่ใจว่า พบข้อผิดพลาดที่ไม่มีอยู่จริง (false positive) หรือไม่ โปรดติดต่อทีมสนับสนุน

คำถามที่พบบ่อย

Key Transparency มีให้บริการในแอปบนมือถือของ Proton Mail หรือไม่?

ในปัจจุบัน Key Transparency เป็นเวอร์ชันเบต้าและมีให้บริการเฉพาะบนแอปเว็บ Proton Mail เท่านั้น โดยอาจเปิดให้บริการในแอปบนมือถือในภายหลัง

Key Transparency จะทำงานเฉพาะกับรายชื่อผู้ติดต่อที่เปิดใช้งานคุณสมบัตินี้ด้วยหรือไม่?

Key Transparency จะทำงานร่วมกับรายชื่อผู้ติดต่อของ Proton Mail ทั้งหมดที่ใช้ Proton Mail เวอร์ชันเว็บ โดยไม่จำเป็นต้องเปิดใช้งานคุณสมบัตินี้ การเปิดใช้งาน Key Transparency จะช่วยให้สามารถตรวจสอบสถานะคีย์สาธารณะของตนเองและของรายชื่อผู้ติดต่อได้