Proton Mail obsługuje szyfrowanie PGP do wysyłania zaszyfrowanych wiadomości w celu szyfrowania wiadomości e-mail: PGP/MIME i PGP/Inline.

Czym jest PGP/Inline?

Jednym ze sposobów szyfrowania wiadomości e-mail za pomocą PGP jest szyfrowanie każdej z jej części osobno. Oznacza to, że treść wiadomości i załączniki są szyfrowane i podpisywane indywidualnie.

Zaletą tego podejścia jest to, że Twój odbiorca może korzystać z programów pocztowych, które nie obsługują szyfrowania PGP, i używać zewnętrznych narzędzi do odszyfrowania wiadomości poprzez skopiowanie treści wiadomości i/lub pobranie załączników oraz użycie narzędzia takiego jak gpg(nowe okno) do odszyfrowania każdego elementu. Jednak ze względu na to, że treść wiadomości i załączniki są szyfrowane osobno, to podejście ujawnia informacje o typie i nazwie każdego załącznika.

Z przyczyn historycznych PGP/Inline nie obsługuje wysyłania wiadomości HTML, więc wszystkie wiadomości PGP/Inline będą wysyłane jako zwykły tekst.

Oto przykładowa wiadomość PGP/Inline:

Czym jest PGP/MIME?

Nowszym podejściem jest PGP/MIME, które w przeciwieństwie do PGP/Inline szyfruje i podpisuje wiadomość, w tym załączniki, jako całość.

Zaletą tego rozwiązania jest to, że struktura wiadomości (np. metadane załączników) nie jest ujawniana nikomu, kto przechwyci zaszyfrowaną wiadomość. Standard PGP/MIME jest również zwykle mniej uciążliwy przy wyświetlaniu podpisów wiadomości w programach pocztowych, które nie obsługują PGP. Jednak aby móc przeczytać samą treść wiadomości, konieczne jest pobranie całej wiadomości wraz ze wszystkimi załącznikami, ponieważ wszystko jest zaszyfrowane razem.

W przeciwieństwie do PGP/Inline, większość programów pocztowych obsługuje PGP/MIME w połączeniu z wiadomościami HTML.

Szyfrowanie za pomocą PGP/MIME często generuje taką wiadomość:

Jak pokazano powyżej, generuje to jeden duży załącznik o nazwie encrypted.asc, więc każdy, kto go zobaczy, nie ma informacji o tym, co może znajdować się w tej wiadomości.

Po odszyfrowaniu pliku encrypted.asc można znaleźć następujące dane: