Proton Mail voegt ondersteuning toe voor postquantumversleuteling

Proton Mail ondersteunt voortaan postquantumversleuteling. Gebruikers kunnen dat zelf aanzetten, maar dat geldt dan wel alleen voor nieuw ontvangen e-mails en niet voor bestaande. Proton Mail krijgt ook ondersteuning voor OpenPGP v6.

Proton schrijft dat gebruikers de optie eenvoudig kunnen inschakelen in hun accountinstellingen. Het bedrijf heeft een handleiding geschreven waarin staat hoe dat moet, maar in de basis betekent dat slechts dat gebruikers een vinkje moeten omzetten.

Daarmee ondersteunt Proton Mail postquantumcryptografie of PQC. Dat is een vorm van versleuteling die moeilijker te kraken is door quantumcomputers. Op dit moment gebruikt Proton nog OpenPGP met ECC en RSA voor het versleutelen van e-mails, maar daar komt nu PQC bij.

Daarvoor voegt Proton ook ondersteuning toe voor OpenPGP v6, waarin PQC-ondersteuning zit.

De versleuteling werkt alleen voor e-mails die binnenkomen nadat gebruikers de optie inschakelen. Bestaande berichten blijven versleuteld met de oude encryptiestandaard. Gebruikers hebben bij PQC-versleuteling dezelfde mogelijkheden om bestaande sleutels te roteren en beheren, zegt Proton.

ProtonMail stock (bron: SOPA Images/Getty Pictures)

Reacties (37)

Stetsed 6 mei 2026 16:01

Dus ik denk dat hier well een paar belangrijke informatie punten zitten

De reden dat Proton nu pas komt met PQC terwijl bedrijven zoals Tutanota dat all een tijdje deden is omdat dit niet alleen Proton is, maar omdat het vanuit de nieuwe OpenPGP standaard(v6) ondersteuning krijgt, met specifiek deze draft die gaat over de PQC encryptie toevoeging. Dit wordt ook vermeld maar ik denk dat dit ook belangrijk expliciet te maken, het is niet dat Proton PQC encryptie implementeert en daardoor OpenPGP v6 gebruikt, het is dat ze OpenPGP v6 gebruiken die PQC encryptie heeft. Wat ook betekent dat een ander persoon diezelfde security kan krijgen door gebruik te maken van een v6 keypair met de correcte encryptie ciphers in iets dat ook OpenPGP implementeert
Zoals @Noxious all zegt, is het neit dat PQC inplaats van RSA/ECC, maar bovenop. Dit komt omdat de Quantum Encryptie standaarden niet de tijd vaak hebben gehad om door een volledig process gegaan. Dus waren er ook bepaalde candidaat ciphers die uiteindelijk fouten bleken te hebben. Dus wat hier wordt gedaan is de buiten kant is PQC, en de binnenkant is RSA/ECC(Ik denk ECC voor v6 default), wat betekent dat zelfs als deze nieuwe ciphers minder secure zijn, het altijd nog de security garantie heeft van de currente ciphers*2
"Is dat nu well nodig" zie ik ook vaak voorkomen, en het antwoord daarop is "Ja, want anders heb je in de toekomst een probleem". Het probleem is dat als het nu opgeslagen wordt, en iemand krijgt een kopie, kunnen ze dit in de toekomst ontcijferen. Nou is dit voor de meeste mensen misschien niet een probleem, maar is het fundementeel iets dat goed is om te voorkomen. Maar dus wat je ook doet en zoals ik in punt 2 uitleg, is het ECC EN PQC(in protons situatie MLDSA/MLKEM)

\* Er van uit gaan dat de software ondersteuning heeft, OpenPGP v6 is namelijk niet alleen "Met nieuwe encryptie", maar een volledige nieuwe configuratie dus ook nieuwe keys zijn nodig om dit te ondersteunen. Dus dit is zeker een grotere stap

\*2 Dit is ook waarom je ziet dat bijvoorbeeld OpenSSL in 3.5.0 als PQC optie X25519MLKEM768 bied, wat dus een combination van een vorm van ECC is, en MLKEM. Wat betekent dat zelfs als MLKEM problemen lijkt te hebben, je nog steeds zo secure bent als zonder

[Reactie gewijzigd door Stetsed op 6 mei 2026 16:19]

Lees meer

Reacties (37)

Sorteer op:

Weergave: