Улучшенная аутентификация для шифрования и безопасности электронной почты

[sakib45]

Сегодня мы рады объявить о запуске совершенно новой системы аутентификации для защищенной службы электронной почты Proton Mail с использованием всего одного пароля.

Proton Mail запущен с системой двух паролей: один для аутентификации пользователя в Proton Mail, а другой для расшифровки почты. Преимущество безопасности, обеспечиваемое таким разделением, легко понять, но оно имеет множество проблем с удобством использования.

Во-первых, два пароля запомнить сложнее, чем один, и это способствует Данные телеграммы Армении потере пользователями доступа к своим аккаунтам и почте. Во-вторых, это может сбить с толку менеджеров паролей, которые являются одним из лучших способов организации и защиты паролей. В-третьих, это делает двухфакторную аутентификацию (лучший метод защиты онлайн-аккаунтов) очень обременительным процессом, поскольку для входа в систему пользователю приходится вводить как пароли, так и двухфакторный код.

Наша миссия в Proton Mail — сделать безопасную связь простой в использовании и безопасной. Для достижения этих целей мы рады представить в Proton Mail 3.6.0 поддержку как однопарольной, так и двухфакторной аутентификации . Хотя система аутентификации Proton Mail была полностью переработана, эти изменения прозрачны для конечных пользователей, и мы продолжим поддерживать устаревший режим с двумя паролями.

Философия дизайна
Наше основное предположение состоит в том, что все серверы могут быть скомпрометированы и что рано или поздно Proton Mail также будет скомпрометирован. Инциденты, подобные взлому Yahoo(новое окно)они не изолированы и постепенно станут нормой в течение следующего десятилетия. Это фундаментальная философия нашей архитектуры с нулевым разглашением. Используя сквозное шифрование на стороне клиента, мы гарантируем, что у нас не будет возможности расшифровать ваши электронные письма, и, таким образом, ваши сообщения также будут недоступны для любого злоумышленника, которому удастся взломать наши системы. Эта же философия применялась и при переработке нашей системы аутентификации.