Proton Mail mendukung enkripsi PGP untuk mengirim pesan terenkripsi guna mengenkripsi email: PGP/MIME dan PGP/Inline.

Apa itu PGP/Inline?

Salah satu pendekatan untuk mengenkripsi email dengan PGP adalah dengan mengenkripsi semuanya secara terpisah. Ini berarti badan pesan dan lampiran dienkripsi dan ditandatangani secara individu.

Keuntungan dari pendekatan ini adalah penerima dapat menggunakan klien email yang tidak mendukung enkripsi PGP dan menggunakan alat pihak ketiga untuk mendekripsi pesan, dengan menyalin badan pesan dan/atau mengunduh lampiran serta menggunakan alat seperti gpg(jendela baru) untuk mendekripsi masing-masing pesan tersebut. Namun, karena badan pesan dan lampiran dienkripsi secara terpisah, pendekatan ini membocorkan informasi tentang tipe dan nama setiap lampiran.

Karena alasan historis, PGP/Inline tidak mendukung pengiriman pesan HTML, sehingga semua pesan PGP/Inline akan dikirim dalam format teks biasa.

Berikut adalah contoh pesan PGP/Inline:

Apa itu PGP/MIME?

Pendekatan yang lebih baru adalah PGP/MIME, yang berbeda dengan PGP/Inline, PGP/MIME mengenkripsi dan menandatangani pesan, termasuk lampiran, secara keseluruhan.

Keuntungan dari skema ini adalah struktur pesan, seperti metadata lampiran, tidak bocor kepada orang yang menyadap pesan terenkripsi tersebut. PGP/MIME juga cenderung tidak terlalu mengganggu saat menampilkan tanda tangan pesan di klien yang tidak mendukung PGP. Namun, untuk dapat membaca badan pesan saja, seluruh pesan harus diunduh, termasuk semua lampiran, karena semuanya dienkripsi bersama.

Tidak seperti PGP/Inline, sebagian besar klien mendukung PGP/MIME yang dikombinasikan dengan pesan HTML.

Enkripsi dengan PGP/MIME sering kali menghasilkan pesan seperti ini:

Seperti yang ditunjukkan di atas, ini menghasilkan satu lampiran besar bernama encrypted.asc, sehingga siapa pun yang melihat ini tidak memiliki informasi tentang apa yang mungkin ada di dalam pesan ini.

Setelah mendekripsi encrypted.asc, data berikut dapat ditemukan: