Proton 主页

使用已信任的密钥进行地址验证

阅读
0 分钟
类别
联系人加密

Proton Mail 分发了用户之间通信所需的全部加密密钥。这确保任何 Proton Mail 用户都可以无缝地向其他任何 Proton Mail 用户加密发送邮件,数据不可能被拦截。

此方法可确保所有 Proton Mail 内部通信均已加密,但这需要我们的服务器为您的通信分发正确的密钥。如果您希望自行指定向每个联系人加密消息时应使用的具体密钥(而不允许服务器更改这些密钥),您可以使用已信任的密钥。

要启用已信任的密钥:

  • 前往联系人
  • 选择要为其启用已信任的密钥的联系人
  • 点击电子邮件设置图标
  • 点击显示高级 PGP 设置

这将显示服务器为该用户保存的全部公钥列表。要将某个密钥设为已信任的密钥,请在操作下方的下拉菜单中选择信任。

信任密钥后,这些密钥还将用于数字签名验证,以便在接收来自发件人的通信时验证其身份。

您可以通过查看发件人地址中的加密锁符号来检查发件人的身份是否已验证。

Proton Mail shows the encryption lock icon in the from field

在移动应用中,锁图标位于邮件详细信息中。

The Proton Mail mobile app shows the encryption lock icon

如果您重置密码会发生什么?

您的已信任的密钥受数字签名保护,可帮助您检测对已信任的密钥的非法修改。此签名使用您的私钥进行验证。因此,如果您重置密码并因此失去对用于签署联系人的私钥的访问权限,您的联系人签名将无法通过验证。

如果您的已信任的密钥上的数字签名无效,则可能意味着:

  • 有人修改了这些密钥
  • 您最近重置了密码

如果您尝试向已拥有其已信任的密钥的收件人发送消息,但验证失败,系统将询问您是否要从该联系人的已信任的密钥中移除该密钥。

如果联系人重置了他们的密码会发生什么?

如果您的联系人重置了密码,他们可能无法再访问您通过上述方法信任的他们自己的公钥,您将无法使用已信任的密钥向该联系人发送电子邮件。

在能够向该用户发送电子邮件之前,系统将询问您是否要信任其新的主密钥。