Proton Mail podporuje šifrování PGP k odesílání šifrovaných zpráv pro šifrování e-mailů: PGP/MIME a PGP/Inline.

Co je to PGP/Inline?

Jedním ze způsobů, jak zašifrovat e-mail pomocí PGP, je zašifrovat vše samostatně. To znamená, že tělo zprávy a přílohy jsou šifrovány a podepsány jednotlivě.

Výhodou tohoto přístupu je, že váš příjemce může používat e-mailové klienty, které nepodporují šifrování PGP, a k dešifrování zprávy použít nástroje třetích stran, a to zkopírováním těla zprávy a/nebo stažením příloh a použitím nástroje jako gpg(nové okno) k dešifrování každé z nich. Jelikož jsou však tělo zprávy a přílohy šifrovány samostatně, dochází u tohoto přístupu k úniku informací o typu a názvu jednotlivých příloh.

Z historických důvodů nepodporuje PGP/Inline odesílání HTML zpráv, takže všechny zprávy PGP/Inline budou odeslány v prostém textu.

Zde je ukázka zprávy PGP/Inline:

Co je to PGP/MIME?

Novějším přístupem je PGP/MIME, které na rozdíl od PGP/Inline šifruje a podepisuje zprávu, včetně příloh, jako celek.

Výhodou tohoto schématu je, že struktura zprávy, jako jsou metadata příloh, neunikne nikomu, kdo šifrovanou zprávu zachytí. PGP/MIME také bývá méně rušivé při zobrazování podpisů zpráv v klientech, které nepodporují PGP. Abyste si však mohli přečíst pouze tělo zprávy, je nutné stáhnout celou zprávu, a to včetně všech příloh, protože vše je šifrováno společně.

Na rozdíl od PGP/Inline většina klientů podporuje PGP/MIME v kombinaci s HTML zprávami.

Šifrování pomocí PGP/MIME často vygeneruje zprávu, jako je tato:

Jak je ukázáno výše, tímto se vygeneruje jedna velká příloha s názvem encrypted.asc, takže kdokoli, kdo ji uvidí, nemá žádné informace o tom, co by mohlo být uvnitř této zprávy.

Po dešifrování souboru encrypted.asc lze nalézt následující data: