電子郵件加密：PGP 和S/MIME加密的區(qū)別

電子郵件在傳輸中使用的是SMTP協(xié)議不提供加密服務(wù)，攻擊者可在郵件傳輸中截獲數(shù)據(jù)，造成電子郵件數(shù)據(jù)泄露或身份仿冒。PGP加密和?S/MIME加密 都被用于電子郵件加密和驗(yàn)證，但二者在多個方面存在差異。

什么是PGP加密？

PGP（全稱：Pretty Good Privacy，優(yōu)良保密協(xié)議），是一套用于信息加密、驗(yàn)證的應(yīng)用程序，可用于加密電子郵件內(nèi)容。PGP本身是商業(yè)應(yīng)用程序；同類開源工具名為GnuPG（GPG）。PGP及其同類產(chǎn)品均遵守OpenPGP數(shù)據(jù)加解密標(biāo)準(zhǔn)。

菲利普·齊默曼（Philip R. Zimmermann）在1991年創(chuàng)造了第一個版本的PGP，1997年7月，PGP Inc.與齊默爾曼同意IETF制定一項(xiàng)公開的互聯(lián)網(wǎng)標(biāo)準(zhǔn)，稱作OpenPGP（RFC 4880），任何支持這一標(biāo)準(zhǔn)的程序也被允許稱作OpenPGP。自由軟件基金會開發(fā)的OpenPGP程序叫做GnuPG（GPG），也陸續(xù)有一些商用OpenPGP軟件被開發(fā)出來。

什么是S/MIME加密？

S/MIME是Secure/Multipurpose Internet Mail Extensions (安全多用途互聯(lián)網(wǎng)郵件擴(kuò)展協(xié)議)的縮寫，是采用PKI技術(shù)的用數(shù)字證書給郵件主體簽名和加密的國際標(biāo)準(zhǔn)協(xié)議。1992年，MIME（多用途互聯(lián)網(wǎng)郵件擴(kuò)展）協(xié)議編撰完成，用于互聯(lián)網(wǎng)郵件服務(wù)器和網(wǎng)關(guān)之間通信。該標(biāo)準(zhǔn)方法支持非ASCII編碼的附件格式，意味著你可以發(fā)送附件并保證文件可以送達(dá)另一端，但是附件有時會被篡改，無法確保郵件機(jī)密性和完整性。1995年，S/MIME(安全/多用途互聯(lián)網(wǎng)郵件擴(kuò)展)協(xié)議V1版本開發(fā)問世，對安全方面的功能進(jìn)行了擴(kuò)展，提供數(shù)字簽名和郵件加密功能，郵件加密用來保護(hù)電子郵件的內(nèi)容，數(shù)字簽名用于驗(yàn)證發(fā)件人身份，防止身份冒用，并保護(hù)電子郵件完整性。1998年和1999年相繼出臺V2/V3版本并提交IETF形成系列RFC國際標(biāo)準(zhǔn)。

?

PGP 和S/MIME加密的區(qū)別

S/MIME和PGP都是用于通過互聯(lián)網(wǎng)對消息進(jìn)行身份驗(yàn)證和加密保護(hù)的協(xié)議，都使用公鑰加密技術(shù)進(jìn)行電子郵件簽名和加密。而主要區(qū)別在于：

• 公鑰可信度： S/MIME標(biāo)準(zhǔn)中，用戶必須從受信任的證書頒發(fā)機(jī)構(gòu)申請X.509v3數(shù)字證書，由權(quán)威CA機(jī)構(gòu)驗(yàn)證用戶真實(shí)身份并簽署公鑰，確保用戶公鑰可信，收件人通過證書公鑰驗(yàn)證發(fā)件人身份真實(shí)性。而PGP不提供強(qiáng)制創(chuàng)建信任的策略，由發(fā)件人自己創(chuàng)建并簽署自己的密鑰對，并為其他通信用戶簽署公鑰增加其密鑰可信度，沒有任何受信任的權(quán)威中心去驗(yàn)證核實(shí)身份信息，每個用戶必須自己決定是否信任對方。

• 加密保護(hù)的范圍：PGP的誕生是為了解決純文本消息的安全問題，而S / MIME不僅保護(hù)文本消息，更旨在保護(hù)各種附件/數(shù)據(jù)文件。

• 集中化管理：從管理角度來看，S / MIME被認(rèn)為優(yōu)于PGP，因?yàn)樗哂袕?qiáng)大的功能，支持通過X.509證書服務(wù)器進(jìn)行集中式密鑰管理。

• 兼容性和易用性：S/MIME具備更廣泛的行業(yè)支持，S/MIME協(xié)議已經(jīng)內(nèi)置于大多數(shù)電子郵件客戶端軟件中，如Outlook、雷鳥和iMail等都支持S/MIME加密。從最終用戶的角度來看，S/MIME的易用性也優(yōu)于PGP，因?yàn)?/span>PGP需要下載額外的插件才能運(yùn)行，S / MIME協(xié)議允許大多數(shù)供應(yīng)商發(fā)送和接收加密電子郵件而無需使用其他插件。

• 因此總體來說，S/MIME標(biāo)準(zhǔn)的適用性更加廣泛，在安全電子郵件領(lǐng)域已經(jīng)占主導(dǎo)地位，在商務(wù)電子郵件領(lǐng)域被廣泛應(yīng)用，權(quán)威證書頒發(fā)機(jī)構(gòu)遵循S/MIME標(biāo)準(zhǔn)簽發(fā)證書，更加全面地管理并提升電子郵件安全和可信的生態(tài)環(huán)境。

?

密信(MeSince)是一款基于S/MIME標(biāo)準(zhǔn)的免費(fèi)加密郵件客戶端，全球首個無縫支持證書加密郵件的客戶端，能夠與所有支持S/MIME協(xié)議的電子郵件客戶端軟件兼容互通，正常發(fā)送加密郵件、解密閱讀郵件。創(chuàng)新實(shí)現(xiàn)自動配置加密證書、自動加密發(fā)送郵件、自動蓋上時間戳，輕松讓電子郵件全程安全加密，解決郵件泄密、郵件篡改和釣魚郵件等電子郵件安全問題！