Proton Mail prend en charge le chiffrement PGP pour envoyer des messages chiffrés afin de chiffrer les e-mails : PGP/MIME et PGP/Inline.

Qu’est-ce que PGP/Inline ?

Une méthode pour chiffrer un e-mail avec PGP consiste à tout chiffrer séparément. Cela signifie que le corps du message et les pièces jointes sont chiffrés et signés individuellement.

L’avantage de cette approche est que votre destinataire peut utiliser des clients de messagerie qui ne prennent pas en charge le chiffrement PGP et utiliser des outils tiers pour déchiffrer le message, en copiant le corps du message et/ou en téléchargeant les pièces jointes et en utilisant un outil comme gpg(nouvelle fenêtre) pour déchiffrer chacun d’eux. Cependant, comme le corps du message et les pièces jointes sont chiffrés séparément, cette approche laisse fuiter des informations sur le type et le nom de chaque pièce jointe.

Pour des raisons historiques, PGP/Inline ne prend pas en charge l’envoi de messages HTML, de sorte que tous les messages PGP/Inline seront envoyés au format texte brut.

Voici un exemple de message PGP/Inline :

Qu’est-ce que PGP/MIME ?

Une approche plus récente est PGP/MIME, qui, contrairement à PGP/Inline, chiffre et signe le message, y compris les pièces jointes, dans son ensemble.

L’avantage de ce système est que la structure du message, comme les métadonnées des pièces jointes, ne fuite pas vers une personne qui intercepterait le message chiffré. De plus, PGP/MIME a tendance à être moins intrusif lors de l’affichage des signatures de messages dans les clients qui ne prennent pas en charge PGP. Cependant, pour pouvoir lire uniquement le corps du message, il est nécessaire de télécharger l’intégralité du message, y compris toutes les pièces jointes, car tout est chiffré ensemble.

Contrairement à PGP/Inline, la plupart des clients prennent en charge PGP/MIME en combinaison avec des messages HTML.

Le chiffrement avec PGP/MIME génère souvent un message comme celui-ci :

Comme illustré ci-dessus, cela génère une seule grande pièce jointe nommée encrypted.asc, de sorte que quiconque la voit n’a aucune information sur ce que ce message peut contenir.

Après avoir déchiffré encrypted.asc, les données suivantes peuvent être trouvées :