Вчера ProtonMail объявила о двух новых функциях и улучшениях, связанных с безопасностью, для всех пользователей защищенного почтового провайдера.
Проверка адреса - это новая функция безопасности, которая использует функцию зашифрованных контактов ProtonMail. Зашифрованные контакты позволяют доверять открытым ключам контактов, чтобы данные контактов шифровались и подписывались цифровой подписью.
ProtonMail заявляет, что никто не может вмешиваться в данные после того, как они стали доверенными; это устраняет риск, связанный с компрометацией службы ProtonMail и отправкой поддельных общедоступных ключей шифрования для чтения конфиденциальных сообщений.
По умолчанию ProtonMail распределяет криптографические ключи, необходимые для связи; это было сделано, чтобы сделать процесс максимально простым.
Когда пользователи ProtonMail используют новую функцию безопасности, можно использовать определенные ключи, которые сервер ProtonMail или кто-либо еще не может изменить.
Чтобы настроить доверенные ключи для определенного пользователя на ProtonMail, выполните следующие действия:
- Перейдите в раздел Контакты.
- Выберите контакт из списка, для которого вы хотите настроить доверенные ключи.
- Нажмите на значок расширенных настроек рядом с адресом электронной почты.
- Включите доверенные ключи и выберите ключ из списка доступных открытых ключей, которым вы хотите доверять.
У доверенных отправителей есть специальный значок, прикрепленный к их адресу электронной почты, который указывает на расширенный статус безопасности.
Пользователи ProtonMail могут ознакомиться с этой статьей справки на веб-сайте ProtonMail для получения дополнительной информации.
Полная поддержка PGP
Вторая новая функция, которую ProtonMail запускает, это улучшенная поддержка PGP. Криптография, которую использует ProtonMail, основана на PGP.
Два новых дополнения к поддержке PGP:
- Возможность импортировать открытые ключи из контактов для отправки зашифрованных писем PGP в контакты, отличные от ProtonMail.
- Экспортируйте общедоступный ключ PGP ProtonMail и делитесь им с контактами, отличными от ProtonMail, чтобы они могли отправлять вам электронную почту с PGP в вашу учетную запись.
ProtonMail запустил новый сервер открытых ключей, который еще больше упростит обнаружение ключа. Для клиентов ProtonMail этот процесс является автоматическим, а адресная проверка может использоваться для обеспечения большей безопасности. Для пользователей, не являющихся ProtonMail, теперь можно получить открытый ключ пользователей ProtonMail, если они не могут получить его с помощью других средств.
Адрес сервера открытых ключей - hkps: //api.protonmail.ch. Обратите внимание, что доступ к нему через браузер невозможен. Открытые ключи можно загрузить напрямую, используя https://api.protonmail.ch/pks/lookup?op=get& search=username@protonmail.com