Verifica del mittente non riuscita

Proton Mail impiega diversi metodi per proteggere la tua privacy e la tua sicurezza. Un metodo per proteggere i messaggi dalla lettura da parte di terzi è la crittografia. Tuttavia, la crittografia da sola non ti protegge da tutte le vulnerabilità di sicurezza.

Ad esempio, se john@example.com ti invia un’email, come fai a sapere se John ti ha effettivamente inviato il messaggio e non un malintenzionato esterno? La crittografia proteggerà la riservatezza dei messaggi dopo l’invio, ma non fornisce alcuna garanzia su chi abbia inviato l’email.

Per verificare l’identità del mittente, Proton Mail utilizza le firme digitali, che sono come firme fisiche su un messaggio specifico, garantendo che il messaggio non possa essere modificato o manomesso dopo essere stato firmato.

• Maggiori informazioni sulle firme digitali di Proton Mail

Se stai utilizzando la funzionalità di Verifica dell’indirizzo con chiavi attendibili, Proton Mail ti avviserà se un controllo della firma digitale non riesce tramite il messaggio di errore “Verifica del mittente non riuscita”. Questo articolo fornisce maggiori dettagli sul significato di questo messaggio.

Verifica della firma sui messaggi

Quando sono disponibili chiavi attendibili per l’indirizzo email di un contatto, le firme sui messaggi vengono verificate automaticamente da Proton Mail quando si apre un’email o un allegato di quel mittente. Per vedere se il messaggio che hai ricevuto ha una firma valida, puoi guardare l’indirizzo del mittente o i dettagli del messaggio e controllare il significato del lucchetto di crittografia.

Spiegheremo più avanti in questo articolo cosa significa.

Verifica della firma sugli allegati

Anche gli allegati possono essere firmati. Se l’email di un contatto ha la Verifica dell’indirizzo con chiavi attendibili abilitata, puoi avere la certezza che l’allegato ricevuto provenga effettivamente da lui e non sia stato manomesso durante il transito. A differenza dei messaggi, lo stato della firma non può sempre essere mostrato immediatamente dopo l’apertura del messaggio. È necessario prima scaricare l’allegato per poterlo verificare. Sebbene alcuni allegati (come le immagini incorporate) vengano scaricati automaticamente, di solito devi scaricare gli allegati manualmente prima che possa avvenire la verifica della firma.

Non appena l’allegato è stato scaricato per la prima volta, verrà mostrata un’icona di stato se è presente una firma. Sugli allegati per cui la verifica della firma non è andata a buon fine, vedrai un’icona di avviso.

Una firma non valida significa sempre che qualcuno ha manomesso i miei dati?

Ci sono diverse spiegazioni possibili. I motivi più comuni sono:

1) Il mittente ha reimpostato la propria password, il che genera sempre nuove chiavi crittografiche per quell’indirizzo. Poiché la nuova chiave crittografica non è attendibile, verrà visualizzato l’errore “Verifica del mittente non riuscita”. Dopo aver considerato attendibile la nuova chiave del contatto, la verifica del mittente andrà a buon fine. Naturalmente, dovresti verificare con il mittente che abbia effettivamente reimpostato la password prima di considerare attendibile la nuova chiave.

2) Il mittente ha generato una nuova chiave crittografica. Se il mittente ha generato una nuova chiave crittografica e sta inviando messaggi con quella nuova chiave, la verifica del mittente non riuscirà perché questa chiave non è attendibile. In questo caso, dovresti verificare con il mittente che abbia effettivamente cambiato la propria chiave crittografica prima di considerare attendibile la nuova chiave.

Se ricevi l’errore “Verifica del mittente non riuscita”, ma il mittente non ha reimpostato la password o generato una nuova chiave crittografica, potrebbe significare che l’account del mittente è stato compromesso o che l’email che ti è stata inviata è stata manomessa. In questo caso, non dovresti considerare attendibile l’email fino a quando non avrai confermato il contenuto della stessa con il mittente tramite un altro canale. Se hai domande, puoi contattare il nostro team di sicurezza all’indirizzo security@proton.me.