Proton Mail støtter PGP-kryptering for å sende krypterte meldinger for å kryptere e-poster: PGP/MIME og PGP/Inline.

Hva er PGP/Inline?

Én måte å kryptere en e-post med PGP på er å kryptere alt separat. Dette betyr at meldingsteksten og vedleggene blir kryptert og signert individuelt.

Fordelen med denne metoden er at mottakeren din kan bruke e-postklienter som ikke støtter PGP-kryptering, og bruke tredjepartsverktøy til å dekryptere meldingen ved å kopiere meldingsteksten og/eller laste ned vedleggene og bruke et verktøy som gpg(nytt vindu) til å dekryptere hver enkelt. Men fordi meldingsteksten og vedleggene krypteres separat, lekker denne metoden informasjon om type og navn på hvert vedlegg.

Av historiske årsaker støtter ikke PGP/Inline sending av HTML-meldinger, så alle PGP/Inline-meldinger sendes i ren tekst.

Her er et eksempel på en PGP/Inline-melding:

Hva er PGP/MIME?

En nyere metode er PGP/MIME, som i motsetning til PGP/Inline, krypterer og signerer meldingen, inkludert vedlegg, som en helhet.

En fordel med denne metoden er at meldingsstrukturen, som metadata for vedlegg, ikke lekker til noen som fanger opp den krypterte meldingen. PGP/MIME har også en tendens til å være mindre forstyrrende når meldingssignaturer vises i klienter som ikke støtter PGP. Men for å kunne lese kun meldingsteksten, må du laste ned hele meldingen, inkludert alle vedlegg, fordi alt er kryptert sammen.

I motsetning til PGP/Inline støtter de fleste klienter PGP/MIME i kombinasjon med HTML-meldinger.

Kryptering med PGP/MIME vil ofte generere en melding som dette:

Som vist ovenfor genererer dette ett stort vedlegg kalt encrypted.asc, så alle som ser dette har ingen informasjon om hva som kan være inne i denne meldingen.

Etter å ha dekryptert encrypted.asc, kan du finne følgende data: