Компания Proton провела шестой саммит OpenPGP по электронной почте

[sakib42]

В прошлом месяце разработчики из многочисленных проектов, связанных с OpenPGP, собрались в штаб-квартире Proton в Женеве, чтобы поработать вместе и обсудить будущее зашифрованной электронной почты с использованием стандарта OpenPGP. «Протон» предложил провести шестую часть (обычно) ежегодного саммита после предыдущей встречи в Берлине в 2019 году. Однако эта встреча была отложена из-за пандемии. Теперь, когда карантин по всей Европе закончился, мы наконец смогли снова собраться вместе.

На мероприятии присутствовали разработчики таких проектов, как Thunderbird.(новое окно), Энигмейл(новое окно)и Протонная почта(новое окно), реализации OpenPGP, такие как Sequoia-PGP(новое окно), PGБезболезненный(новое окно), OpenPGP.js(новое окно)и ГопенПГП(новое окно)и Федеральное ведомство информационной безопасности Германии База мобильных номеров телефонов Бразилии (BSI).(новое окно). Обсуждаемые темы варьировались от того, как добавить постквантовую криптографию в OpenPGP до повышения удобства использования зашифрованной электронной почты.

Время было выбрано удачно, поскольку стандарт OpenPGP (RFC 4880) в настоящее время находится на последней стадии «криптообновления», которое модернизирует криптографические примитивы, используемые в стандарте, путем добавления более безопасных алгоритмов подписи и шифрования. Результат этого будет опубликован в виде нового RFC в ближайшем будущем. Таким образом, дискуссии также перешли к потенциальным будущим темам для стандартизации после того, как эта работа будет завершена в рамках возможного «переустава» рабочей группы OpenPGP.

Потенциальные идеи включали автоматическую пересылку входящих электронных писем безопасным способом (без необходимости делиться секретным ключом), когда получателя «нет на работе», а также повышение безопасности и производительности архивной электронной почты за счет симметричного повторного шифрования электронных писем для хранения. . Среди других тем также обсуждались защита заголовка (например, вопросы шифрования) и прямая секретность.

Улучшение стандарта OpenPGP и стандартизация этих новых функций важны для обеспечения постоянной совместимости между различными поставщиками электронной почты, даже если электронные письма зашифрованы. Это особенно актуально в текущей дискуссии о совместимости и сквозном шифровании: как показывает сообщество OpenPGP, можно достичь и того, и другого, хотя для этого требуются определенные усилия. Такие встречи, как OpenPGP Email Summit, помогают облегчить открытые дискуссии между заинтересованными сторонами.