WKD, OpenPGP och S/MIME-stöd i meil.no

Vi tittar på möjligheten att förbättra stöd för end-to-end-kryptering och nyckelupptäckt i meil.no, bland annat genom standarder som:

• WKD (Web Key Directory)

• OpenPGP / PGP

• S/MIME

Särskilt WKD är intressant eftersom det gör det möjligt för kompatibla e-postklienter att automatiskt hitta publika krypteringsnycklar för en domän, utan manuella nyckelservrar eller komplicerad konfiguration.

Detta passar väl med målet om öppna standarder, interoperabilitet och större kontroll för användaren.

Samtidigt är detta ett område med flera praktiska utmaningar:

• olika klienter stödjer standarderna olika

• nyckelhantering och återställning kan vara komplicerad

• användarupplevelsen kring kryptering är fortfarande krävande för många

• PGP och S/MIME fungerar tekniskt och operativt väldigt olika

Därför undersöker vi hur detta kan implementeras på ett säkert, begripligt och kompatibelt sätt med befintliga e-postklienter.

I första hand fokuserar vi särskilt på:

• stöd för WKD på domäner

• publicering och upptäckt av publika nycklar

• bättre grund för interoperabilitet med befintliga PGP/S/MIME-klienter