Proton Mail unterstützt die PGP-Verschlüsselung zum Senden verschlüsselter Nachrichten, um E-Mails zu verschlüsseln: PGP/MIME und PGP/Inline.

Was ist PGP/Inline?

Ein Ansatz zur Verschlüsselung einer E-Mail mit PGP besteht darin, alles separat zu verschlüsseln. Das bedeutet, dass der Nachrichtentext und die Anhänge einzeln verschlüsselt und signiert werden.

Der Vorteil dieses Ansatzes besteht darin, dass deine Empfänger E-Mail-Clients nutzen können, die keine PGP-Verschlüsselung unterstützen, und Tools von Drittanbietern verwenden können, um die Nachricht zu entschlüsseln. Dazu kopieren sie den Nachrichtentext und/oder laden die Anhänge herunter und nutzen ein Tool wie gpg(neues Fenster), um diese zu entschlüsseln. Da der Nachrichtentext und die Anhänge jedoch separat verschlüsselt werden, gibt dieser Ansatz Informationen über den Typ und Namen jedes Anhangs preis.

Aus historischen Gründen unterstützt PGP/Inline das Senden von HTML-Nachrichten nicht, sodass alle PGP/Inline-Nachrichten im Klartext gesendet werden.

Hier ist eine PGP/Inline-Beispielnachricht:

Was ist PGP/MIME?

Ein neuerer Ansatz ist PGP/MIME. Im Gegensatz zu PGP/Inline verschlüsselt und signiert PGP/MIME die Nachricht einschließlich der Anhänge als Ganzes.

Ein Vorteil dieses Verfahrens besteht darin, dass die Nachrichtenstruktur, wie z. B. Metadaten von Anhängen, nicht an jemanden preisgegeben wird, der die verschlüsselte Nachricht abfängt. PGP/MIME verhält sich zudem meist unauffälliger bei der Anzeige von Nachrichtensignaturen in Clients, die PGP nicht unterstützen. Um jedoch nur den Nachrichtentext lesen zu können, ist es erforderlich, die gesamte Nachricht einschließlich aller Anhänge herunterzuladen, da alles zusammen verschlüsselt ist.

Im Gegensatz zu PGP/Inline unterstützen die meisten Clients PGP/MIME in Kombination mit HTML-Nachrichten.

Das Verschlüsseln mit PGP/MIME erzeugt oft eine Nachricht wie diese:

Wie oben gezeigt, wird dadurch ein einziger großer Anhang namens encrypted.asc erzeugt, sodass niemand, der dies sieht, Informationen darüber hat, was sich in dieser Nachricht befinden könnte.

Nach dem Entschlüsseln von encrypted.asc sind folgende Daten zu finden: