Oznámil tým ProtonMail v příspěvku na blogu že vaše zabezpečená e-mailová služba nyní podporuje kryptografii eliptické křivky (ECC) pro zvýšení bezpečnosti a rychlosti.
Podle příspěvku na blogu společnost již několik měsíců pracuje na nastavení podpory pro nové kryptografické metody, které nabízejí rychlejší zážitek se stejnou nebo větší bezpečností.
ECC přichází na ProtonMail
Kryptografie eliptické křivky je nejpokročilejší dostupný kryptografický systém a tým ProtonMail nyní tuto technologii zpřístupňuje všem uživatelům ve všech webových, mobilních a desktopových aplikacích e-mailové služby.
ProtonMail si vybudoval reputaci pro zabezpečení e-mailu, soukromí a snadné použití.
Společnost se rozhodla kromě šifrování RSA zahrnout i eliptickou křivku. Nyní však ECC se stane výchozím standardem pro všechny nové adresy v ProtonMailu a tým ProtonMail dává stávajícím uživatelům zveřejněním jejich příspěvku na blogu možnost aktualizovat své adresy RSA.
ECC je jedním z nejsilnějších typů kryptoměn.
Jedná se o novou generaci kryptografie veřejného klíče a je založena na matematice. Poskytuje mnohem bezpečnější základ než kryptografické systémy veřejného klíče první generace, jako je RSA.
ECC by mohl být budoucím standardem
Stále více webů používá ECC k ochraně všeho od připojení HTTPS klientů až po způsob přenosu dat mezi datovými centry.
Podle týmu ProtonMail platí, že pokud se uživatel stará o zajištění nejvyšší úrovně zabezpečení při zachování výkonu, pak je ECC chytrou volbou.
Podle příspěvku na blogu uživatelé již mohou používat toto krypto v jiných službách, jako WhatsApp, Chrome, Firefox, Opera a Tor.
Kryptografický systém veřejného klíče založený na RSA, také matematicky založený, je v oboru po celá desetiletí standardem.
Eliptická křivka kryptografie (ECC) je bezpečnější
Podle týmu PrtonMail jsou kryptosystémy veřejného klíče, ať už jde o vysoce bitové křivky RSA nebo eliptické křivky, extrémně bezpečné.
Jediným praktickým způsobem, jak mohou útočníci hacknout jakýkoli šifrovací systém, je využít slabiny jeho implementace, napsal tým.
"S ECC existují pouze dva známé útoky, jeden, který využívá generátory náhodných čísel, a druhý, který využívá věci, jako je spotřeba energie zařízení, ke shromažďování indexů na klíčích." Tyto dva prvky jsou dobře pochopeny a byly po léta zmírňovány, “napsal tým.
"Vybrali jsme si konkrétní eliptický křivkový systém s názvem X25519, který je rychlý, bezpečný a zvláště odolný vůči synchronizačním útokům." „Je snadné jej implementovat a za to, co stojí za to, není předmětem žádných patentových nároků,“ dodal tým.
Až do příchodu kvantových počítačů společnost přijala klíče ECC který se stane výchozím klíčem pro všechny nové adresy v ProtonMailu. Společnost vyzývá uživatele, kteří již mají účet ProtonMail, aby aktualizovali své klíče RSA pro každou e-mailovou adresu.
ECC budou moci využívat i staré účty
Chcete-li aktualizovat svůj účet, sMěli by postupovat pouze podle následujících pokynů:
- Připojte se ke svému stávajícímu účtu ProtonMail
- V tom by měli jít nastavení
- přístup klíčové menu
- klikněte na tlačítko «Přidat nové heslo» a vyberte adresu, ke které chcete přidat klíče ECC a klikněte na další
- Poté vyberte „X25519 (moderní, rychlý, zabezpečený)“ a poté klikněte na vygenerovat klíče . Budou požádáni o zadání hesla k účtu.
- V řádku pro klíč ECC klikněte na v rozevírací nabídce vyberte možnost „Vytvořit hlavní“.
Tím se ECC stane výchozím klíčem pro tuto e-mailovou adresu.
Společnost doporučuje, abyste staré klíče RSA neodstraňovali, protože tak ztratíte schopnost dešifrovat všechny vaše stávající e-maily.