Формат зашифрованного письма, какой правильный?

Глянул Список MIME-типов, там написано:

application/octet-stream: двоичный файл без указания формата (RFC 2046)
multipart/signed: (RFC 1847)
multipart/encrypted: (RFC 1847)

Посмотрите плиз, какие mime при шифровании используют ваши почтовые клиенты?

application/octet-stream - двоичный файл без указания формата. Тут всё верно. Но вот отсутствие

Content-Transfer-Encoding: base64;    
Content-Disposition: attachment; filename = "blabal.enc"

http://www.ietf.org/rfc/rfc2015.txt - всё так как ты и описал.

Оказывается вначале я не увидел еще один тег «multipart/encrypted» - подправил первый пост.

А вобще, как выяснилось, существует два формата для шифрования писем:
1. PGP/MIME
2. S/MIME
Sylpheed пока поддерживает только первый.

http://www.ietf.org/rfc/rfc2015.txt - всё так как ты и описал.

В официальной рассылке gnupg упоминалось:

The correct content-type is application/octet-stream with Content-Description: encrypted data. But that's what I already wrote in my first reply.

Похоже, баг Sylpheed'а заключается в отсутствиии тега «Content-Description: encrypted data».
Ну-ка я щас баг-репорт накалякаю...

А ещё бывает PGP/inline, это когда прямо в теле письма в plaintext попадается BEGIN PGP MESSAGE и/или BEGIN PGP SIGNED MESSAGE / BEGIN PGP SIGNATURE. Такое тоже встречается и поддерживается в почтовых клиентах.

PGP/inline

Грустный и ненужный формат. Не поддерживается в Sylpheed, но с ним можно кое-как работать с помощью внешних команд (по крайней мере проверка подписи делается элементарно).

Грустный и ненужный формат.

И объявленный устаревшим. Хотя и встречается до сих пор во многих рассылках. Поэтому (1) правильнее, Novator.

Верно! Я дополнительно установил Thunderbird+Enigmail и провёл всесторонние исследования :) Оказалось, thunderbird может шифровать письмо как через PGP/MIME теги, так и через засовывание шифровки в plain/text тело письма.

Дак вот, соль проблемы оказалось, как выше упоминали, в наличии тегов:

Content-Type: application/octet-stream; name="encrypted.asc" 
Content-Description: OpenPGP encrypted message
Content-Disposition: inline; filename="encrypted.asc" 

Что примечательно, если эти теги полноценно присутствуют, т.е. сделаны в Thunderbird, то вложение уже отображается в веб-сервисе mail.ru и вложение можно «сохранить как..» и распаковать уже из командной строки. Также Thunderbird имеет поддержку S/MIME.

Вывод:
используйте Thunderbird, вместо Sylpheed, если хотите иметь корректное создание PGP/MIME тегов, а также поддержку S/MIME.

P.S. S/MIME я не пробовал, но похоже для работы с криптографией оно использует OpenSSL (вместо GNUPG) и требует генерации сертификатов.

Ну и завершая тему, резюмирую.

Существует три формата шифровки e-mail:
1. PGP/MIME
2. PGP/INLINE
3. S/MIME
Первые два требуют GnuPG (OpenPGP), третий - OpenSSL.
Все форматы хорошо поддерживает Thunderbird с модулем Enigmail.
Sylpheed годится только для чтения PGP/MIME.

В убунте/дебиане всё ставится командой:

apt-get -y install thunderbird enigmail gnupg openssl

Приятных шифровок, господа! АНБ сосёт :)

хмм, мне вот enigmail сгенерил ключь.

Может есть пару минут, и можешь объяснить что да как дальше делать?(можно в джаббере).

Сам спросил, сам же и ответил, действительно, thunderbird + enigmail отличная связка для обмена криптопочтой. Есть нюансы, иногда без mime он недружит с кодировками, отличными от 7-bit ascii, но это мелочи. Вложения mime - выбор джентельменов. PS: у меня даже родители легко освоились ;)

Может есть пару минут, и можешь объяснить что да как дальше делать?(можно в джаббере).

Я ключи генеряю, смотрю, правлю, экспортирую свой, импортирую друзей командами:

gpg --gen-key
gpg --list-keys
gpg --edit-key 31EAF4D7
gpg --armor --export robux@mail.ru > robux.gpg.txt
gpg --import friends.gpg.txt

При создании письма выбираешь PGP/MIME. При отправке почтарь должен запросить пароль на ключ, у которого емейл-совпадает с емейлом отправителя, после чего создает ЭЦП. Также почтарь зашифрует письмо на ключе, у к-го емейл совпадает с емейлом получателя.

Т.е. до отправки письма убедись, что оба мыла присутствуют в ключах. Чужой - только импортируешь. Свой - генеряешь или импортируешь.

Джаббером редко пользуюсь, спрашивай здесь.

Сам спросил, сам же и ответил

У меня такое в 50% случаев.

Вложения mime - выбор джентельменов.

pgp/mime или s/mime? (я еще 2е не пробовал - не охота openssl-сертификаты генрять, имхо в gnupg как-то попроще будет)