OK on ne devrait pas jeter la chose, mais mettre une pièce jointe inutile (car pas pièce jointe, ça pourrait être un champs dans le header) est très chiant (impossible de faire un tri de pièce jointes réelle).
Plusieurs notes :
je ne chiffre pas les courriels avec Pôle-Emploi, hein... et pour cause : je ne dispose évidemment pas de leur clef publique
j'utilisais le champ dans l'entête à une époque (ça fait effectivement plus sens), mais le fait est que c'est à peu près complètement inaccessible auprès de la majorité des gens, y compris ceux qui chiffrent pourtant leurs courriels.
une signature numérique ne devrait normalement pas être considérée comme une pièce jointe, et si c'est le cas j'ai tendance à considérer que le problème est du côté client de messagerie du destinataire. Je crois d'ailleurs que maintenant même Roundcube sans extension pour gérer les messages avec OpenPGP (signature et/ou chiffrement) indique que le message est signé et/ou chiffré mais qu'il est dans l'incapacité de gérer ça.
mais oui, c'est peut-être un peu trop de joindre une clef publique d'une dizaine de kilo-octets à chaque fois. J'en étais arrivé là parce-que je ne souhaite pas diffuser de la métadonnée sur les serveurs de clef (mon réseau de connaissance qui a signé ma clef), et parce-que ça évitait d'avoir à ré-envoyer un courriel spécifique avec ma clef publique quand un correspondant en avait besoin. Mais même si c'est un peu plus lourd, ça reste systématiquement plus léger que le moindre courriel en HTML que je ne cesse de recevoir.
[^] # Re: Pas que Pole Emploi
Posté par Parleur . En réponse au journal Échanger des courriels avec Pôle-Emploi, ça peut être compliqué. Évalué à 6. Dernière modification le 08 janvier 2017 à 11:04.
Plusieurs notes :
je ne chiffre pas les courriels avec Pôle-Emploi, hein... et pour cause : je ne dispose évidemment pas de leur clef publique
j'utilisais le champ dans l'entête à une époque (ça fait effectivement plus sens), mais le fait est que c'est à peu près complètement inaccessible auprès de la majorité des gens, y compris ceux qui chiffrent pourtant leurs courriels.
une signature numérique ne devrait normalement pas être considérée comme une pièce jointe, et si c'est le cas j'ai tendance à considérer que le problème est du côté client de messagerie du destinataire. Je crois d'ailleurs que maintenant même Roundcube sans extension pour gérer les messages avec OpenPGP (signature et/ou chiffrement) indique que le message est signé et/ou chiffré mais qu'il est dans l'incapacité de gérer ça.
mais oui, c'est peut-être un peu trop de joindre une clef publique d'une dizaine de kilo-octets à chaque fois. J'en étais arrivé là parce-que je ne souhaite pas diffuser de la métadonnée sur les serveurs de clef (mon réseau de connaissance qui a signé ma clef), et parce-que ça évitait d'avoir à ré-envoyer un courriel spécifique avec ma clef publique quand un correspondant en avait besoin. Mais même si c'est un peu plus lourd, ça reste systématiquement plus léger que le moindre courriel en HTML que je ne cesse de recevoir.