PGP è un attrezzo permettento la cifratura e la firma delle e-mail.
- Crittografare un messaggio garantisce al mittente che solo i destinatari saranno in grado di decrittografare e quindi leggere il messaggio e i suoi eventuali allegati.
- La firma del messaggio permette ai destinatari di assicurarsi dell'identità del mittente.
PGP è l'abbreviazione di Pretty Good Privacy (riservatezza piuttosto buona).
postel.bzh propone un integrazione di PGP parte server, con terza parte fidata.
L'integrazione di PGP in postel.bzh ha le caratteristiche seguente:
- integrazione nativa nel webmail (PGP/MIME)
- invio e ricevimento di e-mail PGP
- gestione della firma e della cifratura delle e-mail
- funzionamento independente dal cliente, permettendo l'uso equivalente su tutti i terminali
- anche i potenziali allegati sono crittografati nel messaggio e anche la loro presenza non è visibile senza decrittazione
- tuttavia l'oggetto dell'e-mail non è crittografato e non deve contenere informazioni sensibili
- generazione di coppie di chiavi PGP private/pubbliche
- import/export di chiavi PGP generate su postel.bzh o con altri attrezzi
In quanto terza parte fidata, postel.bzh s'impegna ad assicurare una sicurezza massima alle chiavi PGP dei utenti.
Gli utenti desiderando utilizzare PGP senza terza parte fidata devono istallare un software di messaggeria gestendo la cifratura su ogni terminale utilizzato per accedere alle e-mail cifrate.