什么是OpenPGP#

**PGP（Pretty Good Privacy）**是一个加密程序，为数据通信提供了加密和验证功能。PGP通常用于签名、加密和解密文本、电子邮件和文件。OpenPGP是一种非专有协议，为加密消息、签名、私钥和用于交换公钥的证书定义了统一标准。

NOTE
除了OpenPGP，现主流还有S/MIME，后者更多的适用于企业用户

什么是端到端加密？#

电子邮件的端对端加密（e2ee）可以用来确保只有发件人和收件人可以阅读邮件的内容。如果没有这种保护，网络管理员、电子邮件供应商和政府机构很容易读取你的信息。

实现 e2ee 需要发件人和收件人都很小心。任何参与方的一个错误都足以破坏 e2ee 的安全性。

另外，电子邮件元数据也不能用 e2ee 来保护。例如，发件人和收件人的姓名和地址，信息发送的时间，或从哪台电脑发送或接收电子邮件。即使使用 e2ee，邮件的主题也可能不受保护且容易被读取。

NOTE
据估计，按照目前的算力，破解RSA-3072需要二十年，破解EdDSA密钥则更久，况且也没人会闲的搞你。ECC体积小，运算快，RSA则兼容性更好。

支持OpenPGP的邮箱客户端#

OpenPGP仅限于支持的客户端之间互相发送邮件，所以需要使用到支持OpenPGP的客户端

NOTE
并非只有第三方客户端支持该功能，如proton.me邮箱就默认支持该功能

Recommend
推荐开源且有聚合功能的 Thunderbird

OpenPGP与对称/非对称密码学#

在对称密码学中，加密和解密使用同一个私钥，如果Bob使用对称加密算法将邮件加密发送给Alice，那么Bob需要将用于解密的私钥一起发送给Alice，如何保证这个私钥的安全性是一个难题。

非对称密码学完美解决了这个问题，在非对称密码学（公钥密码学）中，使用成对的密钥：公钥（用于加密，可以广泛传播且不会影响私钥的安全性）和私钥（用于解密，仅所有者持有）。

由于对称加密算法比非对称加密算法的加密速度快很多，在实际应用中，我们通常使用对称加密算法加密数据，再用非对称加密算法加密前者的私钥，这样做即拥有了对称加密的加密速度，又保障了私钥的安全性，在OpenPGP中亦是如此。

CAUTION
公钥和私钥是互相工作的，即其中一个加密另个一则可以解密。公钥加密、私钥解密；私钥解密、公钥解密。请务必保管好私钥，私钥包含公钥，公钥无法反推私钥，

OpenPGP的公钥发布与吊销证书#

我们知道公钥用于加密，可以公开发布，公钥可以点对点发送，也可以上传到密钥服务器。需要格外注意的是公钥中包含邮箱信息，如果你将公钥发布到密钥服务器（各个公钥服务器会互相同步），那么你将永远无法从密钥服务器上删除你的公钥信息。在某天你忘记密码口令或丢失私钥，你想要从密钥服务器上吊销你的公钥，唯一的补救措施是：你事先生成了吊销证书，使用吊销证书可以吊销公钥证书，使公钥其显示“吊销”字样，但依然无法从密钥服务器上删除公钥信息！所以务必要谨慎上传公钥，务必生成吊销证书备用！