Che cos’è la Key Transparency?

Key Transparency per email è una nuova funzionalità di sicurezza avanzata per Proton Mail basata sulla tecnologia blockchain.

Per mantenere le tue informazioni al sicuro, Proton Mail applica automaticamente la crittografia end-to-end (E2EE) ogni volta che invii email a contatti che utilizzano anch’essi Proton Mail.

Questa crittografia si basa sulla crittografia a chiave pubblica, che consiste in coppie di chiavi: una chiave privata e una chiave pubblica. Quando invii un’email a qualcuno che utilizza anch’esso Proton Mail, l’app sul tuo dispositivo la crittograferà automaticamente utilizzando la sua chiave pubblica, che l’app recupera dai server di Proton. L’app Proton Mail di quella persona decripta quindi la tua email sul suo dispositivo utilizzando la sua chiave privata.

A seconda del tuo modello di minaccia, potresti voler assicurarti di inviare l’email alla persona desiderata verificando la sua chiave pubblica.

Sebbene tu possa aver già utilizzato la nostra funzionalità di verifica dell’indirizzo per controllare le chiavi pubbliche, abbiamo ora reso questo processo più semplice e accessibile per chi ne ha bisogno, che tu sia un personaggio pubblico, un’organizzazione di alto profilo o semplicemente attento alla tua sicurezza. La nuova funzionalità di verifica delle chiavi di Proton Mail controlla automaticamente le chiavi pubbliche dei tuoi contatti, così puoi essere certo di inviare le email alle persone desiderate. Basata su un concetto crittografico noto come Key Transparency, ti permette di controllare lo stato delle tue chiavi e di quelle dei tuoi contatti utilizzando la versione web di Proton Mail.

Per maggiori dettagli, leggi il Whitepaper su Proton Key Transparency

Funziona come segue: il tuo client Proton Mail (per ora, la nostra app web) controlla se la chiave pubblica recuperata dal server corrisponde a quella nella directory verificabile Key Transparency, archiviata su una blockchain privata. Questo garantisce che il tuo client Proton Mail crittografi il tuo messaggio con la chiave corretta e invii quindi la tua email al destinatario previsto.

Le chiavi pubbliche non sono pubblicate direttamente in una directory. Utilizziamo invece risultati hash degli indirizzi email di Proton Mail e delle loro chiavi pubbliche per proteggere la tua privacy.

Nota che questa funzionalità è attualmente in beta. Alcune funzionalità sono ancora in fase di sviluppo e perfezionamento.

Nota inoltre che, sebbene la funzionalità Key Transparency di Proton sfrutti la tecnologia blockchain, non esiste alcuna blockchain pubblica, token o criptovaluta associata a questa funzionalità nella sua forma attuale.

• Come verificare le tue chiavi e quelle dei tuoi contatti
• Come verificare le chiavi dei tuoi contatti utilizzando il compositore
• Domande frequenti

Come verificare le tue chiavi e quelle dei tuoi contatti

Periodicamente, Proton Mail eseguirà un audit per verificare che le tue chiavi e quelle dei tuoi contatti siano coerenti con quanto pubblicato nella directory Key Transparency.

Per visualizzare maggiori informazioni sulle tue chiavi pubbliche e su quelle dei tuoi contatti, puoi controllare i risultati di questo audit.

Per attivare Key Transparency

1. Accedi a mail.proton.me(nuova finestra) utilizzando il nome utente e la password del tuo Account Proton.

2. Vai in Impostazioni → Tutte le impostazioni → Proton Mail → Crittografia e chiavi e attiva l’interruttore Verifica le chiavi con Key Transparency su on.

Per verificare le chiavi pubbliche

Accedi a mail.proton.me(nuova finestra) e vai in Impostazioni → Verifica delle chiavi (in fondo al pannello delle impostazioni rapide).

Ora puoi controllare:

• Se la verifica delle chiavi è riuscita per i tuoi indirizzi
• Se la verifica delle chiavi ha rilevato un problema per i tuoi indirizzi o per i tuoi contatti che utilizzano Proton Mail

Nel raro scenario in cui Proton Mail rilevi un problema con le tue chiavi o quelle dei tuoi contatti, potresti vedere uno dei seguenti messaggi:

1. Proton Mail ha rilevato che le modifiche apportate di recente alle chiavi di questo indirizzo non sono state applicate correttamente — In questo caso, Proton Mail ti chiederà di risolvere il problema relativo alle chiavi nelle tue impostazioni delle chiavi.
2. Proton Mail ha rilevato che le chiavi utilizzate in passato per questo indirizzo potrebbero non essere autentiche — In questo caso, Proton Mail ti fornirà l’impronta digitale della chiave pubblica in questione (una stringa univoca di lettere e numeri), che puoi confrontare con l’impronta digitale che il destinatario vede nel suo account. Se le impronte digitali corrispondono, puoi essere certo che la tua mail è stata consegnata senza essere stata manomessa.
3. Proton Mail non è riuscito a verificare alcune modifiche apportate in passato alle chiavi di questo indirizzo — Ciò potrebbe essere dovuto a una recente eliminazione di chiavi o a un ripristino della password.
4. Questo indirizzo è stato disattivato e riattivato di recente. Mentre era disattivato, i dati condivisi con questo indirizzo potrebbero non essere stati crittografati con le tue chiavi. 

Nota che questa schermata non elencherà gli indirizzi dei tuoi contatti che hanno superato correttamente la verifica delle chiavi: ti informerà solo quando rileva un problema.

Come verificare le chiavi dei tuoi contatti utilizzando il compositore

Puoi facilmente verificare le chiavi dei tuoi contatti quando invii loro un messaggio. Utilizzando l’app web di Proton Mail, apri il compositore e inserisci l’indirizzo del contatto a cui desideri inviare un messaggio.

Se Proton Mail verifica correttamente la loro chiave pubblica, vedrai un’icona a forma di lucchetto blu accanto al loro indirizzo email e un suggerimento che dice Crittografato end-to-end quando ci passi sopra con il cursore.

Se Proton Mail rileva un problema con le chiavi del tuo contatto, vedrai un’icona di avviso rossa accanto al loro indirizzo email e l’invio di messaggi a questo indirizzo sarà disabilitato per la tua sicurezza.

Scopri di più sulle icone a forma di lucchetto di Proton Mail

Nota: è possibile che il sistema Key Transparency di Proton fornisca falsi positivi, in particolare poiché la funzionalità è ancora in beta. Se hai domande su Key Transparency o non sei sicuro di aver riscontrato un false positivo, contatta il nostro team di supporto.

Domande frequenti

Key Transparency è disponibile sulle app mobili di Proton Mail?

Key Transparency è attualmente una versione beta ed è disponibile solo sull’app web di Proton Mail. Potrebbe arrivare sulle nostre app mobili in una data successiva.

Key Transparency funzionerà solo con i miei contatti che l’hanno attivata?

Key Transparency funziona con tutti i tuoi contatti Proton Mail che utilizzano la versione web di Proton Mail. Non hanno bisogno di attivare la funzionalità. Attivare Key Transparency ti consente semplicemente di controllare lo stato delle tue chiavi pubbliche e di quelle dei tuoi contatti.