Як користуватися GPG з Gmail?


86

Я хотів би читати та писати зашифровані GPG листи в Gmail. Я знайшов FireGPG , але підтримка Gmail припинена (і я використовую Google Chrome як браузер).

Який найбільш практичний спосіб досягти цього?

Відповіді:


35

На жаль, наразі немає розумного способу використання GPG / PGP безпосередньо з Gmail. Єдині два варіанти - це зашифрувати повідомлення вручну з клієнтського інструменту, вставляючи результат у Gmail, коли закінчите, або використовувати поштовий клієнт настільного комп’ютера з інтеграцією GPG (наприклад, Thunderbird + Enigmail ) для надсилання потрібних повідомлень бути зашифрованим. Розшифровка також спричинить за собою завантаження повідомлення з Google як вихідного джерела, запуск його через настільний клієнт для його розшифровки та його читання.


8
Було б дуже приємно, якби для цього надав розширення Google Chrome.
nicoulaj

8
@Julien ви могли написати одне :)
Майкл Прайор

25
Я б не довіряв собі достатньо, щоб ним користуватися :)
nicoulaj

4
Як ви думаєте, що б запропонувати Google у вигляді націленої реклами для шифрованого PGP вмісту пошти? "Капелюхи з олов'яної фольги, по 0,99 долара кожна!"
nitrl

1
Це гірше. Chrome за своєю природою не може бути захищений. У ліцензії так прямо сказано, що Google має намір шпигувати за вами та спам, і що у вас немає іншого вибору, крім вибору іншого браузера. Принаймні, я рекомендую Chromium, а не Chrome.
user447607

15

Зараз є розширення Chrome для альфа-якості для використання GPG в Gmail . Я не пробував цього, тому не можу поручитися за це.

FYI "програми та розширення не можна додавати з цього веб-сайту" http://thinkst.com/tools/cr-gpg/


Зараз не працює на win64.
GaryO

1
У плагіні gpg chrome виникли проблеми з Win64, але їх слід вирішити зараз. Будь ласка, киньте мені записку, якщо вона досі не працює для вас. ( http://thinkst.com/tools/cr-gpg )

11

Натрапив на дуже перспективне розширення для Chrome для надсилання та отримання зашифрованих GPG електронних листів: поштовий конверт .

Він підтримує різні постачальники веб-пошти.

введіть тут опис зображення


8

Найкраще розширення Google Chrome для цього: "Mymail-Crypt для Gmail"

Кнопки Дешифрування та Шифрування добре розташовані та прості у використанні:

Кнопка розшифрування

наприклад інтерфейс керування, плюс не вимагає, щоб на комп'ютері встановлено gpg .


5

У Google є плагін для Chrome під назвою End to End, який дозволить саме це. Однак наразі він знаходиться в альфа, і його потрібно скласти самостійно. Немає жодного слова, чи це колись буде офіційною частиною хрому.

Він підтримує криптографію кривої Еліптична крива як частина OpenPGP ( RFC 4880 - Формат повідомлення OpenPGP та RFC 6637 - Криптографія еліптичної кривої (ECC) у OpenPGP) та працює в JavaScript всередині Chrome, використовуючи локальне зберігання для зберігання ключів. База даних ключів шифрується, коли Chrome не працює, і пісочниця, коли Chrome працює, тому вона повинна бути відносно захищеною.


Зараз у 2018 році це розширення, здається, покинуте.
ratskin

@ElliotSchep так, здається, так.
Брайан Мінтон

4

У Windows я просто шифрую в VisualGPG і потім копіюю / вставляю в Gmail (звичайний електронний лист, звичайно). Не так зручно, але і не так багато клопоту, враховуючи, як часто я фактично використовую GnuPG.

Редагувати: а на Mac, GPGTools здається досить вичерпним.


2

Я натрапив на GPG4browsers . Можна перевірити підписані повідомлення, і я можу імпортувати свої приватні ключі. Крім того, це ще на ранній стадії.


0

Чому б не просто надсилати пошту через IMAP, а не використовувати улюблений поштовий клієнт настільних ПК? Це практично, але не webapp, однак ...


0

Gmail з gpg4winне працюватиме з такими клієнтами claws mail, оскільки кожен штрих клавіш надсилається на сервер незашифрованим.

Рішення:

pgp4win + gnupgnotepad + copypaste encrypted message to gmail. webclients мають властиві проблеми безпеки, краще не користуйтеся ними.

Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.