如果它是加密的，只要知道公钥，就有可能隐藏使用的密钥。由于公钥将只是加密对称密码的随机密钥，因此足够大的密钥长度意味着它不能被暴力破解。私钥的所有者只需解密密钥并尝试数据是否正确解密（例如，附加的 hmac）。Mallory 根本无法测试所有可能的密钥。

另一方面，如果数据是签名的，根据其定义，它必须可以验证密钥 A 签名的数据。因此，Mallory 始终可以确定它签署了该文件的哪些公钥。（OTOH，如果 Mallory 没有您的密钥，或者例如包含每个嫌疑人的密钥的数据库，即使在包含“元数据”的模式上，它通常也只提供所用密钥的指纹，所以它是无用的）

简单的答案是加密（签名（数据））。

显然，元数据（例如发送电子邮件帐户）不应该泄露您的身份。

对于给定的盲目匹配消息键的场景，这只能实现合理的否认。Bob 将完全能够证明他收到的消息是由 Alice 发送的。通常，似是而非的否认一词用于表示爱丽丝甚至可以否认她写了那个。为此，您可以使用像 OTR 这样的协议。

不是用收件人的公钥加密的解决方案吗？

任何人都可以编写它，但只有预期的接收者才能阅读它。