Proton Mail, PGP şifrelemesini şifrelenmiş iletiler gönderip e-postaları şifrelemek için destekler: PGP/MIME ve PGP/Inline.

PGP/Inline nedir?

Bir e-postayı PGP ile şifrelemeye yönelik yaklaşımlardan biri, her şeyi ayrı ayrı şifrelemektir. Bu, ileti içeriğinin ve ek dosyaların ayrı ayrı şifrelendiği ve imzalandığı anlamına gelir.

Bu yaklaşımın avantajı, alıcınızın PGP şifrelemesini desteklemeyen e-posta istemcilerini kullanabilmesi ve ileti içeriğini kopyalayarak ve/veya ek dosyaları indirip her birinin şifresini çözmek için gpg(yeni pencere) gibi bir araç kullanarak iletinin şifresini çözmek üzere üçüncü taraf araçlar kullanabilmesidir. Ancak ileti içeriği ve ek dosyalar ayrı ayrı şifrelendiği için bu yaklaşım, her bir ek dosyanın türü ve adı hakkında bilgi sızdırır.

Tarihsel nedenlerden dolayı PGP/Inline, HTML iletileri göndermeyi desteklemez, bu nedenle tüm PGP/Inline iletileri düz metin olarak gönderilir.

İşte örnek bir PGP/Inline iletisi:

PGP/MIME nedir?

Daha yeni bir yaklaşım olan PGP/MIME ise PGP/Inline’ın aksine ek dosyalar dâhil olmak üzere iletiyi bir bütün olarak şifreler ve imzalar.

Bu yöntemin bir avantajı, ek dosya üst verileri gibi ileti yapısının, şifrelenmiş iletiyi ele geçiren birine sızdırılmamasıdır. PGP/MIME ayrıca PGP’yi desteklemeyen istemcilerde ileti imzalarını görüntülerken daha az müdahaleci olma eğilimindedir. Ancak yalnızca ileti içeriğini okuyabilmek için, her şey birlikte şifrelendiğinden tüm ek dosyalar dâhil olmak üzere iletinin tamamını indirmek gerekir.

PGP/Inline’ın aksine, istemcilerin çoğu HTML iletileriyle birlikte PGP/MIME’ı destekler.

PGP/MIME ile şifreleme yapmak genellikle buna benzer bir ileti oluşturur:

Yukarıda gösterildiği gibi, bu işlem encrypted.asc adında tek bir büyük ek dosya oluşturur; dolayısıyla bunu gören hiç kimse bu iletinin içinde ne olabileceği hakkında bilgi sahibi olamaz.

Şifresi çözüldükten sonra encrypted.asc dosyasında aşağıdaki veriler bulunabilir: