Proton Mail stöder PGP-kryptering för att skicka krypterade meddelanden för att kryptera e-postmeddelanden: PGP/MIME och PGP/Inline.

Vad är PGP/Inline?

Ett sätt att kryptera e-post med PGP är att kryptera allt separat. Detta innebär att meddelandetexten och bilagorna krypteras och signeras individuellt.

Fördelen med detta tillvägagångssätt är att din mottagare kan använda e-postklienter som inte stöder PGP-kryptering och använda verktyg från tredje part för att avkryptera meddelandet, genom att kopiera meddelandetexten och/eller ladda ner bilagorna och använda ett verktyg som gpg(nytt fönster) för att avkryptera var och en av dem. Men eftersom meddelandetexten och bilagorna krypteras separat läcker detta tillvägagångssätt information om typen och namnet på varje bilaga.

Av historiska skäl stöder inte PGP/Inline att skicka HTML-meddelanden, så alla PGP/Inline-meddelanden skickas som oformaterad text.

Här är ett exempel på ett PGP/Inline-meddelande:

Vad är PGP/MIME?

Ett nyare tillvägagångssätt är PGP/MIME, som till skillnad från PGP/Inline krypterar och signerar meddelandet, inklusive bilagor, som en helhet.

En fördel med denna metod är att meddelandestrukturen, som metadata för bilagor, inte läcks till någon som snappar upp det krypterade meddelandet. PGP/MIME tenderar också att vara mindre påträngande när meddelandesignaturer visas i klienter som inte stöder PGP. Men för att kunna läsa enbart meddelandetexten är det nödvändigt att ladda ner hela meddelandet, inklusive alla bilagor, eftersom allt krypteras tillsammans.

Till skillnad från PGP/Inline stöder de flesta klienter PGP/MIME i kombination med HTML-meddelanden.

Kryptering med PGP/MIME genererar ofta ett meddelande som detta:

Som visas ovan genererar detta en stor bilaga som heter encrypted.asc, så den som ser detta har ingen information om vad som kan finnas inuti meddelandet.

Efter avkryptering av encrypted.asc kan följande data hittas: