Como posso usar criptografia com o Gmail?

Question

Atualmente, estou lendo o romance Little Brother de Cory Doctorow, que inclui uma parte sobre mensagens criptografadas e mesmo envolvendo mensagens primeiro na minha chave privada e depois na sua chave pública.

Eu gostaria de brincar com isso, mas pelo que pesquisei até agora, parece ser um processo complicado, exigindo a instalação de vários componentes do programa, e a criação de uma mensagem criptografada requer a manipulação manual de arquivos.

Surpreende-me que não consiga encontrar algo como um plug-in do Firefox que integre a encriptação ao Gmail. Eu vi que há um plugin PGP do Thunderbird, mas eu não uso o T-bird. Eu também vi uma postagem no blog que o Google aparentemente brincou com o suporte do PGP em 2009, mas nada apareceu nesse meio tempo.

Pergunta:
Para usar a criptografia com o Gmail, existe um método mais simples do que criar um arquivo localmente, depois criptografá-lo e finalmente anexá-lo a uma mensagem normal do Gmail?

    

Answer 1

Mailvelope é um novo plugin de navegador que fornece criptografia OpenPGP para o Gmail / Google Apps, Outlook, Yahoo e GMX. De acordo com Lifehacker :

Mailvelope is in beta, and there's a full extension available for Chrome, and an early beta available for Firefox, but when we tested it both extensions worked well. Gmail/Google Apps, Outlook, Yahoo!, and GMX are all supported, and the app can be configured to support others. After installing the extension, you can generate your own public and private keys to use to encrypt messages in the extension's preferences. Once your keys are ready, the next time you compose a message, you'll see a lock in the compose window that you can click to encrypt your message. You can even use multiple keys for multiple recipients.

When you get an encrypted message, the process works in reverse. You'll see the encrypted message with a lock overlay over it, and you can click it to enter your key password. Mailvelope will search your saved keys to find the one needed, and decrypt the message for you.

    

Answer 2

Geralmente, existem duas abordagens para atingir seu objetivo. Para este exemplo, eu ligaria o GPG à sua alternativa aberta ao PGP proprietário, que eu não tenho licença para usá-lo. Basicamente, você precisará da biblioteca OpenPGP, bem como do seu par de chaves pública / privada.

Usando o Gmail no navegador da web

Eles são perfeitamente integrados ao navegador, portanto, em sua sessão do Gmail, serão mostrados botões adicionais em mensagens criptografadas. Mostre o original, descriptografe e criptografe novas mensagens.

• Chrome: plug-in gmail-Crypt
  • EDITAR: Se você não conseguir instalar o plug-in acima, há uma alternativa perfeita Mymail -Crypt for Gmail ™
• Chrome / Firefox: mailvelope

Usando o próprio Thick Email Client

Estes são integrados em clientes específicos, para que você possa importar suas chaves, bem como as chaves de seus amigos, ou adicioná-las rapidamente. Você pode criptografar / descriptografar mensagens usando o botão de contexto.

• Outlook: gpg4win plugin
• Thunderbird: plug-in do enigmail

Como gerar pares de chaves

Eu prefiro usar o gpg4win que é delicioso para esta tarefa usando o Kleopatra front-end.

Ajustes finais

Recomendaria ativar a criptografia SSL forçada ao visitar o Gmail, que pode ser configurado em Configurações - > Geral.

    

Answer 3

Bem, não vejo o problema de usar um cliente de e-mail. Tenha em mente que você sempre precisará instalar uma chave privada - então porque não um cliente.

Pessoalmente, eu uso S / MIME em vez de gpg, pois ele é mais amplo suportado (mesmo com suporte em dispositivos iOS - e eu acho que também Blackberries) - e dá segurança semelhante. Há um plug-in do firefox .

Se você precisa de gpg, alguns editores (emacs, vim e provavelmente muitos mais) permitem que você criptografe o texto. Você pode copiar e colar isso - ou usar um plug-in .

    

Answer 4

Sim, existe. Uma pergunta semelhante foi feita aqui . Existem / foram vários complementos ou plugins para o Firefox e o Chrome. Eu sempre quis experimentar alguns deles, mas nunca tive tempo.

• Havia FireGPG para o Firefox, mas é dicontinued . Eu não sei se há um projeto de acompanhamento sobre isso.

• Para o Chrome, existe cr-gpg , você poderia tentar :)

Answer 5

Se você tem um Mac, pode usar o PGP com o kit de ferramentas GPGMail que se integra bem ao Mail.app.

    

Answer 6

O método mais simples é usar uma extensão. Pandor é bastante amigável extensão compatível com serviços de webmail popluar como o Gmail, Outlook, Mail ou Yahoo. Está disponível na Chrome Google Store neste link e no Firefox Add-Ons em este link .

• Ele usa o OpenPGP para criptografia / descriptografia de email
• lida com o intercâmbio de chaves públicas
• não requer nenhum conhecimento sobre como o PGP funciona
• é grátis para uso pessoal