คำเตือนเมื่อติดตั้ง Proton Mail Bridge บน macOS

เมื่อติดตั้งโปรไฟล์ Proton Mail Bridge บน macOS อาจพบคำเตือนว่าใบรับรองที่ใช้เพื่อรักษาความปลอดภัยช่องทางสื่อสารระหว่าง Proton Mail Bridge และโปรแกรมอีเมลไม่ได้ลงนามโดยบุคคลที่สามที่เชื่อถือได้

เรียนรู้วิธีตั้งค่า Proton Mail Bridge สำหรับ Apple Mail

Apple Mail, Thunderbird และโปรแกรมอีเมลอื่นๆ ที่ทำงานบน macOS จำเป็นต้องมีการเชื่อมต่อที่ปลอดภัยไปยังเซิร์ฟเวอร์ IMAP และ SMTP การเชื่อมต่อนี้ได้รับการรักษาความปลอดภัยโดยใช้ HTTPS ซึ่งจะเข้ารหัสข้อมูลระหว่างการส่งและยืนยันว่าโปรแกรมอีเมลกำลังเชื่อมต่อกับปลายทางที่ตั้งใจจะเชื่อมต่ออย่างถูกต้อง

การยืนยันความถูกต้องดำเนินการโดยใช้ใบรับรอง SSL/TLS ซึ่งออกและลงนามแบบดิจิทัลโดยผู้ให้บริการออกใบรับรอง (CA) เช่น Let’s Encrypt

เรียนรู้เพิ่มเติมเกี่ยวกับวิธีที่ HTTPS ช่วยรักษาความปลอดภัย

เซิร์ฟเวอร์ที่สาธารณะสามารถเข้าถึงได้จะร้องขอใบรับรองจาก CA ซึ่งจะออกใบรับรองที่ลงนามแบบดิจิทัลสำหรับโดเมนนั้น

อย่างไรก็ตาม Proton Mail Bridge ทำงานในเครื่อง (บน localhost หรือ 127.0.0.1) ดังนั้นเซิร์ฟเวอร์ IMAP และ SMTP จึงไม่สามารถเข้าถึงได้จากภายนอกคอมพิวเตอร์ และไม่สามารถเข้าถึงได้แม้กระทั่งจากคอมพิวเตอร์เครื่องอื่นในเครือข่ายท้องถิ่นเดียวกัน ซึ่งหมายความว่า Bridge ไม่สามารถขอรับใบรับรองที่ลงนามจาก CA ได้

แนวทางแก้ไขคือการใช้ใบรับรองที่ลงนามด้วยตนเอง ซึ่งให้ระดับการเข้ารหัสลับข้อมูลในระดับเดียวกันระหว่างการรับส่ง ใบรับรองที่ลงนามด้วยตนเองจะไม่ได้รับความเชื่อถือโดยค่าเริ่มต้นเนื่องจากไม่ได้ลงนามโดย CA ส่งผลให้โปรแกรมอีเมลส่วนใหญ่จะแสดงคำเตือนและถามว่าเชื่อถือใบรับรองหรือไม่ เนื่องจากไม่สามารถยืนยันใบรับรองได้ (และส่งผลให้ไม่สามารถยืนยันการเชื่อมต่อไปยังเซิร์ฟเวอร์ได้)

เมื่อใช้งาน Proton Mail Bridge สามารถเพิกเฉยต่อคำเตือนนี้ได้อย่างปลอดภัย และอนุมัติใบรับรองรวมถึงการเชื่อมต่อระหว่างโปรแกรมอีเมล (เช่น Apple Mail) และ Proton Mail Bridge ได้ การเชื่อมต่อนี้เป็นการเชื่อมต่อภายในเครื่องและจะไม่ส่งข้อมูลออกจากอุปกรณ์

ในทางกลับกัน การเชื่อมต่อระหว่าง Proton Mail Bridge และเซิร์ฟเวอร์ Proton จะเข้ารหัสด้วย TLS โดยใช้โปรโตคอล HTTPS เสมอ นอกจากนี้ Bridge ยังใช้มาตรการยืนยันเพิ่มเติมเพื่อตรวจสอบข้อมูลระบุตัวตนของเซิร์ฟเวอร์ที่กำลังเชื่อมต่อด้วย