L'expéditeur récupère la clé publique (simple fichier) du destinataire directement, par email, via un annuaire de clés…

L'expéditeur chiffre le message à l'aide de la clé publique du destinataire. Il est désormais sûr que le message est chiffré tout au long de son trajet et que seul le destinaire pourra le déchiffrer.

Le destinaire récupère le message chiffré puis utilise sa clé privée pour le déchiffrer pour le rendre lisible.