Ekipa ProtonMail je sporočila v objavi v blogu da vaša varna e-poštna storitev zdaj podpira kriptografijo z eliptično krivuljo (ECC) za povečanje varnosti in hitrosti.
Glede na objavo v blogu, podjetje si že nekaj mesecev prizadeva za vzpostavitev podpore za nove kriptografske metode, ki ponujajo hitrejše izkušnje z enako ali večjo varnostjo.
ECC prihaja na ProtonMail
Kriptografija z eliptično krivuljo je najnaprednejši razpoložljivi kriptografski sistem in ekipa ProtonMail zdaj to tehnologijo daje na voljo vsem uporabnikom v vseh spletnih, mobilnih in namiznih aplikacijah e-poštne storitve.
ProtonMail si je ustvaril sloves varnosti e-pošte, zasebnosti in enostavnosti uporabe.
Družba se je odločila, da bo poleg šifriranja RSA vključila tudi eliptično krivuljo kripto. Vendar zdaj ECC bo postal privzeti standard za vse nove naslove v programu ProtonMail in skupina ProtonMail obstoječim uporabnikom z objavo njihove objave v blogu omogoči posodobitev njihovih naslovov RSA.
ECC je ena najmočnejših vrst kripto.
Gre za naslednjo generacijo kriptografije z javnimi ključi in temelji na matematiki. Zagotavlja veliko varnejše temelje kot kriptografski sistemi prve generacije, kot je RSA.
ECC bi lahko bil prihodnji standard
Vse več spletnih mest uporablja ECC za zaščito vsega od odjemalskih povezav HTTPS do načina prenosa podatkov med podatkovnimi centri.
Po mnenju ekipe ProtonMail, če je uporabnik zaskrbljen za zagotavljanje najvišje ravni varnosti, hkrati pa ohranja zmogljivost, je ECC pametna izbira.
Glede na objavo v blogu, uporabniki morda že uporabljajo to kripto v drugih storitvah, kot so WhatsApp, Chrome, Firefox, Opera in Tor.
Sistem kriptografije z javnimi ključi, ki temelji tudi na RSA, je tudi matematično zasnovan, je na tem področju standard že desetletja.
Kriptografija z eliptično krivuljo (ECC) je bolj varna
Po mnenju ekipe PrtonMail so kriptosistemi z javnimi ključi, ne glede na to, ali gre za visokobitne krivulje RSA ali eliptične krivulje, izjemno varni.
Vendar pa je edini praktični način, kako napadalci vdrejo v šifrirni sistem, izkoristiti slabosti njegove izvedbe, je zapisala ekipa.
»Z ECC sta znana le dva napada, eden, ki izkorišča generatorje naključnih števil, in drugi, ki izkorišča stvari, kot je poraba energije naprave, za zbiranje indeksov na ključih. Ta dva elementa sta dobro razumljena in sta bila že leta ublažena, «so zapisali v ekipi.
»Izbrali smo poseben sistem eliptične krivulje, imenovan X25519, ki je hiter, varen in še posebej odporen na napade sinhronizacije. "Izvedba je enostavna in, če se splača, ni predmet nobenih patentnih zahtevkov," je dodala ekipa.
Do prihoda kvantnih računalnikov je podjetje sprejelo ključe ECC ki bodo postali privzeti ključi za vse nove naslove v programu ProtonMail. Podjetje vabi uporabnike, ki že imajo račun ProtonMail, da posodobijo ključe RSA za vsak e-poštni naslov.
Stari računi bodo lahko uživali tudi v ECC
Če želite posodobiti svoj račun, sUpoštevati morajo le naslednja navodila:
- Povežite se z obstoječim računom ProtonMail
- V njem bi morali iti nastavitve
- dostop meni tipk
- kliknite gumb «Dodaj novo geslo» in izberite naslov, na katerega želite dodati ključe ECC in kliknite Naprej
- Nato izberite "X25519 (moderno, hitro, varno)" in nato kliknite generiraj ključe . Vpisali bodo geslo za svoj račun.
- V vrstici za ključ ECC kliknite v spustnem meniju in izberite "Make Main".
Tako bo ECC privzeti ključ za ta e-poštni naslov.
Podjetje priporoča, da ne brišete starih ključev RSA, saj s tem izgubite možnost dešifriranja vseh obstoječih e-poštnih sporočil.