Aviso ao instalar o Proton Mail Bridge no macOS

Ao instalar o perfil do Proton Mail Bridge no macOS, você poderá ver um aviso de que o certificado usado para proteger o canal de comunicação entre o Proton Mail Bridge e seu cliente de e-mail não é assinado por um terceiro de confiança.

Saiba como configurar o Proton Mail Bridge para o Apple Mail

O Apple Mail, o Thunderbird e outros clientes de e-mail em execução no macOS exigem uma conexão segura com servidores IMAP e SMTP. Essa conexão é protegida usando HTTPS, o que criptografa seus dados em trânsito e verifica se o cliente de e-mail está se conectando a quem ele acha que está se conectando.

A verificação é realizada por meio de certificados SSL/TLS emitidos e assinados digitalmente por autoridades de certificação (AC), como a Let’s Encrypt.

Saiba mais sobre como o HTTPS protege você

Os servidores que estão acessíveis ao público solicitam um certificado a uma AC, que então emite um certificado assinado digitalmente para esse domínio.

No entanto, o Proton Mail Bridge opera localmente (no localhost ou 127.0.0.1), de modo que seus servidores IMAP e SMTP não ficam acessíveis fora do seu computador, nem mesmo por computadores na mesma rede local. Isso significa que o Bridge não pode obter um certificado assinado de uma AC.

Nossa solução é usar um certificado autoassinado, que fornece o mesmo nível de criptografia para os dados em trânsito. Os certificados autoassinados não são de confiança por padrão, pois não são assinados por uma AC. Como resultado, a maioria dos clientes de e-mail exibirá um aviso e perguntará se você confia no certificado, pois o cliente não consegue verificá-lo (e, portanto, não consegue verificar a conexão com o servidor).

Com o Proton Mail Bridge, você pode ignorar esse aviso com segurança e aprovar o certificado e a conexão entre o cliente de e-mail (por exemplo, o Apple Mail) e o Proton Mail Bridge. A conexão é local e não sai do seu dispositivo.

Por outro lado, a conexão entre o Proton Mail Bridge e os servidores da Proton é sempre criptografada com TLS usando o protocolo HTTPS. O Bridge também emprega medidas adicionais de verificação para garantir a identidade do servidor ao qual está se conectando.