การยืนยันผู้ส่งล้มเหลว

Proton Mail ใช้วิธีการต่างๆ เพื่อปกป้องความเป็นส่วนตัวและความปลอดภัย วิธีหนึ่งในการป้องกันไม่ให้บุคคลภายนอกอ่านข้อความคือการเข้ารหัสลับ อย่างไรก็ตาม การเข้ารหัสลับ เพียงอย่างเดียวไม่สามารถปกป้องจากช่องโหว่ด้านความปลอดภัยทั้งหมดได้

ตัวอย่างเช่น หาก john@example.com ส่งอีเมลหา จะทราบได้อย่างไรว่า John เป็นผู้ส่งข้อความนั้นมาจริงๆ ไม่ใช่บุคคลภายนอกที่เป็นอันตราย? การเข้ารหัสลับจะปกป้องความลับของข้อความหลังจากส่งแล้ว แต่ไม่ได้ยืนยันว่าใครเป็นผู้ส่งอีเมลดังกล่าว

ในการยืนยันข้อมูลระบุตัวตนของผู้ส่ง Proton Mail จะใช้ลายเซ็นดิจิทัล ซึ่งเปรียบเสมือนลายเซ็นจริงในข้อความที่ระบุ เพื่อให้แน่ใจว่าข้อความจะไม่สามารถเปลี่ยนแปลงหรือถูกแทรกแซงด้วยหลังจากลงลายเซ็นแล้ว

• เพิ่มเติมเกี่ยวกับลายเซ็นดิจิทัลของ Proton Mail

หากใช้งานคุณสมบัติ การยืนยันที่อยู่ด้วยคีย์ที่เชื่อถือได้ Proton Mail จะแจ้งเตือนหากการตรวจสอบลายเซ็นดิจิทัลล้มเหลวผ่านข้อความแสดงข้อผิดพลาด “การยืนยันผู้ส่งล้มเหลว” บทความนี้จะให้รายละเอียดเพิ่มเติมเกี่ยวกับความหมายของข้อความดังกล่าว

การยืนยันลายเซ็นในข้อความ

เมื่อมีคีย์ที่เชื่อถือได้สำหรับที่อยู่อีเมลของรายชื่อผู้ติดต่อ Proton Mail จะยืนยันลายเซ็นในข้อความโดยอัตโนมัติเมื่อเปิดอีเมลหรือไฟล์แนบจากผู้ส่งรายนั้น หากต้องการตรวจสอบว่าข้อความที่ได้รับมีลายเซ็นที่ถูกต้องหรือไม่ สามารถดูได้ที่ที่อยู่ของผู้ส่งหรือรายละเอียดข้อความ และตรวจสอบความหมายของแม่กุญแจการเข้ารหัสลับ

จะอธิบายความหมายของเรื่องนี้เพิ่มเติมในส่วนถัดไปของบทความ

การยืนยันลายเซ็นในไฟล์แนบ

ไฟล์แนบก็สามารถลงลายเซ็นได้เช่นกัน หากอีเมลของรายชื่อผู้ติดต่อเปิดใช้งาน การยืนยันที่อยู่ด้วยคีย์ที่เชื่อถือได้ ก็สามารถมั่นใจได้ว่าไฟล์แนบที่ได้รับนั้นมาจากผู้ส่งรายนั้นจริงๆ และไม่ได้ถูกแทรกแซงระหว่างการส่ง ต่างจากข้อความทั่วไปที่สถานะของลายเซ็นอาจไม่ได้แสดงในทันทีหลังจากเปิดข้อความ โดยจำเป็นต้องดาวน์โหลดไฟล์แนบก่อนจึงจะสามารถยืนยันได้ แม้ว่าไฟล์แนบบางประเภท (เช่น รูปภาพที่ฝังไว้) จะถูกดาวน์โหลดโดยอัตโนมัติ แต่โดยปกติแล้วจะต้องดาวน์โหลดไฟล์แนบด้วยตนเองก่อนจึงจะทำการยืนยันลายเซ็นได้

ทันทีที่ดาวน์โหลดไฟล์แนบเป็นครั้งแรก ไอคอนสถานะจะแสดงขึ้นหากมีลายเซ็น สำหรับไฟล์แนบที่การยืนยันลายเซ็นล้มเหลว จะเห็นไอคอนคำเตือน

ลายเซ็นที่ไม่ถูกต้องหมายความว่ามีคนเข้ามาแทรกแซงข้อมูลเสมอไปหรือไม่?

โดยมีความเป็นไปได้หลายประการ สาเหตุที่พบบ่อยที่สุดมีดังนี้:

1) ผู้ส่งได้รีเซ็ตรหัสผ่าน ซึ่งจะสร้างคีย์การเข้ารหัสลับใหม่สำหรับที่อยู่นั้นเสมอ เนื่องจากคีย์การเข้ารหัสลับใหม่ไม่ได้รับความเชื่อถือ ข้อความ “การยืนยันผู้ส่งล้มเหลว” จะแสดงขึ้น หลังจากเชื่อถือคีย์ใหม่ของรายชื่อผู้ติดต่อแล้ว การยืนยันผู้ส่งจะสำเร็จ ทั้งนี้ ควรตรวจสอบกับผู้ส่งว่าได้รีเซ็ตรหัสผ่านจริงหรือไม่ ก่อนที่จะเชื่อถือคีย์ใหม่

2) ผู้ส่งได้สร้างคีย์การเข้ารหัสลับใหม่ หากผู้ส่งได้สร้างคีย์การเข้ารหัสลับใหม่และกำลังส่งข้อความด้วยคีย์ใหม่นั้น การยืนยันผู้ส่งจะล้มเหลวเนื่องจากคีย์นี้ไม่ได้รับความเชื่อถือ ในกรณีนี้ ควรตรวจสอบกับผู้ส่งว่าได้เปลี่ยนคีย์การเข้ารหัสลับจริงหรือไม่ ก่อนที่จะเชื่อถือคีย์ใหม่

หากพบข้อผิดพลาด “การยืนยันผู้ส่งล้มเหลว” แต่ผู้ส่งไม่ได้รีเซ็ตรหัสผ่านหรือสร้างคีย์การเข้ารหัสลับใหม่ อาจหมายความว่าบัญชีของผู้ส่งถูกโจมตี หรืออีเมลที่ส่งมาถูกแทรกแซง ในกรณีนี้ ไม่ควรเชื่อถืออีเมลดังกล่าวจนกว่าจะยืนยันเนื้อหาของอีเมลกับผู้ส่งผ่านช่องทางอื่น หากมีคำถาม สามารถติดต่อทีมรักษาความปลอดภัยได้ที่ security@proton.me