Proton Mail รองรับการเข้ารหัสลับแบบ PGP เพื่อส่งข้อความที่เข้ารหัสในการเข้ารหัสอีเมล: PGP/MIME และ PGP/Inline

PGP/Inline คืออะไร?

แนวทางหนึ่งในการเข้ารหัสอีเมลด้วย PGP คือการเข้ารหัสทุกอย่างแยกกัน ซึ่งหมายความว่าเนื้อหาข้อความและไฟล์แนบจะได้รับการเข้ารหัสและ ลงลายมือชื่อแยกกันเป็นรายชิ้น

ข้อดีของแนวทางนี้คือ ผู้รับสามารถใช้โปรแกรมอีเมลที่ไม่รองรับการเข้ารหัสลับแบบ PGP และใช้เครื่องมือภายนอกเพื่อถอดรหัสข้อความได้ โดยคัดลอกเนื้อหาข้อความ และ/หรือดาวน์โหลดไฟล์แนบ แล้วใช้เครื่องมืออย่าง gpg(หน้าต่างใหม่) เพื่อถอดรหัสแต่ละรายการ อย่างไรก็ตาม เนื่องจากเนื้อหาข้อความและไฟล์แนบได้รับการเข้ารหัสแยกกัน แนวทางนี้จึงทำให้ข้อมูลเกี่ยวกับชนิดและชื่อของแต่ละไฟล์แนบรั่วไหลได้

ด้วยเหตุผลทางประวัติศาสตร์ PGP/Inline ไม่รองรับการส่งข้อความ HTML ดังนั้นข้อความ PGP/Inline ทั้งหมดจะถูกส่งในรูปแบบข้อความธรรมดา

นี่คือตัวอย่างข้อความ PGP/Inline:

PGP/MIME คืออะไร?

แนวทางที่ใหม่กว่าคือ PGP/MIME ซึ่งต่างจาก PGP/Inline ตรงที่ PGP/MIME จะเข้ารหัสและลงลายมือชื่อข้อความทั้งหมดรวมถึงไฟล์แนบเข้าด้วยกันในคราวเดียว

ข้อดีของรูปแบบนี้คือโครงสร้างข้อความ เช่น ข้อมูลเมตาของไฟล์แนบ จะไม่รั่วไหลไปยังผู้ที่ดักจับข้อความที่เข้ารหัส นอกจากนี้ PGP/MIME ยังมีแนวโน้มที่จะแสดงผลรบกวนน้อยกว่าเมื่อแสดงลายเซ็นข้อความในโปรแกรมอีเมลที่ไม่รองรับ PGP อย่างไรก็ตาม ในการอ่านเพียงเนื้อหาข้อความ จำเป็นต้องดาวน์โหลดข้อความทั้งหมดรวมถึงไฟล์แนบทั้งหมด เนื่องจากทุกอย่างถูกเข้ารหัสเข้าด้วยกัน

ต่างจาก PGP/Inline โปรแกรมอีเมลส่วนใหญ่รองรับการใช้ PGP/MIME ร่วมกับข้อความ HTML

การเข้ารหัสด้วย PGP/MIME มักจะสร้างข้อความในลักษณะนี้:

ตามที่แสดงด้านบน วิธีนี้จะสร้างไฟล์แนบขนาดใหญ่หนึ่งไฟล์ชื่อว่า encrypted.asc ดังนั้นผู้ใดก็ตามที่เห็นสิ่งนี้จะไม่ได้รับข้อมูลเกี่ยวกับสิ่งที่อาจอยู่ภายในข้อความนี้เลย

หลังจากถอดรหัส encrypted.asc จะพบข้อมูลต่อไปนี้: