Oznámil tím ProtonMail v blogovom príspevku že vaša zabezpečená e-mailová služba teraz podporuje kryptografiu eliptickej krivky (ECC) na zvýšenie bezpečnosti a rýchlosti.
Podľa príspevku na blogu spoločnosť už niekoľko mesiacov pracuje na nastavení podpory pre nové kryptografické metódy, ktoré ponúkajú rýchlejší zážitok s rovnakou alebo väčšou bezpečnosťou.
ECC prichádza na ProtonMail
Kryptografia eliptickej krivky je najpokročilejší dostupný kryptografický systém a tím ProtonMail teraz sprístupňuje túto technológiu všetkým používateľom vo všetkých webových, mobilných a desktopových aplikáciách e-mailovej služby.
ProtonMail si vybudoval reputáciu pre bezpečnosť e-mailov, súkromie a jednoduché použitie.
Spoločnosť sa rozhodla zahrnúť okrem šifrovania RSA aj eliptické krivky. Teraz však ECC sa stane predvoleným štandardom pre všetky nové adresy v ProtonMail a tím ProtonMail dáva existujúcim používateľom zverejnením ich blogového príspevku možnosť aktualizovať svoje RSA adresy.
ECC je jedným z najsilnejších typov kryptomien.
Je to ďalšia generácia kryptografie verejných kľúčov a je založená na matematike. Poskytuje oveľa bezpečnejší základ ako kryptografické systémy verejného kľúča prvej generácie, ako je RSA.
ECC by mohol byť budúcim štandardom
Čoraz viac webových stránok používa ECC na ochranu všetkého pred pripojením HTTPS klientov až po spôsob prenosu údajov medzi dátovými centrami.
Podľa tímu ProtonMail, ak má užívateľ obavy zo zaistenia najvyššej úrovne zabezpečenia pri zachovaní výkonu, je ECC inteligentnou voľbou.
Podľa príspevku na blogu používatelia už môžu používať toto kryptomenu v iných službách, ako WhatsApp, Chrome, Firefox, Opera a Tor.
Kryptografický systém s verejným kľúčom založený na RSA, tiež matematicky založený, je v tejto oblasti štandardom už celé desaťročia.
Eliptická krivka kryptografia (ECC) je bezpečnejšia
Podľa tímu PrtonMail sú kryptosystémy verejného kľúča, či už sú to vysokobitové RSA krivky alebo eliptické krivky, mimoriadne bezpečné.
Jediným praktickým spôsobom, ako môžu útočníci hacknúť akýkoľvek šifrovací systém, je využiť slabiny jeho implementácie, napísal tím.
„S ECC sú známe iba dva útoky, jeden, ktorý využíva generátory náhodných čísel, a druhý, ktorý využíva napríklad spotrebu energie na zhromažďovanie indexov kľúčov. Tieto dva prvky sú dobre pochopené a roky sa zmierňujú, “napísal tím.
„Vybrali sme si konkrétny eliptický krivkový systém s názvom X25519, ktorý je rýchly, bezpečný a obzvlášť odolný voči synchronizačným útokom. „Je ľahko implementovateľný a za to, čo stojí za to, nie je predmetom žiadnych patentových nárokov,“ dodal tím.
Až do príchodu kvantových počítačov spoločnosť prijala kľúče ECC ktoré sa stanú predvolenými kľúčmi pre všetky nové adresy v ProtonMail. Spoločnosť vyzýva používateľov, ktorí už majú účet ProtonMail, aby aktualizovali svoje kľúče RSA pre každú e-mailovú adresu.
Staré účty budú môcť využívať aj ECC
Ak chcete aktualizovať svoj účet, sMali by sa riadiť iba nasledujúcimi pokynmi:
- Pripojte sa k existujúcemu účtu ProtonMail
- V ňom by mali ísť na nastavenie
- prístup kľúčové menu
- kliknite na tlačidlo «Pridať nové heslo» a vyberte adresu, ku ktorej chcete pridať kľúče ECC a kliknite na tlačidlo Ďalej
- Potom vyberte „X25519 (moderný, rýchly, bezpečný)“ a potom kliknite na vygenerovať kľúče . Zobrazí sa im výzva na zadanie hesla k účtu.
- V riadku pre kľúč ECC kliknite na v rozbaľovacej ponuke vyberte možnosť „Nastaviť ako hlavné“.
Toto nastaví ECC ako predvolený kľúč pre túto e-mailovú adresu.
Spoločnosť odporúča, aby ste nevymazali staré kľúče RSA, pretože by tak stratili schopnosť dešifrovať všetky vaše existujúce e-maily.