Trabajo como ingeniero de software, pero con experiencia limitada en criptografía. Tengo un problema práctico, no tanto una cuestión técnica, relacionada con un intercambio de correo cifrado con PGP que he tenido. Últimamente, he descubierto, por propia iniciativa, una falla en la interfaz de inicio de sesión en la web de un banco, una falla que planeo no revelar más en público.
El banco en cuestión cuenta con un programa de divulgación responsable en el que cualquier persona puede informar problemas por correo electrónico, dado que el mensaje (cuerpo) en el correo está cifrado usando una clave pública PGP proporcionada. Como tal, he formulado el informe y cifrado el mensaje (versión: BCPG C # v1.6.1.0), y he enviado el mensaje PGP desde Gmail.
Varios días después, recibí una respuesta en Gmail sin cuerpo de correo, pero con 3 archivos adjuntos:
- 1 archivo sin formato que contiene un mensaje PGP
- 1 archivo sin formato que solo contiene "Versión: 1"
- 1 archivo .eml que presenta metadatos y, nuevamente, el mensaje PGP que creo que es la respuesta. Vea el adjunto a continuación.
Sin embargo, estoy desconcertado por cómo debería descifrar su respuesta, por el simple hecho de que pierdo la clave privada. Además, en mi informe inicial no propuse un medio nuevo para la comunicación futura o mi propia clave pública para permitirles responder. He respondido con un nuevo mensaje, encriptado nuevamente usando su clave pública de PGP, pero no he recibido ninguna respuesta desde hace semanas.
Por último, he intentado enviar su mensaje a través de enlace para (al menos) verificar los contenidos de la información del bloque de teclas pero recibir un "formato de paquete no válido".
¿Qué me estoy perdiendo? Tal vez una falta fundamental de conocimiento en mi extremo me hace supervisar algo? La orientación o consejo aquí es más que bienvenido.
Contenido de los archivos adjuntos de EML:
