Отправка электронной почты с использованием моего открытого ключа GPG: пытаясь понять, как зашифровать PDF, я отправлю электронное письмо

Question

Я работаю на Mac OS X и использую программное обеспечение GPG KeyChain, чтобы отправить электронное письмо кому-то с моим открытым ключом. Это выглядит следующим образом:

Я пытаюсь понять следующие два случая:

1. Когда я нажимаю на Открытый ключ почты, Apple Mail открывается с прикрепленным открытым ключом. Кроме того, если я приложу какой-либо документ и отправлю это письмо кому-либо, это будет считаться зашифрованным?

2. Если я хочу использовать открытый ключ получателя, нужно ли мне попросить его дать мне его открытый ключ, а затем я импортирую ключ в связку ключей GPG, а затем, после его импорта, снова могу щелкнуть правой кнопкой мыши и щелкнуть «Mail Public Key» вариант отправить письмо?

3. Когда я попытался скопировать текст из текстового документа, я смог увидеть опцию Encrypt Services to New Window после щелчка правой кнопкой мыши (выделенный текст)-> Services:

Однако я ничего не увидел, когда выбрал текст из документа PDF. Всегда ли мне нужно выбирать текстовые файлы или текстовые документы для шифрования сообщения?

4. После шифрования сообщения я скопировал зашифрованное сообщение в почту, ввел адрес электронной почты получателя, но значок OpenPGP не стал зеленым, и я не смог щелкнуть значок lock рядом с текстовым полем «Тема». Не могли бы вы объяснить, почему?

Пожалуйста, порекомендуйте.

Answer 1

Вот мои ответы:

1. Когда я нажимаю на Открытый ключ почты, Apple Mail открывается с прикрепленным открытым ключом. Кроме того, если я приложу какой-либо документ и отправлю это письмо кому-либо, это будет считаться зашифрованным?

Нет. Когда вы отправляете открытый ключ GPG кому-то, его не нужно шифровать. Ничего не повредит, если вы отправите открытый ключ GPG в зашифрованном виде, но на самом деле это не влияет на то, что вы пытаетесь сделать: вся идея отправки открытого ключа GPG кому-то еще состоит в том, чтобы позволить им шифровать сообщения, которые они хочу отправить вам.

В вашем случае вам необходимо получить открытый ключ GPG от получателя, прежде чем вы сможете отправлять ему любые зашифрованные сообщения. Как объяснено на этом сайте:

Например, если Боб хочет отправить конфиденциальные данные Алисе и хочет быть уверен, что только Алиса сможет прочитать их, он зашифрует данные с помощью открытого ключа Алисы. Только Алиса имеет доступ к своему соответствующему секретному ключу и, как следствие, является единственным человеком, который может расшифровать зашифрованные данные в их первоначальном виде.

Поэтому, если вы как-то отправите PDF-файл вместе с открытым ключом GPG в этом сообщении, оба элемента - PDF-файл и ключ - будут по умолчанию не зашифрованы. Если, конечно, вы не получите открытый ключ GPG получателя, а затем сможете зашифровать им сообщение.

Но ваш открытый ключ GPG не влияет на поток контента, о котором вы говорите. Вам просто нужен их открытый ключ GPG, чтобы вы могли поместить PDF-файл в зашифрованное сообщение, которое вы отправите им для расшифровки.

2. Если я хочу использовать открытый ключ получателя, нужно ли мне попросить его дать мне его открытый ключ, а затем я импортирую ключ в связку ключей GPG, а затем, после его импорта, снова могу щелкнуть правой кнопкой мыши и щелкнуть «Mail Public Key» вариант отправить письмо?

Да, вам нужен открытый ключ GPG получателя, чтобы отправить им зашифрованное сообщение. Тем не менее, ваше описание представляет собой слегка запутанную идею о том, как работает шифрование GPG. Функция «Почтовый открытый ключ» не имеет ничего общего с шифрованием электронной почты; он просто отправляет ваш открытый ключ GPG получателю.

Итак, вам определенно нужен открытый ключ GPG получателя, чтобы вы могли зашифровать сообщение, предназначенное для них. Просто получите их открытый ключ GPG, импортируйте его в свою цепочку ключей GPG, и тогда вы сможете зашифровать им сообщение.

Этот скриншот (ниже) с официального сайта GPG Tools это хорошо объясняет. Вот шаги, которые вы должны выполнить:

1. Установив GPG Mail, получите открытый ключ GPG получателя. Затем, когда вы создаете новое сообщение для PDF, введите адрес «Кому:», который соответствует общему ключу GPG получателя.
2. Как только этот адрес «Кому:» будет установлен - и он совпадет с адресом электронной почты открытого ключа GPG, который вы добавили, - вы сможете щелкнуть значок замка справа от выпадающего меню «От:».
3. Если все пойдет хорошо, область «OpenPGP» в правом верхнем углу станет зеленой, и вы сможете затем отправить письмо получателю в виде зашифрованного сообщения.

Вопросы 3 и 4 просто сбивают с толку. Каким бы ни был ваш вопрос 3 - и какие бы шаги вы ни предпринимали - просто забудьте об этом. Это ненужный шаг. Перейти на это:

4. После шифрования сообщения я скопировал зашифрованное сообщение в почту, ввел адрес электронной почты получателя, но значок OpenPGP не стал зеленым, и я не смог щелкнуть значок замка рядом с текстовым полем «Тема». Не могли бы вы объяснить, почему?

Пожалуйста, посмотрите на мой ответ - а также на очень четкие шаги на официальном сайте GPG Tools - и убедитесь, что этот процесс не нуждается в скачках.

Вы не должны использовать отдельное приложение PGP/GPG. Просто используйте плагин приложения Apple Mail и следуйте простым шагам. Вам необходимо добавить ключ GPG получателя в цепочку для ключей. Затем на шаге 4 не делайте ничего, кроме составления обычной электронной почты и прикрепления вложения. Введите адрес «Кому:» в новое почтовое сообщение. Как только это будет сделано, щелкните значок замка справа от выпадающего меню «От:». И это все. Область «OpenPGP» в правом верхнем углу станет зеленой, и вы сможете затем отправить письмо получателю в виде зашифрованного сообщения.

Answer 2

Отредактированный ответ @ JakeGould правильный. Я бы удалил этот ответ, но сейчас у него есть комментарии.

Вы не можете отправить зашифрованное письмо , чтобы кто - нибудь , если у вас есть свой открытый ключ. Ваш личный ключ может быть использован для подписи электронного письма - таким образом, любой, у кого уже есть ваш открытый ключ, может проверить, что электронное письмо могло быть получено только от вас, - но чтобы отправить кому-то электронное письмо, вам нужен открытый ключ получателя. , Ваши собственные ключи, открытые или закрытые, никогда не помогут вам в отправке зашифрованной почты.

Также вполне допустимо (хотя и не обязательно) отправлять ваш открытый ключ в зашифрованном виде. Если у вас есть открытый ключ получателя, вы можете использовать его для шифрования файла PDF, а также для отправки своего открытого ключа, чтобы получатель мог отправить вам зашифрованную почту. Поскольку получатель может расшифровать вашу почту, вы также можете (если хотите) зашифровать свой открытый ключ. Там нет веских причин для этого, хотя; все точки открытого ключа является то , что каждый может увидеть его.