Xác minh địa chỉ bằng chìa khóa tin cậy
- Đọc
- 4 phút
- Danh mục
- Mã hóa liên hệ
Proton Mail phân phối tất cả các khóa mã hóa cần thiết để liên lạc giữa các người dùng. Điều này đảm bảo rằng bất kỳ người dùng Proton Mail nào cũng có thể mã hóa thư một cách liền mạch đến bất kỳ người dùng Proton Mail nào khác, mà không có khả năng dữ liệu bị chặn.
Phương pháp này đảm bảo rằng tất cả liên lạc nội bộ của Proton Mail đều được mã hóa, nhưng yêu cầu máy chủ phân phối các khóa chính xác cho quá trình liên lạc. Nếu muốn tự chỉ định các khóa cụ thể sẽ dùng để mã hóa các thư gửi đến từng liên hệ (mà không cho phép máy chủ thay đổi), có thể sử dụng các chìa khóa tin cậy.
Để kích hoạt các chìa khóa tin cậy:
- Đi tới Danh bạ
- Chọn liên hệ cần kích hoạt các chìa khóa tin cậy
- Nhấp vào biểu tượng Cài đặt email
- Nhấp vào Hiển thị cài đặt PGP nâng cao
Thao tác này sẽ hiển thị danh sách tất cả các khóa công khai của người dùng này trên máy chủ. Để đặt một khóa thành chìa khóa tin cậy, hãy chọn Tin cậy từ menu thả xuống bên dưới mục Các thao tác.
Khi tin cậy các khóa, các khóa đó cũng được sử dụng để xác minh chữ ký số nhằm xác minh danh tính của người gửi khi nhận liên lạc từ họ.
Có thể kiểm tra xem danh tính của người gửi đã được xác minh hay chưa bằng cách nhìn vào biểu tượng khóa mã hóa ở địa chỉ Từ.
Trong ứng dụng di động, có thể tìm thấy biểu tượng khóa trong phần chi tiết thư.
Điều gì xảy ra nếu đặt lại mật khẩu?
Các chìa khóa tin cậy được bảo vệ bằng chữ ký số, cho phép phát hiện các thay đổi bất hợp pháp đối với các chìa khóa tin cậy. Chữ ký này được xác minh bằng các khóa riêng tư. Hệ quả là việc xác minh chữ ký của các liên hệ sẽ thất bại nếu đặt lại mật khẩu và do đó mất quyền truy cập vào các khóa riêng tư dùng để ký các liên hệ.
Nếu chữ ký số trên các chìa khóa tin cậy không hợp lệ, điều đó có thể nghĩa là:
- Ai đó đã chỉnh sửa chúng
- Gần đây đã đặt lại mật khẩu
Nếu cố gắng gửi thư cho người nhận đã có các chìa khóa tin cậy nhưng quá trình xác minh thất bại, hệ thống sẽ hỏi có muốn xóa khóa đó khỏi các chìa khóa tin cậy dành cho liên hệ đó hay không.
Điều gì sẽ xảy ra nếu liên hệ đặt lại mật khẩu?
Nếu liên hệ đặt lại mật khẩu, họ có thể không còn quyền truy cập vào các khóa công khai của chính họ mà đã được tin cậy bằng phương pháp trên, và sẽ không thể gửi email cho liên hệ đó bằng các chìa khóa tin cậy.
Trước khi có thể gửi email cho người dùng đó, hệ thống sẽ hỏi có muốn tin cậy khóa chính mới của họ hay không.