ProtonMail-teamet kunngjorde i et blogginnlegg at den sikre e-posttjenesten din nå støtter kryptografi med elliptisk kurve (ECC) for å øke sikkerhet og hastighet.
I følge blogginnlegget, selskapet har jobbet i flere måneder for å etablere støtte for nye kryptografiske metoder som gir en raskere opplevelse med lik eller større sikkerhet.
ECC kommer til ProtonMail
Elliptisk kurvekryptografi er det mest avanserte kryptografiske systemet som er tilgjengelig, og ProtonMail-teamet gjør nå denne teknologien tilgjengelig for alle brukere på alle nett-, mobil- og stasjonære applikasjoner i e-posttjenesten.
ProtonMail har bygget et rykte for e-postsikkerhet, personvern og brukervennlighet.
Selskapet tok beslutningen om å inkludere krypto i elliptisk kurve i tillegg til RSA-kryptering. Men nå ECC blir standardstandard for alle nye adresser i ProtonMail og ProtonMail-teamet gir eksisterende brukere muligheten til å oppdatere RSA-adressene sine ved å legge ut blogginnlegget.
ECC er en av de kraftigste typene krypto.
Det er neste generasjon kryptografi med offentlig nøkkel, og den er basert på matematikk. Det gir et mye sikrere grunnlag enn første generasjon kryptografisystemer med offentlig nøkkel som RSA.
ECC kan være en fremtidig standard
Flere og flere nettsteder bruker ECC for å beskytte alt fra klienters HTTPS-tilkoblinger til måten data overføres mellom datasentre.
I følge ProtonMail-teamet er ECC et smart valg hvis brukeren er opptatt av å sikre det høyeste sikkerhetsnivået og samtidig opprettholde ytelsen.
I følge blogginnlegget, brukere kan allerede bruke denne kryptoen i andre tjenester, som WhatsApp, Chrome, Firefox, Opera og Tor.
Det RSA-baserte kryptografisystemet for offentlig nøkkel, også matematisk basert, har vært standarden i feltet i flere tiår.
Elliptic Curve Cryptography (ECC) er sikrere
I følge PrtonMail-teamet er offentlige nøkkelkryptosystemer, enten de er RSA-kurver med høy bit eller elliptiske kurver, ekstremt sikre.
Imidlertid er den eneste praktiske måten for angripere å hacke ethvert krypteringssystem på, å utnytte svakhetene ved implementeringen, skrev teamet.
“Med ECC er det bare to kjente angrep, det ene utnytter tilfeldige tallgeneratorer og det andre som utnytter ting som strømforbruk for å samle indekser på nøkler. Disse to elementene er godt forstått og har blitt dempet i mange år, ”skrev teamet.
“Vi valgte et bestemt elliptisk kurvesystem kalt X25519, som er raskt, trygt og spesielt motstandsdyktig mot synkroniseringsangrep. "Det er enkelt å implementere, og for hva det er verdt, er det ikke gjenstand for patentkrav," la teamet til.
I påvente av at kvantedatamaskiner ankommer, har selskapet tatt i bruk ECC-nøkler som blir standardnøklene for alle nye adresser i ProtonMail. Selskapet inviterer brukere som allerede har en ProtonMail-konto for å oppdatere RSA-nøklene for hver e-postadresse.
Gamle kontoer vil også kunne nyte ECC
For å oppdatere kontoen din, sDe bør bare følge følgende instruksjoner:
- Koble til din eksisterende ProtonMail-konto
- I den skal de gå til Justeringer
- adgang tastemeny
- klikk på knappen «Legg til nytt passord» og velg adressen du vil legge til nøkler til ECC og klikk neste
- Velg deretter "X25519 (Modern, Fast, Secure)" og klikk deretter på generer nøkler . De blir bedt om å oppgi passordet.
- Klikk på raden for ECC-nøkkelen i rullegardinmenyen og velg "Make Main".
Dette vil gjøre ECC til standardnøkkelen for denne e-postadressen.
Selskapet anbefaler at du ikke sletter gamle RSA-nøkler, da du mister muligheten til å dekryptere alle eksisterende e-poster.