什麼是 Key Transparency？

電子郵件的 Key Transparency 是 Proton Mail 一項基於區塊鏈技術的全新進階安全功能。

為了保護您的資訊安全，每當您傳送電子郵件給同樣使用 Proton Mail 的通訊錄聯絡人時，Proton Mail 都會自動套用端對端加密 (E2EE)。

此加密法依賴公開金鑰密碼學，由金鑰對組成：私有金鑰與公開金鑰。當您傳送電子郵件給同樣使用 Proton Mail 的收件者時，您裝置上的應用程式會從 Proton 的伺服器中擷取其公開金鑰，並自動對郵件進行加密。該收件者的 Proton Mail 應用程式隨後會在他們的裝置上，使用其私有金鑰解密您的電子郵件。

視您的 威脅模式 而定，您可能會希望透過驗證收件者的公開金鑰，確保您是將電子郵件傳送給您指定的人。

雖然您可能已經使用過我們的 位址驗證 功能來檢查公開金鑰，但我們現在為有需要的人簡化了此流程，使其更容易使用——無論您是公眾人物、知名組織，或僅僅是關心自身的安全。Proton Mail 的全新金鑰驗證功能會自動檢查您通訊錄聯絡人的公開金鑰，讓您能確信自己正將電子郵件傳送給指定的人。此功能基於名為 Key Transparency 的密碼學概念，可讓您透過網頁版 Proton Mail 檢查自己與通訊錄聯絡人的金鑰狀態。

如需更多詳細資料，請閱讀 Proton Key Transparency 白皮書

其運作方式如下：您的 Proton Mail 用戶端（目前為我們的網頁應用程序）會檢查從伺服器擷取的公開金鑰，是否與儲存在私有區塊鏈上、可供稽核的 Key Transparency 目錄中的金鑰一致。這能確保您的 Proton Mail 用戶端使用正確的金鑰加密訊息，從而將您的電子郵件傳送給指定的收件者。

公開金鑰不會直接發佈在目錄中。相反地，我們使用 Proton Mail 位址與其公開金鑰的雜湊結果來保護您的隱私。

請注意，此功能目前處於測試版。某些功能仍在開發與改進中。

另請注意，儘管 Proton 的 Key Transparency 功能利用了區塊鏈技術，但此功能目前的運作形式並未關聯任何公有區塊鏈、權杖或加密貨幣。

• 如何驗證您與通訊錄聯絡人的金鑰
• 如何使用撰寫器驗證您通訊錄聯絡人的金鑰
• 常見問題

如何驗證您的金鑰與通訊錄聯絡人的金鑰

Proton Mail 將定期執行稽核，以驗證您的金鑰以及通訊錄聯絡人的金鑰是否與 Key Transparency 目錄中發佈的內容一致。

若要檢視關於您和通訊錄聯絡人公開金鑰的更多資訊，您可以檢查此稽核的結果。

若要啟用 Key Transparency

1. 使用您的 Proton 帳號使用者名稱和密碼登入 mail.proton.me(新視窗)。

2. 前往 設定 → 所有設定 → Proton Mail → 加密和金鑰 並將 使用 Key Transparency 驗證金鑰的開關切換至 開啟。

若要驗證公開金鑰

登入 mail.proton.me(新視窗)，然後前往設定 → 金鑰驗證（位於快速設定面板底部）。

您現在可以檢查：

• 您自己的位址金鑰驗證是否成功
• 金鑰驗證是否偵測到您自己的位址或您使用 Proton Mail 的通訊錄聯絡人有問題

在極少數的情況下，當 Proton Mail 偵測到您或您通訊錄聯絡人的金鑰有問題時，您可能會看到以下訊息之一：

1. Proton Mail 偵測到您最近對此位址金鑰進行的變更尚未正確套用 — 在此情況下，Proton Mail 將提示您在金鑰設定中解決金鑰問題。
2. Proton Mail 偵測到此位址過去使用的金鑰可能不真實 — 在此情況下，Proton Mail 將提供您有疑慮之公開金鑰的指紋（由字母與數字組成的唯一字串），您可以將其與收件者在帳號中看到的指紋進行比對。如果指紋一致，您就能確信郵件已被送達且未被竄改。
3. Proton Mail 無法驗證過去對此位址金鑰所做的一些變更 — 這可能是因為最近刪除了金鑰或重設了密碼。
4. 此位址最近被停用並已重新啟用。在其停用期間，分享至此位址的資料可能尚未用您的金鑰進行加密。 

請注意，此畫面不會列出成功通過金鑰驗證的通訊錄位址 — 它只會在偵測到問題時通知您。

如何使用撰寫器驗證您通訊錄聯絡人的金鑰

當您傳送訊息給聯絡人時，可以輕鬆驗證其金鑰。使用 Proton Mail 網頁應用程序，打開撰寫器並輸入您想要傳送訊息的通訊錄聯絡人位址。

如果 Proton Mail 成功驗證其公開金鑰，您將在他們的電子郵件地址旁看到一個藍色的鎖頭圖示，並在滑鼠游標懸停其上時看到顯示 端對端加密 的工具提示。

如果 Proton Mail 偵測到您通訊錄聯絡人的金鑰有問題，您將在他們的電子郵件地址旁看到一個紅色的警告圖示，並且為了您的安全，將停用向此位址傳送訊息的功能。

進一步瞭解 Proton Mail 的鎖頭圖示

請注意，Proton 的 Key Transparency 系統有可能會產生誤判（誤報），特別是目前該功能仍處於測試版。 如果您對 Key Transparency 有任何疑問，或者不確定自己是否 遇到了誤判，請與我們的支援團隊聯絡。

常見問題

Proton Mail 的行動應用程式是否支援 Key Transparency？

Key Transparency 目前為測試版本，且僅適用於 Proton Mail 網頁應用程序。未來可能會登陸我們的行動應用程式。

Key Transparency 是否僅適用於同樣啟用了該功能的通訊錄聯絡人？

Key Transparency 適用於所有使用網頁版 Proton Mail 的 Proton Mail 通訊錄聯絡人。他們不需要啟用此功能。啟用 Key Transparency 僅僅是為了讓您可以檢查自己以及通訊錄聯絡人的公開金鑰狀態。