Come controllare lo stato della crittografia usando le icone a forma di lucchetto

Tutti i messaggi in Proton Mail sono contrassegnati da un’icona a forma di lucchetto che ti indica lo stato della loro crittografia. In questo articolo ti spieghiamo cosa significano.

Un’icona a forma di lucchetto viene mostrata accanto a ogni email nella tua posta in arrivo e nelle cartelle personalizzate.

Lo stato della crittografia delle email inviate e ricevute ti mostra come il messaggio è stato crittografato al momento dell’invio e non può essere modificato.

Le icone a forma di lucchetto vengono mostrate anche nella finestra del Compositore e possono variare a seconda di come viene inviata l’email. Ad esempio, se proteggi con password le email inviate al di fuori di Proton, il lucchetto cambierà da Nero (o Verde (aperto) se è allegata una firma PGP) in Blu.

L’icona del lucchetto di crittografia viene visualizzata anche nelle app Proton Mail per Android e iOS.

Cosa significano le icone a forma di lucchetto

L’indicatore principale dello stato della crittografia di un messaggio è il colore dell’icona a forma di lucchetto. Ulteriori informazioni sono fornite da un piccolo simbolo all’interno del lucchetto. Tieni presente che la crittografia si applica solo al contenuto dei messaggi e agli allegati. Le intestazioni dei messaggi e i metadati non sono crittografati affinché Proton Mail possa essere interoperabile con PGP.

Lucchetto nero

Un lucchetto nero indica che un messaggio è archiviato con crittografia zero-access. Ciò significa che nessuno a parte te può leggere questa email nella tua casella email. Nemmeno Proton Mail può decriptare questo messaggio. Tuttavia, una copia di questa email potrebbe essere archiviata in modo non sicuro sul server di posta del mittente o del destinatario.

(nuova finestra)

Standard — The email is safely stored on Proton Mail’s servers using zero-access encryption. We never have access to your message contents.

Lucchetto blu

Vedrai un lucchetto blu sulle email inviate tra indirizzi email Proton Mail. Questi messaggi sono archiviati con crittografia zero-access, ma presentano anche la crittografia end-to-end automatica (E2EE) per un ulteriore livello di sicurezza.

Ciò significa che i messaggi sono stati crittografati dal mittente sul proprio dispositivo e possono essere decriptati solo dal destinatario previsto sul proprio dispositivo. Nessun altro, inclusa Proton Mail, può accedere ai messaggi E2EE.

	Standard — End-to-end encrypted message
	Checkmark — End-to-end encrypted message with verified recipient/sender. This lock is used for the contacts for whom you enabled the optional Address Verification feature. Address verification and end-to-end encryption allow for a much higher level of security than just E2EE alone.
	Warning — This lock can appear if you enabled the optional Address Verification feature. It means the message could not be verified using the sender’s trusted key. Contact the sender to confirm the authenticity of the message. It can also mean that the contact’s key or signature is insecure. In this case, please ask them to update their key or software.

Ecco alcuni esempi di fattori che potrebbero causare la visualizzazione di un avviso:

• L’uso di una chiave non sicura (ad esempio, una chiave RSA-1024 o una chiave autenticata tramite SHA1)
• Il mittente ha modificato la propria chiave e ha firmato l’email con una nuova chiave che non hai ancora contrassegnato come attendibile
• Hai reimpostato la password e non è stato possibile verificare la firma del contatto (contenente la chiave attendibile)

Lucchetto verde (chiuso)

Proton Mail è interoperabile con PGP, consentendoti di inviare e ricevere email E2EE con persone che non utilizzano Proton Mail. I messaggi destinati a persone che hanno configurato correttamente PGP saranno crittografati end-to-end e mostreranno un lucchetto verde chiuso. Questo include le persone che utilizzano le chiavi WKD.

• Come usare PGP con Proton Mail

	Standard – PGP end-to-end encrypted message
	Pencil — PGP end-to-end encrypted and signed message. A PGP signature guarantees that the sender is genuine and that the message hasn’t been tampered with.
	Checkmark — PGP end-to-end encrypted message with verified recipient/sender. This is the most secure way to email someone who doesn’t use Proton Mail.
	Warning — PGP end-to-end encrypted message, but the sender’s email or key couldn’t be verified. If you see this warning, you may wish to contact the sender to confirm the authenticity of the message. It can also mean that the contact’s key or signature is insecure. In this case, please ask them to update their key or software.

Lucchetto verde (aperto)

Un lucchetto verde aperto indica che un messaggio non è crittografato end-to-end tramite PGP, ma è stato firmato digitalmente con una firma PGP. Queste email, come tutte le email, sono archiviate sui nostri server utilizzando la crittografia zero-access.

	Pencil — PGP-signed message. A PGP signature guarantees that the sender is genuine and that the message hasn’t been tampered with.
	Checkmark — PGP-signed message from a verified sender
	Warning — PGP-signed message, but the message could not be verified using the sender’s trusted key. If you see this warning, you may wish to contact the sender to confirm the authenticity of the message. It can also mean that the contact’s key or signature is insecure. In this case, please ask them to update their key or software.