Le gros problème de GPG, c'est la gestion des clés. Le commun des mortels ne sait pas stocker une clé privée de façon sécurisé, ni ne sais ce qu'est une clé de révocation. Et en vérité, n'a pas idée du principe de base d'une paire de clé privée/publique...

En GPG tu as toujours en clair l’émetteur et le destinataire. Donc même si on n'a pas le contenu, on sait avec qui tu discutes.

Proton, c'est un tier de confiance, qui a prouvé qu'il pouvait l'être (de confiance). Il te garantisse qu'une fois le mail arrivé sur leurs serveurs, il est chiffré avec ta clé de chiffrement avant d'être stocké. Et seul toi, sur ton terminal local, tu déchiffres. Et ils apportent la réponse à mon premier argument, la simplicité. PC, Mac, Linux, Android, iOS, il y a un client sans prise de tête.

L'autre argument de Proton, que GPG n'apporte pas, c'est qu'ils ne fournissent pas l'identité (IP) du propriétaire au tiers. Autrement dit, si tu reçois un mail en GPG sur ton addresse gmail ou même ton domaine perso, on sait que c'est toi. Alors que si t'ouvres une adresse proton, c'est comme le secret bancaire, on ne sait pas à qui la boite appartient.

GPG, c'est parfait sur le papier pour répondre à un besoin précis de confidentialité du contenu d'un échange et de son stockage, sous réserve de protéger correctement sa clé privée.

L'idéal finalement, c'est de faire du GPG sur une adresse proton.