将安全放在首位的 ProtonMail 团队刚刚宣布,其电子邮件产品已经加入了对椭圆曲线加密(ECC)机制的支持。为了引入这项改进,他们已经持续工作了好几个月的时间。不过等待终究是值得的,因为新方法能够以更快的速度、提供同等的高安全度体验。该公司称,ECC 将成为 ProtonMail 的默认设置,不过现有用户也可升级其 RSA 加密的邮箱地址。
(图自:ProtonMail,via Neowin)
如有这方面的需求,可参考如下操作步骤:
(1)点击桌面上的 ProtonMail 收件箱图标;
(2)前往‘设置 -> 密钥’菜单;
(3)点击‘添加新密钥’,从下拉菜单中选择要升级的邮件地址;
(4)点击‘下一步’,选择‘最先进的’加密措施,然后‘生成密钥’;
(5)在‘添加新密钥’项下,可见到用户的电子邮件地址,然后点击展开箭头;
(6)在 ECC 行上,按下操作(ACTIONS)列中‘导出’(EXPORT)旁边的箭头;
(7)最后选择主设置(MAKE PRIMARY)。
但是,如果你有阅读旧电子邮件的需要,ProtonMail 并不建议删掉 RSA 密钥。
此外,收件箱将比升级到 ECC 时慢一些,且在移动设备上的感受、比在台式机上更加明显。
至于其是否能够抵御量子计算机的暴力穷举破解,ProtonMail 团队也发表了自己的看法。
ProtonMail 团队表示:“尽管量子计算机的速度极快,且承诺颠覆现有的加密系统,但它对当前的椭圆曲线加密技术无能为力。即便要破解,至少还需要几年的时间”。
不过,正如 ProtonMail 引入了全新的 ECC 标准,未来该产品也将与新的挑战同步持续发展。我们正在积极研究具有量子抗性的加密算法,并对其保持密切关注。