使用 PGP 交换加密电子邮件

Question

我的组织目前正在研究内部加密我们的电子邮件以及偶尔发送给外部收件人的消息。目前的要求有点高，我不知道从哪里开始。我们运行一个有点混合的环境：

当管理层要求使用 PGP 进行加密时，他们希望公司中的每个人都能够在他们的桌面电子邮件客户端和手机上无缝发送/接收加密的电子邮件。显然，我无法满足他们的所有要求，而且我不在乎它是开源解决方案还是商业解决方案。我了解私钥/公钥加密，但我以前从未设置过这样的东西。

Answer 1

加密永远不会“无缝”——尤其是在混合环境中。
同样，您将能够让外部机构遵守您的加密政策的想法是一个崇高的目标，但在实践中可能很难（在我来到这里之前，我的公司一直在努力实现这一目标。一些外部人员根本无法处理加密敏感数据的概念。）

您最好的选择是使用 PGP 或使用证书签名/加密的电子邮件之类的东西加密敏感电子邮件——Mac 和 Windows 机器上的这两种解决方案都提供支持。
可以继续以明文形式发送平凡的消息（这需要对您的员工进行培训，了解哪些需要/不需要加密，并定期抽查以确保合规性）。

如果您希望与外部机构进行安全通信，您可能需要建立一个门户网站 (https)，以接收他们的消息，按照您的标准对其进行加密，然后将其发送给合适的人。