WKD, OpenPGP og S/MIME-støtte i meil.no

Vi ser på muligheten for å forbedre støtte for ende-til-ende-kryptering og nøkkeloppdagelse i meil.no, blant annet gjennom standarder som:

• WKD (Web Key Directory)

• OpenPGP / PGP

• S/MIME

Spesielt WKD er interessant fordi det gjør det mulig for kompatible e-postklienter å automatisk finne offentlige krypteringsnøkler for et domene, uten manuelle nøkkelservere eller komplisert oppsett.

Dette passer godt med målet om åpne standarder, interoperabilitet og mer kontroll hos brukeren.

Samtidig er dette et område med en del praktiske utfordringer:

• ulike klienter støtter standardene forskjellig

• nøkkelhåndtering og gjenoppretting kan være komplisert

• brukeropplevelse rundt kryptering er fortsatt krevende for mange

• PGP og S/MIME fungerer svært ulikt teknisk og operasjonelt

Vi undersøker derfor hvordan dette kan implementeres på en måte som både er trygg, forståelig og kompatibel med eksisterende e-postklienter.

I første omgang ser vi særlig på:

• støtte for WKD på domener

• publisering og oppdagelse av offentlige nøkler

• bedre grunnlag for interoperabilitet med eksisterende PGP/S/MIME-klienter