Проверка / дешифрование электронной почты с использованием подписи PGP / открытого ключа

Question

ОБНОВЛЕННЫЙ ВОПРОС:

Используя Outlook 2013 64bit на Windows 7 64bit, я настроил GnuPG, который позволяет мне отправлять зашифрованные письма. Для этого я попросил у кого-нибудь свой открытый ключ. Я послал им электронное письмо и перешел к другому человеку. Исходный получатель (человек, который отправил мне свой открытый ключ) смог расшифровать сообщение, а cc'ed person не смог расшифровать сообщение (так как cc'ed person не имел закрытого ключа для сопоставления с открытым ключ я использовал для отправки электронного письма). Пока все хорошо.

Я установил на свой телефон k9mail (Android 8.1.1), попытался импортировать открытый ключ тех же самых людей, я выбрал этого человека для отправки ему электронного письма, и когда я нажал кнопку отправить, я получил сообщение о том, no key configured for this account, check your settings .

Я проверяю настройки ключа для открытого ключа, который мне послали, и он говорит confirmed key .

Есть идеи, почему открытый ключ, который я получил, работает в Outlook 2013, а не в Android-k9mail?

---

ОРИГИНАЛЬНЫЙ ВОПРОС:

Я получил письмо с приложением:

-----BEGIN PGP SIGNATURE-----

long string goes here
-----END PGP SIGNATURE-----

Как я могу использовать эту подпись, чтобы убедиться, что электронное письмо действительно принадлежит человеку, который, как я предполагаю, отправил его?

Я ищу метод командной строки Windows/Linux для проверки электронной почты.

Answer 1

У меня сложилось впечатление, что вы смешиваете несколько вопросов в своем посте. Я пытаюсь отделить их

Относительно Outlook CC человек не может расшифровать:

При отправке зашифрованных писем реализация PGP должна убедиться, что у вас есть для каждого получателя правильный открытый ключ. ИМХО нет смысла делать CC кому-то, для чего у вас нет открытого ключа. Он / она не сможет расшифровать эту почту.

Общий вопрос: какую реализацию PGP вы используете? Я могу порекомендовать gpg4o, который очень дружелюбен для новичков и тщательно подбирает правильные ключи для исходящей почты.

По поводу сообщения К9

Я предполагаю, что вы не назначили свою собственную пару личного / открытого ключа для учетной записи. Обычно реализация PGP также шифрует исходящую почту и отправителю, чтобы вы могли расшифровать свои собственные записи в папке «Отправленные».

По поводу проверки подписи

Я бы рекомендовал оставить проверку для плагина PGP вашего почтового клиента. Проверка подписей довольно сложна, если вы копируете / вставляете сообщение в другое приложение. Один другой разрыв строки или пробел лишает законной силы подпись. И результат черный или белый. Между ними нет серого («может быть правильным, за исключением некоторого пробела»)