PGP er et værktøj, der tillader e-mail-kryptering og signatur.
- Kryptering af en besked sikrer afsenderen, at kun modtagerne vil være i stand til at dekryptere og dermed læse beskeden og dens potentielle vedhæftede filer.
- Underskrift af en besked sikrer afsenderens identitet til modtagerne.
PGP er en forkortelse af Pretty Good Privacy.
postel.bzh foreslår en server-PGP-integration som en betroet tredjepart.
PGP-integrationen i postel.bzh har følgende egenskaber:
- integreret webmail-integration (PGP/MIME)
- afsendelse og modtagelse af PGP-e-mail
- styring af signaturen og kryptering af e-mails
- drift uafhængig af klienten, hvilket tillader en tilsvarende anvendelse på alle enheder
- potentielle vedhæftede filer er også krypteret i meddelelsen, og selv deres tilstedeværelse er ikke synlig uden dekryptering
- Emnet for e-mailen er dog ikke krypteret og må ikke indeholde følsomme oplysninger
- generering af private / offentlige PGP-nøglepar
- import / eksport af PGP-nøgler genereret på postel.bzh eller med andre værktøjer
Som en betroet tredjepart forpligter postel.bzh sig til at sikre maksimal sikkerhed for brugernes PGP-nøgler.
Brugere, der ønsker at bruge PGP uden en betroet tredjepart, skal installere en mail-software med kryptografiske funktioner på hver enhed, der bruges til at få adgang til de krypterede e-mails.