WKD, OpenPGP og S/MIME-understøttelse i meil.no

Vi kigger på muligheden for at forbedre understøttelse af end-to-end-kryptering og nøgleopdagelse i meil.no, blandt andet gennem standarder som:

• WKD (Web Key Directory)

• OpenPGP / PGP

• S/MIME

Især WKD er interessant, fordi det gør det muligt for kompatible e-mailklienter automatisk at finde offentlige krypteringsnøgler for et domæne, uden manuelle nøgleservere eller kompliceret opsætning.

Dette passer godt med målet om åbne standarder, interoperabilitet og større brugerkontrol.

Samtidig er dette et område med en række praktiske udfordringer:

• forskellige klienter understøtter standarderne forskelligt

• nøglehåndtering og genskabelse kan være kompliceret

• brugeroplevelsen omkring kryptering er stadig udfordrende for mange

• PGP og S/MIME fungerer teknisk og operationelt meget forskelligt

Vi undersøger derfor, hvordan dette kan implementeres på en måde, der både er sikker, forståelig og kompatibel med eksisterende e-mailklienter.

I første omgang fokuserer vi især på:

• understøttelse af WKD på domæner

• udgivelse og opdagelse af offentlige nøgler

• bedre grundlag for interoperabilitet med eksisterende PGP/S/MIME-klienter