43、电子邮件安全：S/MIME与OpenPGP的加密、攻击及应对

电子邮件安全：S/MIME与OpenPGP的加密、攻击及应对

1. 电子邮件加密现状与问题

电子邮件加密的采用率较低，其潜在原因与电子邮件生态系统相关。虽然自动化加密能提高可用性，但可能带来不良副作用。有用户研究表明，增加一个手动加密步骤会产生积极效果，但该研究也受到了批评，用户不信任自动化加密的主要原因在于使用的是Web应用程序而非桌面应用程序。

1.1 SMTP和RFC 822相关问题

• 德语变音符号使用 ：可以在电子邮件地址中使用德语变音符号，如ä, ö, ü，但要注意使用位置。
• DNS MX记录查询 ：需要查询特定域名的DNS MX记录，该域名可在电子邮件源代码中找到。
• RFC 822头部分离 ：查看电子邮件源代码，可尝试将静态RFC 822头与SMTP传输期间生成的头分离。

1.2 PEM相关问题

• 与MIME的区别 ：MIME和PEM都使用RFC 822头来编码内容信息，但二者存在差异。
• Base64编码内容增大原因 ：Base64编码会使内容大小增加三分之一。

1.3 MIME相关问题

• 关键头字段及区分 ：MIME有两个最关键的头字段，可通过特定方法将MIME头与其他RFC 822头区分开。