43、电子邮件安全：S/MIME与OpenPGP的加密与攻击分析

电子邮件安全：S/MIME与OpenPGP的加密与攻击分析

1. 电子邮件加密现状与问题

电子邮件加密的必要性不言而喻，但目前其采用率较低。自动化加密虽能提高可用性，但可能带来不良副作用。有研究表明，增加一个手动加密步骤效果较好，但也有研究指出，用户不信任自动化加密的主要原因在于使用的是Web应用而非桌面应用。

2. 电子邮件安全相关技术问题探讨

2.1 SMTP和RFC 822

• 德文变音符号使用 ：可以在电子邮件地址中使用德文变音符号，如ä, ö, ü，具体位置需进一步明确。
• DNS MX记录查询 ：需要查询特定域名的DNS MX记录，该域名可在电子邮件源代码中找到。
• RFC 822头部分离 ：查看电子邮件源代码，可尝试将静态RFC 822头与SMTP传输期间生成的头部分离。

2.2 PEM

• 与MIME的区别 ：MIME和PEM都使用RFC 822头来编码内容信息，但二者存在差异。
• Base64编码内容增大原因 ：Base64编码会使内容大小增加三分之一。

2.3 MIME

• 关键头字段及区分 ：有两个最关键的MIME头字段，可通过特定方法将MIME头与其他RFC 822头区分开来。