Rewolucja w e-mailach: Proton Mail wykorzysta blockchaina dla większego bezpieczeństwa

Blockchain to nie tylko sieć płatnicza, ale też rozwiązanie potencjalnie umożliwiające weryfikację tożsamości adresu e-mail. Świadczy o tym usługa firmy Proton Mail.

Idea Proton Mail

Proton Mail opiera się na szyfrowaniu typu end-to-end. Zapewnia to, że tylko odbiorca wiadomości e-mail może ją przeczytać. Jest to możliwe poprzez poręczenie, że klucz publiczny rzeczywiście należy do zamierzonego odbiorcy, co zapobiega atakom i próbą przejmowania wiadomości.

Domyślnie poczta e-mail jest jednak formą komunikacji w postaci zwykłego tekstu, a twoje e-maile przechodzą przez wiele serwerów, zanim dotrą do odbiorcy. Oznacza to, że każda osoba mająca pełny dostęp do tych serwerów może przeczytać twoją pocztę.

I tu pojawia się Pretty Good Privacy (PGP). Jest to protokół szyfrowania wiadomości e-mail zaprojektowany w celu zapewnienia prywatności. Wiadomości e-mail wysyłane do Ciebie są szyfrowane przy użyciu twojego klucza. Zamienia to pocztę e-mail w zaszyfrowany komunikator.

Choć Proton Mail zapewnia, że treść wiadomości e-mail jest chroniona przed szpiegowaniem, według firmy istnieje jeszcze jedna potencjalna luka w zabezpieczeniach. Można bowiem sfałszować wiadomość e-mail od jednego z twoich kontaktów. To natomiast spowoduje, że odpowiesz niewłaściwej osobie. Podrabianie nagłówków wiadomości e-mail jest zaś bardzo łatwe.

Aby rozwiązać ten problem, firma przygotowuje się do uruchomienia Proton Mail Key Transparency. Jest to sposób na sprawdzenie, czy adres e-mail rzeczywiście należy do osoby, która podaje się za naszego znajomego. W projekcie wykorzystano technologię blockchain.

Dyrektor generalny firmy, Andy Yen, zwraca uwagę na to, że technologia blockchain nadal jest niedoceniana – jest kojarzona z kryptowalutami, ale to tylko część jej potencjału.

Yen wskazuje na to, że umieszczenie kluczy publicznych użytkowników w łańcuchu bloków stworzy zapis gwarantujący, że te klucze faktycznie do nich należą. W efekcie każdy umieszcza swoje klucze publiczne w widocznym miejscu w łańcuchu bloków i każdy może sprawdzić posiadane klucze publiczne w odniesieniu do tego publicznego rejestru. Ponieważ ta baza danych jest zdecentralizowana, haker nie może jej złamać.

Czy muszę coś robić?

Podobnie jak w przypadku PGP, użytkownicy Proton Mail nie będą musieli nic robić, aby z skorzystać z dobrodziejstwa blockchaina. Za każdym razem, gdy będą wysyłać do kogoś e-mail, aplikacja Proton Mail sprawdzi klucz publiczny w blockchainie, aby upewnić się, że jest poprawny.