安全邮件服务ProtonMail于今天发布了加密联系人管理器--ProtonMail Contacts。ProtonMail承诺这款管理器“零访问”联系人,意味着公司不会看到用户保存的联系人信息。此外这款应用还提供了数字签名来防止其他人来拦截或者修改联系人信息。
ProtonMail表示攻击者可能会在用户不知情的情况下,通过编辑联系人的邮箱地址或者手机号码来欺诈用户通信。而经过认证的签名则需要提供私钥才能进行编辑。
每个邮箱账号都具备唯一配对的公钥和私钥,私钥来自于用户设置的密码,通过特定的算法即使是公司也是完全不知道的。所有的联系人都是通过用户的公钥进行加密,然后通过私钥进行读取。