Proton Mail एन्क्रिप्टेड संदेश भेजने और ईमेल एन्क्रिप्ट करने के लिए PGP एन्क्रिप्शन को सहायता देता है: PGP/MIME और PGP/Inline.

PGP/Inline क्या है?

PGP के साथ ईमेल एन्क्रिप्ट करने का एक तरीका ये है कि सब कुछ अलग-अलग एन्क्रिप्ट किया जाए. इसका मतलब है कि संदेश कंटेंट और अटैचमेंट अलग-अलग एन्क्रिप्ट किए और साइन किए जाते हैं.

इस तरीके का फायदा ये है कि प्राप्तकर्ता ऐसे ईमेल क्लाइंट इस्तेमाल कर सकते हैं जो PGP एन्क्रिप्शन को सहायता नहीं देते, और संदेश को डीक्रिप्ट करने के लिए थर्ड पार्टी टूल इस्तेमाल कर सकते हैं, जिसके लिए संदेश कंटेंट कॉपी करें और/या अटैचमेंट डाउनलोड करें और gpg(नई विंडो) जैसे टूल से हर एक को डीक्रिप्ट करें. हालांकि, चूंकि संदेश कंटेंट और अटैचमेंट अलग-अलग एन्क्रिप्ट किए जाते हैं, इस तरीके से हर अटैचमेंट के टाइप और नाम की जानकारी लीक हो जाती है.

ऐतिहासिक वजहों से PGP/Inline HTML संदेश भेजने को सहायता नहीं देता, इसलिए सभी PGP/Inline संदेश प्लेन टेक्स्ट में भेजे जाएंगे.

ये PGP/Inline संदेश का एक नमूना है:

PGP/MIME क्या है?

एक नया तरीका PGP/MIME है, जो PGP/Inline के उलट, पूरे संदेश को अटैचमेंट सहित एक साथ एन्क्रिप्ट और साइन करता है.

इस स्कीम का एक फायदा ये है कि संदेश का स्ट्रक्चर, जैसे अटैचमेंट का मेटाडाटा, एन्क्रिप्टेड संदेश को इंटरसेप्ट करने वाले किसी को लीक नहीं होता. PGP/MIME उन क्लाइंट में संदेश के हस्ताक्षर दिखाते वक्त भी कम दखल देने वाला होता है जो PGP को सहायता नहीं देते. हालांकि, सिर्फ संदेश कंटेंट पढ़ने के लिए पूरा संदेश डाउनलोड करना ज़रूरी है, सभी अटैचमेंट सहित, क्योंकि सब कुछ एक साथ एन्क्रिप्ट होता है.

PGP/Inline के उलट, ज़्यादातर क्लाइंट HTML संदेशों के साथ PGP/MIME को सहायता देते हैं.

PGP/MIME के साथ एन्क्रिप्ट करने से अक्सर ऐसा संदेश उत्पन्न होता है:

ऊपर दिखाए गए तरीके से, इससे encrypted.asc नाम का एक बड़ा अटैचमेंट उत्पन्न होता है, इसलिए जो भी इसे देखता है, उसे इस संदेश के अंदर क्या हो सकता है, इसकी कोई जानकारी नहीं मिलती।

encrypted.asc को डीक्रिप्ट करने के बाद, निम्नलिखित डेटा खोजे जा सकते हैं: