Cảnh báo khi cài đặt Proton Mail Bridge trên macOS

Khi cài đặt hồ sơ Proton Mail Bridge trên macOS, có thể xuất hiện cảnh báo rằng chứng chỉ dùng để bảo mật kênh truyền thông giữa Proton Mail Bridge và trình quản lý email không được ký bởi bên thứ ba đáng tin cậy.

Tìm hiểu cách thiết lập Proton Mail Bridge cho Apple Mail

Apple Mail, Thunderbird và các trình quản lý email khác hoạt động trên macOS yêu cầu kết nối an toàn đến các máy chủ IMAP và SMTP. Kết nối này được bảo mật bằng HTTPS, giúp mã hóa dữ liệu trong quá trình truyền tải và xác minh rằng trình quản lý email đang kết nối với đúng đối tượng dự kiến.

Việc xác minh được thực hiện bằng cách sử dụng chứng chỉ SSL/TLS do các tổ chức chứng nhận (CA) như Let’s Encrypt cấp và ký số.

Tìm hiểu thêm về cách HTTPS giữ an toàn

Các máy chủ có thể truy cập công khai sẽ yêu cầu chứng chỉ từ CA, sau đó CA sẽ cấp chứng chỉ được ký số cho miền đó.

Tuy nhiên, Proton Mail Bridge hoạt động cục bộ (trên localhost hoặc 127.0.0.1), do đó các máy chủ IMAP và SMTP không thể truy cập được từ bên ngoài máy tính, ngay cả đối với các máy tính trong cùng mạng cục bộ. Điều này có nghĩa là Bridge không thể nhận chứng chỉ được ký từ CA.

Giải pháp là sử dụng chứng chỉ tự ký, mang lại mức độ mã hóa tương đương cho dữ liệu trong quá trình truyền tải. Các chứng chỉ tự ký không được tin cậy theo mặc định vì chúng không được CA ký. Do đó, hầu hết các trình quản lý email sẽ hiển thị cảnh báo và hỏi xem có tin cậy chứng chỉ hay không, vì trình quản lý không thể xác minh chứng chỉ đó (và do đó, không thể xác minh kết nối đến máy chủ).

Với Proton Mail Bridge, có thể bỏ qua cảnh báo này một cách an toàn và phê duyệt chứng chỉ cũng như kết nối giữa trình quản lý email (ví dụ: Apple Mail) và Proton Mail Bridge. Kết nối này mang tính cục bộ và không rời khỏi thiết bị.

Mặt khác, kết nối giữa Proton Mail Bridge và các máy chủ Proton luôn được mã hóa bằng TLS sử dụng giao thức HTTPS. Bridge cũng áp dụng các biện pháp xác minh bổ sung để đảm bảo danh tính của máy chủ đang kết nối.