Paziņoja ProtonMail komanda emuāra ziņā ka jūsu drošais e-pasta pakalpojums tagad atbalsta eliptiskās līknes kriptogrāfiju (ECC), lai palielinātu drošību un ātrumu.
Saskaņā ar emuāra ziņu, uzņēmums jau vairākus mēnešus strādā, lai izveidotu atbalstu jaunām kriptogrāfijas metodēm, kas piedāvā ātrāku pieredzi ar vienādu vai lielāku drošību.
ECC nāk uz ProtonMail
Elipsveida līknes kriptogrāfija ir vismodernākā pieejamā kriptogrāfijas sistēma, un ProtonMail komanda tagad padara šo tehnoloģiju pieejamu visiem lietotājiem visās e-pasta pakalpojumu tīmekļa, mobilajās un darbvirsmas lietojumprogrammās.
ProtonMail ir izveidojis e-pasta drošības, privātuma un ērta lietošanas reputāciju.
Uzņēmums pieņēma lēmumu papildus RSA šifrēšanai iekļaut elipses līknes kriptogrāfiju. Tomēr tagad ECC kļūs par noklusējuma standartu visām jaunajām adresēm ProtonMail un ProtonMail komanda esošajiem lietotājiem, publicējot viņu emuāra ziņojumu, dod iespēju atjaunināt savas RSA adreses.
ECC ir viens no spēcīgākajiem kriptogrāfijas veidiem.
Tā ir nākamās paaudzes publiskās atslēgas kriptogrāfija, un tās pamatā ir matemātika. Tas nodrošina daudz drošāku pamatu nekā pirmās paaudzes publiskās atslēgas kriptogrāfijas sistēmas, piemēram, RSA.
ECC varētu būt nākotnes standarts
Arvien vairāk vietņu izmanto ECC, lai aizsargātu visu, sākot no klientu HTTPS savienojumiem līdz datu pārsūtīšanas veidam starp datu centriem.
Pēc ProtonMail komandas domām, ja lietotājam ir bažas par visaugstākā drošības līmeņa nodrošināšanu, vienlaikus saglabājot veiktspēju, ECC ir gudra izvēle.
Saskaņā ar emuāra ziņu, lietotāji, iespējams, jau izmanto šo kriptogrāfiju citos pakalpojumos, piemēram, WhatsApp, Chrome, Firefox, Opera un Tor.
RSA balstīta publiskās atslēgas kriptogrāfijas sistēma, kas arī ir matemātiski pamatota, šajā jomā jau gadu desmitiem ir standarts.
Eliptiskās līknes kriptogrāfija (ECC) ir drošāka
Pēc PrtonMail komandas domām, publiskās atslēgas kriptosistēmas, neatkarīgi no tā, vai tās ir augsta bita RSA līknes vai elipsveida līknes, ir ārkārtīgi drošas.
Tomēr vienīgais praktiskais veids, kā uzbrucēji var uzlauzt jebkuru šifrēšanas sistēmu, ir izmantot tās ieviešanas vājās vietas, raksta komanda.
“Izmantojot ECC, ir zināmi tikai divi uzbrukumi, no kuriem viens izmanto nejaušu skaitļu ģeneratoru priekšrocības, un otrs, kas izmanto tādas lietas kā ierīces enerģijas patēriņš, lai savāktu indeksus uz atslēgām. Šie divi elementi ir labi saprotami un gadiem ilgi ir mazināti, ”raksta komanda.
“Mēs izvēlējāmies īpašu elipsveida līkņu sistēmu X25519, kas ir ātra, droša un īpaši izturīga pret sinhronizācijas uzbrukumiem. "To ir viegli īstenot, un, cik vērts, tas nav patentu pretenziju priekšmets," piebilda komanda.
Gaidot kvantu datoru ierašanos, uzņēmums ir pieņēmis ECC atslēgas kas kļūs par noklusējuma atslēgām visām jaunajām adresēm ProtonMail. Uzņēmums aicina lietotājus, kuriem jau ir ProtonMail konts, atjaunināt savas RSA atslēgas katrai e-pasta adresei.
Arī vecie konti varēs baudīt ECC
Lai atjauninātu kontu, sViņiem jāievēro tikai šie norādījumi:
- Izveidojiet savienojumu ar savu esošo ProtonMail kontu
- Tajā viņiem vajadzētu iet iestatījumi
- piekļuvi taustiņu izvēlne
- noklikšķiniet uz pogas «Pievienot jaunu paroli» un izvēlieties adresi, kurai vēlaties pievienot taustiņus ECC un noklikšķiniet uz nākamā
- Pēc tam atlasiet "X25519 (moderns, ātrs, drošs)" un pēc tam noklikšķiniet uz ģenerēšanas taustiņiem . Viņiem tiks lūgts ievadīt konta paroli.
- ECC atslēgas rindā noklikšķiniet uz nolaižamajā izvēlnē atlasiet “Padarīt galveno”.
Tas padarīs ECC par noklusējuma atslēgu šai e-pasta adresei.
Uzņēmums iesaka neizdzēst vecās RSA atslēgas, jo, šādi rīkojoties, tiks zaudēta iespēja atšifrēt visus esošos e-pastus.