• [^] # Re: GPG, un non-besoin ?

    Posté par (site web personnel) . En réponse au journal À propos de GPG et de son avenir. Évalué à 5.

    Une façon de placer la signature en attachement, comme ça :

    • multipart/signed (inline)
      • text/plain (inline) : le texte du message
      • application/pgp-signature : la signature

    Pour un client ne prenant pas en charge PGP, ça apparaît au mieux comme un message normal, au pire comme un message avec un fichier attaché inutile. Pour un client pourri, c'est à dire un client Microsoft, ça apparaît comme un message vide avec un fichier attaché contenant le texte du message.

    Pour le chiffrement, PGP/MIME ça ressemble à ça :

    • multipart/encrypted (inline)
      • application/pgp-encrypted

    Pour le chiffrement et la signature, une combinaison des deux, il me semble.