Actualmente estoy leyendo un artículo sobre ProtonMail aquí y no lo entiendo.
Ahora vamos a abordar las debilidades de ProtonMail. Uno de los grandes problemas es que no es fácil saber si un mensaje enviado a otra persona El usuario de ProtonMail se está cifrando al público correcto del destinatario clave, que se almacena en el servidor de claves de ProtonMail. Por ejemplo, si Alice envía a Bob un mensaje cifrado a su clave pública, es más difícil para Alguien más lea el mensaje. Pero como ProtonMail distribuye el claves de cifrado para los usuarios, tiene la capacidad técnica para dar a Alicia sus propias claves además de las de Bob, cifrando así los mensajes en un una forma que le permitiría escuchar a escondidas.
¿Qué significa "sus propias claves"? Cifras los mensajes usando solo claves públicas y son, bueno, públicas. Entonces, ¿dónde está el problema, de hecho, que alguien conoce a alguien más la clave pública?
ACTUALIZACIÓN Después de los comentarios y la respuesta, me di cuenta de que la confusión desaparece si vuelve a redactar la oración resaltada de esta manera:
Pero como ProtonMail distribuye las claves de cifrado a los usuarios, tiene la capacidad técnica de proporcionarle a Alice claves maliciosas recién generadas en lugar de las de Bob, cifrando así los mensajes de una manera que le permita para descifrarlos en el servidor (usando la clave privada de las claves recién generadas) incluso sin conocer la clave privada de Bob.