使用gmail、hotmail、yahoo等向用户提供安全电子邮件

Question

我需要向使用hotmail、gmail、yahoo等服务的网站用户发送一封安全的电子邮件。我正在阅读关于通过PGP发送安全电子邮件的文章，但我很困惑，这可以与使用这些公共电子邮件系统(而不是企业电子邮件系统)的用户完成。

1. 能否请人详细说明设置安全电子邮件的工作流程是什么？据我所知，我们将不得不在我们的终端有PKI底层结构，用户将不得不在他们的机器上安装证书。这是正确的吗？
2. 可以与诸如hotmail、gmail等电子邮件服务一起使用这些证书吗？

Answer 1

我不相信在大多数消费网络邮件服务中有一种方式可以集成端到端加密；我从未见过在我使用过的任何一个服务中都提供了公钥和私钥，我的直觉是，在服务器上运行加密的计算开销是没有意义的。不过，我很高兴在这一点上得到纠正。

一种解决方案可能是向他们发送一封明文邮件，要求他们在您的网站上签名以接收信息(前提是您的网站连接是SSL加密的)。这样，潜在的电子邮件拦截器只会看到目标收到了一封带有链接的电子邮件，通知他们正在等待邮件，但没有解释邮件的内容。

如果您完全确定要使用PGP发送加密的电子邮件，您可以尝试使用用户的公钥加密服务器上的邮件，并将其发送给他们，并期望他们自己解密。但是，要做到这一点，您可能需要为用户生成一个公钥/私钥对，并告知用户“他们的”私钥是什么，这有违目的。在这种情况下，PKI设置并不是最好的方法，可以使用不同的共享秘密加密方法。

自动签署电子邮件消息并不困难，但是自动签名验证将再次依赖于提供它的网络邮件服务。很有可能，用户必须根据您发布的公钥验证电子邮件签名。

Answer 2

许多公司使用的一个非常好的解决方案是向用户发送一个链接到一个安全的web服务器，然后该服务器将提供内容。

这需要一小部分初始设置来进行身份验证，但是它可以用于与任何可以通过浏览器访问Internet的人进行通信。