Inihayag ng koponan ng ProtonMail sa isang post sa blog na sinusuportahan ngayon ng iyong ligtas na serbisyo sa email ang elliptic curve cryptography (ECC) upang madagdagan ang kaligtasan at bilis.
Ayon sa post sa blog, ang kumpanya ay nagtatrabaho ng maraming buwan upang mai-set up ang suporta para sa mga bagong pamamaraan ng cryptographic na nag-aalok ng isang mas mabilis na karanasan na may pantay o higit na seguridad.
Ang ECC ay darating sa ProtonMail
Ang cryptography ng curve ng eliptic ay ang pinaka-advanced na sistema ng cryptographic na magagamit at ginagawang magagamit ngayon ng koponan ng ProtonMail ang teknolohiyang ito sa lahat ng mga gumagamit sa lahat ng mga aplikasyon ng web, mobile at desktop ng serbisyo sa email.
Ang ProtonMail ay nagtayo ng isang reputasyon para sa seguridad ng email, privacy, at madaling paggamit.
Nagpasya ang kumpanya na isama ang elliptic curve crypto bilang karagdagan sa pag-encrypt ng RSA. Gayunpaman, ngayon ang Ang ECC ay magiging default na pamantayan para sa lahat ng mga bagong address sa ProtonMail at ang koponan ng ProtonMail ay nagbibigay ng mga mayroon nang gumagamit, sa pamamagitan ng pag-post sa kanilang blog post, ng pagkakataong i-update ang kanilang mga RSA address.
Ang ECC ay isa sa pinakamakapangyarihang uri ng crypto.
Ito ang susunod na henerasyon ng pangunahing key cryptography, at batay ito sa matematika. Nagbibigay ito ng isang mas ligtas na pundasyon kaysa sa unang henerasyon ng pangunahing susi ng mga sistema ng cryptography tulad ng RSA.
Ang ECC ay maaaring isang pamantayan sa hinaharap
Parami nang parami ang mga website na gumagamit ng ECC upang maprotektahan ang lahat mula sa mga koneksyon sa HTTPS ng mga kliyente sa paraan ng paghahatid ng data sa pagitan ng mga sentro ng data.
Ayon sa koponan ng ProtonMail, kung nag-aalala ang gumagamit tungkol sa pagtiyak sa pinakamataas na antas ng seguridad habang pinapanatili ang pagganap, ang ECC ay isang matalinong pagpipilian.
Ayon sa post sa blog, maaaring ginagamit na ng mga gumagamit ang crypto na ito sa iba pang mga serbisyo, tulad ng WhatsApp, Chrome, Firefox, Opera at Tor.
Ang sistemang pangunahing susi ng cryptography na nakabatay sa RSA, na batay din sa matematika, ay naging pamantayan sa larangan sa mga dekada.
Ang Elliptical Curve Cryptography (ECC) ay mas ligtas
Ayon sa koponan ng PrtonMail, ang mga pampublikong key cryptosystem, kung ang mga ito ay may mataas na RSA curve o elliptical curve, ay lubos na ligtas.
Gayunpaman, ang praktikal na paraan lamang para sa mga magsasalakay na mag-hack ng anumang sistema ng pag-encrypt ay ang pagsamantalahan ang mga kahinaan ng pagpapatupad nito, sumulat ang koponan.
"Sa ECC, mayroon lamang dalawang kilalang pag-atake, isa na nagsasamantala sa mga random na generator ng numero at isa pa na nagsasamantala sa mga bagay tulad ng pagkonsumo ng kuryente ng aparato upang mangolekta ng mga index sa mga susi. Ang dalawang elemento na ito ay naiintindihan nang mabuti at nabawasan ng maraming taon, "ang isinulat ng koponan.
"Pinili namin ang isang partikular na elliptical curve system na tinatawag na X25519, na kung saan ay mabilis, ligtas at partikular na lumalaban sa mga pag-atake ng pag-synckize. "Madaling ipatupad at, para sa kung ano ang kahalagahan nito, hindi ito ang paksa ng anumang mga claim sa patent," dagdag ng koponan.
Nakabinbin ang pagdating ng mga computer na kabuuan, ang kumpanya ay nagpatibay ng mga ECC key na magiging mga default key para sa lahat ng mga bagong address sa ProtonMail. Inaanyayahan ng kumpanya ang mga gumagamit na mayroon nang isang ProtonMail account upang i-update ang kanilang mga RSA key para sa bawat email address.
Masisiyahan din ang mga lumang account sa ECC
Upang mai-update ang iyong account, sDapat lamang nilang sundin ang mga sumusunod na tagubilin:
- Kumonekta sa iyong mayroon nang ProtonMail account
- Sa loob nito dapat silang puntahan setting
- pag-access key menu
- i-click ang pindutan «Magdagdag ng bagong password» at piliin ang address kung saan mo nais magdagdag ng mga susi ECC at mag-click sa susunod
- Pagkatapos piliin "X25519 (Modern, Mabilis, Secure)" at pagkatapos ay mag-click sa bumuo ng mga key . Hihilingin sa kanila na ipasok ang kanilang password sa account.
- Sa hilera para sa ECC key, mag-click sa drop-down na menu at piliin ang "Gawin Pangunahin".
Gagawin nitong ECC ang default key para sa email address na ito.
Inirekomenda ng kumpanya na huwag mong burahin ang mga lumang RSA key, dahil sa paggawa nito ay mawawalan ng kakayahang i-decrypt ang lahat ng iyong mga mayroon nang mga email.