سؤال كيف يمكنني استخدام التشفير مع Gmail؟


أنا حاليا قراءة رواية كوري Doctorow الأخ الأصغر والذي يتضمن جزءًا من الرسائل المشفرة ، وحتى تغليف الرسائل أولاً في مفتاحي الخاص ثم مفتاحك العام.

أود أن ألعب مع ذلك ، لكن من ما قمت به حتى الآن ، يبدو أنها عملية معقدة ، تتطلب تثبيت العديد من مكونات البرنامج ، وإنشاء رسالة مشفرة يتطلب القيام ببعض المعالجة اليدوية للملفات.

أنا مندهش لأنني لا أستطيع العثور على شيء مثل مكوّن Firefox الإضافي الذي يدمج التشفير في Gmail. لقد رأيت أن هناك ملحق Thunderbird PGP ، لكنني لا أستخدم T-bird. رأيت أيضًا مشاركة في مدونة يبدو أن غوغل لعب بها بدعم برنامج PGP في عام 2009 ، ولكن لم يظهر شيء في هذه الأثناء.

سؤال:
لاستخدام التشفير مع Gmail ، هل هناك طريقة أبسط من إنشاء ملف محليًا ، ثم تشفير هذا الملف ، وأخيرًا إرفاقه برسالة عادية في Gmail؟


110
2017-09-27 11:57


الأصل


أنا مهتم بالحلول لهذا أيضا. لقد أردت البدء في استخدام تشفير البريد الإلكتروني ولكن يبدو أن هناك دعمًا ضعيفًا لذلك على الإطلاق خارج عملاء الجهات الخارجية ، على كل حال. كنت أبحث عنه لاستخدامه مع Outlook 2010 ولا أريد أن أحاول بأقصى ما كان يبدو أنه كان مطلوبًا حتى جعله يعمل. - Melikoth
بغض النظر عن العوائق التقنية - يمكنك الاحتفاظ بمفتاحك السري ومدى وصول المتصفح إلى Google لاستخدامه - يبدو لي أنه خارج اهتماماته التجارية. تفحص Google و Yahoo و AOL وآخرين البريد الإلكتروني الخاص بك للحصول على البيانات المستخدمة لتطوير الإعلانات المستهدفة لك ولمن ترسل البريد إلى البريد وتستلمه منه. إن الدعم الواسع النطاق للبريد المشفر سيجعل هذا الموضوع صغيراً ما لم يتم فحص البريد قبل إرساله. إذا كان الأمر كذلك ، فأين الخصوصية؟ - thisfeller
thiseller: النقاط المثيرة للاهتمام! أرى أن التشفير مخالف للمصالح التجارية ، وهذا قد يفسر سبب عدم وصول شيء Gmail PGP. ومكان تخزين المفاتيح ... أنا لا أفهم حتى أين أضعها بدون فايرفوكس حتى لا أستطيع الإجابة على ذلك :) - Torben Gundtofte-Bruun
thisfeller يمكنك التغلب عليها عن طريق الحصول على رسالة زائفة ، ربما تم إنشاؤها بواسطة إليزا أو ما شابه ، ولديك الرسالة المشفرة كمرفق. - ott--
حصلت لي الأخ الصغير على هذا المسار أيضًا! - ptim


الأجوبة:


عموما هناك نهجين لتحقيق هدفك. على سبيل المثال ، سأربط مع GPG بقدر ما يكون بديلاً مفتوحًا لشركة PGP الخاصة ، والتي ليس لدي ترخيص باستخدامها. بشكل أساسي ستحتاج إلى مكتبة OpenPGP بالإضافة إلى زوج المفاتيح العام / الخاص.

استخدام Gmail في متصفح الويب

يتم دمجها بسلاسة في المتصفح ، لذلك في جلسة Gmail الخاصة بك سيتم عرض أزرار إضافية في رسالة مشفرة - إظهار الأصلي ، فك تشفير وتشفير للرسائل الجديدة.

باستخدام عميل البريد الإلكتروني الخاص به

يتم دمج هذه في عملاء معينين حتى تتمكن من استيراد المفاتيح الخاصة بك وكذلك مفاتيح أصدقائك أو إضافتها على الطاير. يمكنك تشفير / فك تشفير الرسائل عبر زر السياق.

  • الآفاق: gpg4win توصيل في
  • ثندربيرد: enigmail توصيل في

توليد أزواج المفاتيح

أنا أفضل استخدام gpg4win وهو أمر ممتع لهذه المهمة باستخدام الواجهة الأمامية Kleopatra.

التعديلات النهائية

أرغب في تقديم المشورة لتشغيل خدمة طبقة المقابس الآمنة التي تم تشفيرها أثناء زيارة Gmail والتي يمكن تهيئتها في الإعدادات -> عام.


