Есть ли смысл подписывать / шифровать личную электронную почту?

Question

Он отлично работает для корпоративной почты, где каждому в организации будет выдан сертификат, но использует ли кто-либо сертификаты для подписи своей личной почты (не говоря уже о шифровании, которое потребует, чтобы получатель также имел сертификат)?

Насколько я заметил, каждый использует Gmail или другую бесплатную веб-почту в своем браузере, и это, когда они не используют Facebook.

Я пробовал шифрование на основе сертификатов с несколькими технически настроенными друзьями (а также использовал приложение для Android Chatsecure с сертификатами), но оно сталкивается с той же проблемой, что не у всех есть сертификаты.

Answer 1

Есть ли смысл? Я думаю, что это зависит от варианта использования. Если вы хотите обеспечить конфиденциальность и целостность сообщения, вам следует зашифровать и подписать.

Например, допустим, что вы обсуждаете электронную почту и хотите, чтобы кто-то изменил ваше сообщение и заявил, что вы сказали что-то, чего не сделали, подписав его, это поможет в этом случае. Если вы обмениваетесь финансовой информацией, вы можете зашифровать ее таким образом, даже если кто-то скомпрометирует вашу электронную почту, он не получит такие сочные данные.

Вы правильно заметили, что это неудобно в настройке и людям трудно использовать, что является основным недостатком и причиной, по которой люди этого не делают. Тем не менее, если вы используете шифрование и предварительную подписку, а затем решаете позже, чем вам это нужно, оно есть. Если позже вы решите защитить его или заявите, что произошли изменения, будет слишком поздно.