web-dev-qa-db-fra.com

PGP est-il associé à un service de messagerie Web régulier sécurisé?

Avec la disparition des services de messagerie privés comme Lavabit et Tormail (- http://www.dailydot.com/news/email-anonymous-hushmail-lavabit-nsa/ ) Il semble que nous devions recourir à Retour aux services standard tels que Hotmail et Gmail à des fins email. Toutefois, la PGP est-elle suffisamment sécurisée pour protéger le contenu d'un courrier électronique des yeux indiscrets et éventuellement une surveillance gouvernementale?

Fondamentalement, le chemin que mon email "sécurisé" prendra est le suivant:

VPN/Proxy - HTTPS - HTTPS - Hotmail/Gmail avec une fête de réception de PGP

Cette configuration fournira-t-elle suffisamment de protection et d'anoyeumité pour les deux parties?

6
bubbles

PGP, GNUPG et S/MIME sont tous de bons choix pour crypter les données de messagerie. Ils utilisent des algorithmes de cryptage connus publiquement, tels que RSA pour le cryptage et les signatures numériques.

Dans le contexte d'aujourd'hui, il est probablement impossible de bruteforce Ewails cryptés avec l'un des trois régimes, même avec les ressources des grandes entités comme la NSA. Bien sûr, il existe des spéculations que cela pourrait être faux mais jusqu'à présent, ils ne sont que des spéculations .

Faisons-en une chose, tandis que les schémas comme PGP protégeront la confidentialité de votre courrier électronique , il ne fournira pas anonymat . Vous devez toujours diriger vos messages à une adresse électronique spécifique. PGP vous oblige également à échanger des clés PGP avec la personne que vous essayez de communiquer avec. Cela peut être ou non une chose pratique à faire. Il existe des concepts tels que le Web-of-Fiducie qui tente de supprimer ce tracas, mais je ne vois pas beaucoup de gens qui y appuient dans le monde réel.

Avec cela, c'est probablement le moyen le plus fiable de crypter de manière sécurisée de messages électroniques existant aujourd'hui.

2
user10211

Non, ce n'est pas le cas. Lorsque vous tapez votre message dans un navigateur Web pour un fournisseur de messagerie Web, il existe généralement une fonction d'actualisation automatique. Cela signifie que les données sont transmises à Google, Yahoo, où - avant de crypter.

0
Paul