ProtonMail

[M'cin]

Od niedawna Protonmail wprowadził uwierzytelnienie jednohasłowe - ponoć równie chroniące prywatność.

[Aby zobaczyć linki, zarejestruj się tutaj]

Dla leniwych - wycinek o tym, jak to w skrócie działa:

In ProtonMail’s one-password mode, the mailbox password is derived from the login password via a one-way cryptographic password hash. The input to this hash includes a salt provided by the server on login but not stored in the client. In this way, compromise of the mailbox password does not automatically lead to compromise of the login password.

In this scheme, however, the login password cannot be sent to ProtonMail directly, as it can be used to calculate the mailbox password and thus decrypt mail. To solve this problem, we have re-engineered our entire login process to never send the login password to our server, which has the added benefit of helping protect against MITM (man-in-the-middle) attacks.

Można to włączyć w głównej zakładce opcji na swoim koncie Protonmail. Będzie to domyślna metoda weryfikacji dla nowych użytkowników. Stara metoda ma być dostępna 'na zawsze' dla chętnych. Pytanie, przez jak długie zawsze będa mieli zamiar wspierać dwa niezalezne systemy logowania?