O Proton Mail suporta encriptação PGP para enviar mensagens encriptadas para encriptar e-mails: PGP/MIME e PGP/Inline.

O que é o PGP/Inline?

Uma abordagem para encriptar um e-mail com PGP é encriptar tudo separadamente. Isto significa que o corpo da mensagem e os anexos são encriptados e assinados individualmente.

O benefício desta abordagem é que o seu destinatário pode utilizar clientes de e-mail que não suportam encriptação PGP e recorrer a ferramentas de terceiros para desencriptar a mensagem, copiando o corpo da mensagem e/ou transferindo os anexos e utilizando uma ferramenta como o gpg(nova janela) para desencriptar cada um deles. No entanto, como o corpo da mensagem e os anexos são encriptados separadamente, esta abordagem resulta na fuga de informação sobre o tipo e o nome de cada anexo.

Por razões históricas, o PGP/Inline não suporta o envio de mensagens HTML, pelo que todas as mensagens PGP/Inline serão enviadas em texto simples.

Eis um exemplo de mensagem PGP/Inline:

O que é o PGP/MIME?

Uma abordagem mais recente é o PGP/MIME que, em contraste com o PGP/Inline, encripta e assina a mensagem, incluindo os anexos, como um todo.

Uma vantagem deste esquema é que a estrutura da mensagem, como os metadados dos anexos, não é exposta a quem intersete a mensagem encriptada. O PGP/MIME também tende a ser menos intrusivo ao apresentar assinaturas de mensagens em clientes que não suportam PGP. No entanto, para poder ler apenas o corpo da mensagem, é necessário transferir toda a mensagem, incluindo todos os anexos, porque tudo é encriptado em conjunto.

Ao contrário do PGP/Inline, a maioria dos clientes suporta PGP/MIME em combinação com mensagens HTML.

A encriptação com PGP/MIME gera frequentemente uma mensagem como esta:

Como mostrado acima, isto gera um anexo grande chamado encrypted.asc, pelo que qualquer pessoa que o veja não terá informações sobre o que poderá estar dentro desta mensagem.

Depois de desencriptar o encrypted.asc, podem ser encontrados os seguintes dados: