O que é Key Transparency?

O Key Transparency para e-mail é um novo recurso de segurança avançado do Proton Mail baseado na tecnologia blockchain.

Para manter suas informações seguras, o Proton Mail aplica a criptografia de ponta a ponta (E2EE) automaticamente sempre que você envia e-mails para contatos que também usam o Proton Mail.

Esta criptografia depende da criptografia de chave pública, que consiste em pares de chaves: uma chave privada e uma chave pública. Quando você envia um e-mail para alguém que também usa o Proton Mail, o aplicativo no seu dispositivo o criptografa automaticamente usando a chave pública dessa pessoa, que o aplicativo recupera dos servidores da Proton. Em seguida, o aplicativo Proton Mail daquela pessoa descriptografa o seu e-mail no dispositivo dela usando a respectiva chave privada.

Dependendo do seu modelo de ameaça, você pode querer ter certeza de que está enviando o e-mail para a pessoa certa, verificando a chave pública dela.

Embora você possa já ter usado nosso recurso de verificação de endereço para conferir chaves públicas, agora tornamos esse processo mais fácil e acessível para quem precisa, seja você uma figura pública, uma organização de alto perfil ou simplesmente alguém preocupado com sua segurança. O novo recurso de verificação de chaves do Proton Mail verifica automaticamente as chaves públicas dos seus contatos, para que você tenha certeza de que está enviando e-mails para as pessoas que pretende. Baseado em um conceito criptográfico conhecido como Key Transparency, ele permite verificar o status das suas chaves e das chaves dos seus contatos usando a versão web do Proton Mail.

Para mais detalhes, leia o Whitepaper do Proton Key Transparency

Ele funciona da seguinte maneira: seu cliente do Proton Mail (por enquanto, nosso aplicativo para web) verifica se a chave pública recuperada do servidor corresponde à que está no diretório auditável Key Transparency, que é armazenado em uma blockchain privada. Isso garante que o seu cliente do Proton Mail criptografe sua mensagem com a chave correta e, assim, envie seu e-mail para o destinatário pretendido.

As chaves públicas não são publicadas diretamente em um diretório. Em vez disso, usamos resultados hash de endereços do Proton Mail e suas chaves públicas para proteger sua privacidade.

Observe que este recurso está atualmente em versão beta. Algumas funcionalidades ainda estão sendo desenvolvidas e refinadas.

Observe também que, embora o recurso Key Transparency da Proton utilize a tecnologia blockchain, não existe blockchain público, token ou criptomoeda associado a este recurso na sua forma atual.

• Como verificar as suas chaves e as dos seus contatos
• Como verificar as chaves do seu contato usando o compositor
• Perguntas frequentes

Como verificar as suas chaves e as chaves dos seus contatos

Periodicamente, o Proton Mail realizará uma auditoria para verificar se as suas chaves e as chaves dos seus contatos são consistentes com o que foi publicado no diretório Key Transparency.

Para ver mais informações sobre as suas chaves públicas e as dos seus contatos, você pode conferir os resultados desta auditoria.

Para ativar o Key Transparency

1. Inicie sessão em mail.proton.me(nova janela) usando seu nome de usuário e senha da Conta Proton.

2. Vá para Configurações → Todas as configurações → Proton Mail → Criptografia e chaves e alterne o botão Verificar as chaves com Key Transparency para ligado.

Para verificar chaves públicas

Inicie sessão em mail.proton.me(nova janela) e vá para Configurações → Verificação de chaves (na parte inferior do painel de configurações rápidas).

Agora você pode verificar:

• Se a verificação de chaves foi bem-sucedida para seus próprios endereços
• Se a verificação de chaves detectou um problema para seus próprios endereços ou para os seus contatos que usam o Proton Mail

No caso raro de o Proton Mail detectar um problema com as suas chaves ou com as chaves dos seus contatos, você pode ver uma das seguintes mensagens:

1. O Proton Mail detectou que as alterações que você fez recentemente nas chaves deste endereço não foram aplicadas corretamente — Nesse caso, o Proton Mail solicitará que você resolva o problema de chave nas suas configurações de chave.
2. O Proton Mail detectou que as chaves usadas no passado para este endereço podem não ser autênticas — Nesse caso, o Proton Mail fornecerá a impressão digital da chave pública em questão (uma sequência única de letras e números), que você pode comparar com a impressão digital que o destinatário vê na conta dele. Se as impressões digitais corresponderem, você pode ter certeza de que o seu e-mail foi entregue sem ter sido adulterado.
3. O Proton Mail não conseguiu verificar algumas alterações feitas nas chaves deste endereço no passado — Isso pode ser devido a uma exclusão recente de chave ou uma redefinição de senha.
4. Este endereço foi desativado e reativado recentemente. Enquanto estava desativado, os dados compartilhados com este endereço podem não ter sido criptografados com as suas chaves. 

Observe que esta tela não listará os endereços dos seus contatos que passaram com sucesso pela verificação de chaves — ela apenas informará quando detectar um problema.

Como verificar as chaves do seu contato usando o compositor

Você pode verificar facilmente as chaves do seu contato ao enviar uma mensagem para ele. Usando o aplicativo para web do Proton Mail, abra o compositor e insira o endereço do contato para o qual você deseja enviar uma mensagem.

Se o Proton Mail verificar com sucesso a chave pública deles, você verá um ícone de cadeado azul ao lado do endereço de e-mail e uma dica de ferramenta que diz Criptografado de ponta a ponta ao passar o mouse sobre ele.

Se o Proton Mail detectar um problema com as chaves do seu contato, você verá um ícone de aviso vermelho ao lado do endereço de e-mail dele, e o envio de mensagens para este endereço será desativado para sua segurança.

Saiba mais sobre os ícones de cadeado do Proton Mail

Observe que é possível que o sistema Key Transparency da Proton forneça falsos positivos, principalmente porque o recurso ainda está em versão beta. Se você tiver perguntas sobre o Key Transparency ou não tiver certeza se encontrou um falso positivo, entre em contato com nossa equipe de suporte.

Perguntas frequentes

O Key Transparency está disponível nos aplicativos móveis do Proton Mail?

O Key Transparency é atualmente um lançamento beta e está disponível apenas no aplicativo para web do Proton Mail. Ele pode chegar aos nossos aplicativos móveis em uma data futura.

O Key Transparency funcionará apenas com meus contatos que também o ativaram?

O Key Transparency funciona com todos os seus contatos do Proton Mail que usam a versão web do Proton Mail. Eles não precisam ativar o recurso. Ativar o Key Transparency simplesmente permite que você verifique o status das suas chaves públicas e das dos seus contatos.