Web Cryptography API

Proton Mail ใช้เทคโนโลยีเว็บล่าสุดเพื่อรักษาความปลอดภัยข้อมูล เพื่อให้เทคโนโลยีเหล่านี้ทำงานได้ จำเป็นต้องใช้เบราว์เซอร์ที่รองรับ Web Cryptography API (Web Crypto) บทความนี้จะอธิบายว่า Web Crypto คืออะไร

Web Crypto API คืออะไร

Web Cryptography API คือชุดฟังก์ชันที่ทำงานโดยเบราว์เซอร์เพื่อให้บริการการดำเนินการเข้ารหัสลับทั่วไป เช่น การเข้ารหัสและการถอดรหัสข้อมูล และการสร้างตัวเลขสุ่มที่ปลอดภัยตามหลักการเข้ารหัสลับซึ่งจำเป็นสำหรับการสร้างคีย์ส่วนตัวแบบสุ่มที่ปลอดภัย

การดำเนินการเหล่านี้ทำงานในเบราว์เซอร์โดยตรง แทนที่จะทำงานในแอปพลิเคชันเว็บ โดยมีเหตุผลบางประการดังนี้:

• การทำงานในเบราว์เซอร์โดยตรงมักจะเร็วกว่า ตัวอย่างเช่น สามารถใช้ประโยชน์จากการรองรับในระดับฮาร์ดแวร์สำหรับการเข้ารหัสและการถอดรหัส AES ซึ่งส่งผลให้ประสิทธิภาพการทำงานดีขึ้น
• นอกจากนี้ยังง่ายกว่าในการรับประกันว่าการทำงานโดยตรงจะทนทานต่อ การโจมตีด้วยเวลา(หน้าต่างใหม่)
• ระบบปฏิบัติการสมัยใหม่ทั้งหมดมีวิธีรวบรวม เอนโทรปี(หน้าต่างใหม่) เพื่อสร้างตัวเลขสุ่มอย่างแท้จริงซึ่งจำเป็นสำหรับการเข้ารหัสที่ปลอดภัย การทำงานในเบราว์เซอร์โดยตรงจึงเป็นสิ่งจำเป็นเพื่อให้แอปพลิเคชันเว็บสามารถใช้ประโยชน์จากความสุ่มที่ปลอดภัยนี้ได้

เบราว์เซอร์สมัยใหม่ส่วนใหญ่รองรับ Web Crypto API รวมถึง Firefox, Chrome, Safari, Edge และ Opera เวอร์ชันล่าสุด อย่างไรก็ตาม Internet Explorer 11 รองรับเฉพาะ API เวอร์ชันเก่าเท่านั้น ดังนั้น Proton Mail จึงไม่รองรับเบราว์เซอร์นี้

โปรดดูรายการเบราว์เซอร์ที่รองรับและเบราว์เซอร์ที่แนะนำ และสามารถดูรายละเอียดรายการเบราว์เซอร์ทั้งหมดที่รองรับ Web Crypto API ได้ที่นี่(หน้าต่างใหม่)