70
2017-10-30 19:12



أنا شخصياً سألتزم بالخيار الثاني باستخدام عميل بريد إلكتروني سميك ، لأنه في الخيار الأول يجب عليك استيراد مفتاحك الخاص مباشرةً إلى ملحق متصفح الويب ، وهو الأمر الذي يسهل على المهاجمين المحتملين سرقته. بشكل عام ، ما يجعل المفتاح الخاص الخاص هو حقيقة أنه يتم تخزينه في مكان سري والوصول إليه فقط عند الحاجة. - laika
أنت نسيت الخيار 3: تخلص من عميل البريد الإلكتروني السميك واستخدم طبقة رقيقة (أي ، mutt.org). - g33kz0r
بالنسبة إلى Apple Mail ، يبدو ذلك كحل جيد: gpgtools.org - ford
يجب أن يكون مستخدميford OS X الذين يستخدمون العميل الافتراضي على علم هذه المسألة تتضمن مسودات نصية واضحة على خوادم Google. - chb
إجابة جيدة: أقوم بإجراء اختبارات باستخدام Gmail + Thunderbird + Enigmail وكانت متكاملة للغاية. لسوء الحظ لم يتم تشفير الموضوع فقط في الجسم. لا أعرف ما إذا كانت هناك خيارات لتشفير جزء الموضوع أيضًا ... - рüффп


Mailvelope هو مكون إضافي جديد للمتصفح يوفر تشفير OpenPGP لـ Gmail / Google Apps و Outlook و Yahoo! و GMX. بالنسبة الى يفهكر:

Mailvelope في الإصدار التجريبي ، وهناك امتداد كامل متاح لمتصفح Chrome ، ويتوفر إصدار تجريبي مبكر لمتصفح فايرفوكس ، ولكن عندما اختبرنا ذلك يعمل كلتا الامتدادات بشكل جيد. يتم دعم كل من Gmail / Google Apps و Outlook و Yahoo! و GMX ، ويمكن تهيئة التطبيق لدعم الآخرين. بعد تثبيت الإضافة ، يمكنك إنشاء مفاتيحك العامة والخاصة لاستخدامها لتشفير الرسائل في تفضيلات الإضافة. بعد أن تصبح المفاتيح جاهزة ، في المرة التالية التي تنشئ فيها رسالة ، سيظهر لك قفل في نافذة الإنشاء يمكنك النقر عليه لتشفير رسالتك. يمكنك حتى استخدام مفاتيح متعددة لعدة مستلمين.

عندما تحصل على رسالة مشفرة ، فإن العملية تعمل في الاتجاه المعاكس. سترى الرسالة المشفرة مع تراكب قفل فوقها ، ويمكنك النقر فوقه لإدخال كلمة المرور الخاصة بك. سيقوم Mailvelope بالبحث في المفاتيح المحفوظة الخاصة بك للعثور على المفتاح المطلوب ، وفك تشفير الرسالة نيابة عنك.


24
2017-12-10 13:45



هذا امتداد جيد ، لكن مكتبة جافا سكريبت التي يعتمد عليها حاليا لا تدعم التوقيع. - chb
chb عدم توقيع أي رسالة يعني أنك تتمتع بقدر معقول من الإنكار. في المملكة المتحدة ، يمكن للحكومة إجبارك على الكشف عن مفتاحك السري. إذا قمت بذلك ، فعندئذٍ إذا لم يتم التوقيع على الرسائل القديمة ، فلن يتمكنوا من إثبات إرسالها لأن أي شخص يمكن أن يعبث بالرسالة. - Contango
أستخدم Mailvelope مع gmail وهو يدعم التوقيع. ربما تحسنت المكتبة منذ نشر هذا. - Joshua


حسنا أنا لا أرى مشكلة حول استخدام عميل البريد الإلكتروني. ضع في اعتبارك أنك ستحتاج دائمًا إلى تثبيت مفتاح خاص - فلماذا لا يكون العميل.

شخصيا أنا في الواقع استخدام S / MIME بدلاً من gpg لأن هذا أوسع نطاقًا مدعومًا (حتى مدعوم على أجهزة iOS - وأعتقد أيضًا Blackberries) - ويعطي أمانًا مشابهًا. راجع للشغل هناك حتى فايرفوكس البرنامج المساعد.

إذا كنت بحاجة إلى gpg ، فبإمكان بعض المحررين (emacs و vim وربما المزيد) السماح لك بتشفير النص. يمكنك نسخ ولصق ذلك - أو استخدام توصيل في.


2
2017-09-27 12:26



شكراً - لم أنوي تضييق سؤالي على PGP فقط ؛ أي تشفير ستفعل. لقد قمت بتحديث سؤالي لإظهار ذلك. يبدو المكوِّن الإضافي لـ Gmail S / MIME واعدًا ، ولكنه يبدو غير صالح. - Torben Gundtofte-Bruun
في الوقت نفسه هناك بينانغو يستخدم S / MIME. متاح ل FF و IE. لم أحاول ذلك بنفسي ، على الرغم من. - Fildor


نعم هنالك. تم طرح سؤال مماثل هنا. هناك / عدة إضافات أو مكونات إضافية لمتصفح فايرفوكس و Chrome. كنت دائماً أرغب في تجربة البعض منها ، لكن لم يكن لدي الوقت أبداً.


1
2017-09-27 13:01





إذا كان لديك جهاز Mac ، يمكنك استخدام PGP باستخدام مجموعة أدوات GPGMail الذي يتكامل بشكل جيد مع Mail.app.


0
2017-09-17 17:17





أبسط طريقة هي استخدام ملحق. باندور هو ملحق سهل الاستعمال متوافق مع خدمات بريد الويب popluar مثل Gmail ، أو Outlook ، أو Mail أو Yahoo. إنه متوفر في متجر Google Chrome في هذا حلقة الوصل ولإضافات Firefox في هذا حلقة الوصل.

  • ويستخدم OpenPGP لتشفير البريد / فك التشفير
  • يعالج تبادل المفاتيح العامة
  • لا يتطلب أي معرفة حول كيفية عمل PGP
  • انها مجانية للاستخدام الشخصي

0
2017-10-20 15:47