Gerenciamento de assinaturas do Proton Drive

O Proton Drive usa métodos diferentes para proteger seus arquivos. A criptografia de ponta a ponta protege seus arquivos contra o acesso de terceiros, enquanto as assinaturas digitais verificam quem criou ou enviou um arquivo e são a prova de que o arquivo não foi alterado em trânsito.

Validação de autenticidade

As assinaturas digitais permitem que você tenha certeza de que um arquivo é autêntico (ou, no exemplo do Proton Drive, que você tenha certeza de que um arquivo foi enviado por quem diz tê-lo enviado).

O Proton valida seu endereço de e-mail e a chave pública associada ao seu envio para garantir que ele seja autêntico. Quando você envia um arquivo ou pasta, o Proton os assina com sua chave privada.

Como apenas você pode acessar sua chave privada, as assinaturas digitais protegem contra a adulteração por terceiros e garantem que uma parte mal-intencionada não possa enviar ou modificar um documento no Proton Drive sem o seu conhecimento.

Como funcionam as assinaturas digitais no Proton Drive

1. O Proton Drive usa o OpenPGP para criar assinaturas digitais(nova janela) do seu arquivo ou pasta.
2. O Proton Drive criptografa o arquivo ou pasta que você quer enviar, junto com a assinatura digital, no seu dispositivo.
3. Quando você baixa e descriptografa o arquivo ou pasta, a assinatura também é descriptografada e verificada usando a sua chave. Se a assinatura for verificada, o arquivo é autêntico.

Assinaturas inválidas

Embora uma assinatura inválida possa significar que alguém adulterou um arquivo, ela é mais comumente causada por credenciais desatualizadas do Proton Drive.

Por exemplo, quando o proprietário de um arquivo exclui sua conta do Proton Drive, redefine sua senha ou desativa o endereço de e-mail ou a chave usada para enviar um arquivo ou pasta, o Proton Drive não consegue mais validar a assinatura digital. Todos os arquivos ou pastas que não tiverem sido verificados exibirão um marcador de aviso de cadeado.

Se não pudermos estabelecer a autenticidade do arquivo, forneceremos a seguinte mensagem de aviso. Se você vir essa mensagem de aviso, mas achar que ela foi causada por uma alteração de endereço ou de chave, poderá baixar o arquivo e enviá-lo novamente para fornecer uma nova assinatura digital. Caso contrário, poderá excluir o arquivo ou entrar em contato com o suporte ao cliente.

Você também pode acessar os detalhes de qualquer pasta ou arquivo passando o cursor sobre o arquivo no seu drive, clicando nas reticências verticais para abrir o menu de opções desse arquivo e selecionando Detalhes.

A janela pop-up de Detalhes informará se a assinatura digital de um arquivo foi verificada ou não.