Kişisel anahtar nasıl depolanır?

Proton Mail(yeni pencere) kişisel anahtarınız tarayıcınızda oluşturulur. Kişisel anahtarı depolanmak üzere sunucuya göndermeden önce, parolanız (veya iki parola kipi kullanıyorsanız e-posta kutusu parolanız) ile şifreleriz. Bu, kişisel anahtarınızı yalnızca sizin kullanabilmenizi sağlar.

Kişisel anahtarınızı korumak için öncelikle her kullanıcı için farklı olan ve rastgele oluşturulan bir çeşni kullanarak parolanızın bir karmasını oluşturmak üzere bcrypt kullanırız. Ardından bu sonuç, kişisel anahtarınızı AES-256 ile şifrelemek için kullanılır. Öncelikle bcrypt ile karma oluşturarak, kişisel anahtarınızın şifresini çözmek amacıyla parolanızı tahmin etmeye çalışan herkes için bu süreci oldukça yavaşlatırız. Her kullanıcı için farklı bir çeşni kullanırız; bu da kaba kuvvetle parolaları ele geçirmeye çalışan bir saldırganın aynı anda yalnızca tek bir kullanıcıyı hedef alabileceği anlamına gelir ve bu durum onları daha da yavaşlatır.

Genel olarak, kişisel anahtarınızın sızdırılmasını önlemenin en iyi yolu, güçlü bir parola seçmektir.