Как информация поступает от отправителя к получателю?
При обсуждении вопросов безопасности сценариев важно принять во внимание все информационные потоки внутри системы.
GPG позволяет отправителю шифровать почту, а получателю — дешифровать ее, но как именно информация поступает от отправителя к получателю?
Если для отправки зашифрованной при помощи GPG почты используется Web-интерфейс, в нашем приложении обработки зашифрованных сообщений электронной почты сообщение трижды пересылается через Internet
Пересылка сообщения производится с одного компьютера на другой.
При каждой пересылке сообщение путешествует через Internet, проходя по пути промежуточные сети и компьютеры.
Рассматриваемый здесь сценарий хранится на компьютере, обозначенном на диаграмме как Web-сервер.
На нем сообщение шифруется с использованием открытого ключа получателя.
После этого посредством использования SMTP-протокола сообщение пересылается на почтовый сервер получателя.
Получатель соединяется со своим почтовым сервером по протоколу POP или IMAP и загружает сообщение с помощью почтового клиента.
Здесь он дешифрует сообщение, используя свой закрытый ключ.