Gmail’le şifrelemeyi nasıl kullanabilirim?

111

Şu anda Cory Doctorow'un şifreli mesajlaşma ve hatta önce özel anahtarımdan sonra da genel anahtarınızdan mesajlar sarmakla ilgili bir bölüm içeren romanı Little Brother'ı okuyorum .

Bununla uğraşmak isterdim, ancak şu ana kadar sürdüğüm kadarıyla, birkaç program bileşeni yüklemeyi gerektiren ve şifreli bir mesaj oluşturmayı gerektiren biraz el ile dosya manipülasyonu yapılması gerekiyor.

Şifrelemeyi Gmail’e entegre eden bir Firefox eklentisi gibi bir şey bulamadığıma şaşırdım. Bir Thunderbird PGP eklentisi olduğunu gördüm, ancak T-bird kullanmıyorum. Ayrıca Google’ın 2009’da PGP desteğiyle görünüşte oynadığı bir blog yazısı gördüm, ancak bu arada hiçbir şey görünmedi.

Soru:
Gmail’le şifreleme kullanmak için, yerel olarak bir dosya oluşturmaktan, daha sonra bu dosyayı şifrelemekten ve en sonunda normal bir Gmail mesajına eklemekten daha basit bir yöntem var mı?

encryption  gmail  public-key-encryption 
— Torben Gundtofte-Bruun
kaynak
3
Bunun için de çözümlerle ilgileniyorum. E-posta şifrelemeyi kullanmaya başlamak istedim, ancak üçüncü taraf müşterilerinin hepsinde kötü bir destek olduğu görülüyor. Outlook 2010 ile kullanmak için bakıyordum ve sadece işlevini yerine getirmek için gerekli gibi göründüğü kadar zor denemek istemiyordu.
— Melikoth
Teknik engeller bir yana - gizli anahtarınızı nerede tutacaksınız ve tarayıcı Google’ın kullanması için ona nasıl erişiyor - bu, bana öyle geliyor, ticari çıkarlarının dışında. Google, Yahoo, Aol ve diğerleri, e-postanızı size ve size posta gönderip gelen e-postaları hedefli reklamlar geliştirmek için kullanılan veriler için tarar. Şifrelenmiş postanın geniş ölçekli desteği, posta gönderilmeden önce taranmadığı sürece bu etkiyi sağlar. Durum buysa, mahremiyet nerede?
— arkadaş,
2
@ thiseller: ilginç noktalar! Kripto'nun ticari çıkarlara aykırı olduğunu görüyorum, bu Gmail PGP olayının neden hiç gelmediğini açıklayabilir. Ve anahtarları nereye saklayacağım ... Firefox olmadan onları nereye koyacağımı bile bilmiyorum bu yüzden cevap
— veremem
1
@thisfeller Onları belki Eliza ya da benzerleri tarafından yaratılmış sözde bir mesaj alarak ve şifreli mesajı ek olarak alabilirsiniz.
— ott--
1
Küçük Kardeş beni de bu yolda başlattı!
— 01

Yanıtlar:

70

Genel olarak amacınıza ulaşmak için iki yaklaşım vardır . Bu örnek için, kullanma lisansımın olmadığı tescilli PGP'ye olan açık alternatifine kadar GPG ile bağlanırdım. Temel olarak OpenPGP kütüphanesinin yanı sıra genel / özel anahtar çiftinize de ihtiyacınız olacak.

Web tarayıcısında Gmail’i kullanma

Bunlar sorunsuz bir şekilde tarayıcıya entegre edilmiştir, bu nedenle Gmail oturumunuzda şifreli mesajda ek düğmeler gösterilecektir - orijinal mesajları gösterin, şifresini çözün ve yeni mesajlar için şifreleyin.

Kendi Kalın E-posta İstemcisini Kullanma

Bunlar belirli istemcilere entegredir, böylece hem anahtarlarınızı hem de arkadaşlarınızın anahtarlarını içe aktarabilir veya anında ekleyebilirsiniz. Bağlam düğmesini kullanarak mesajı şifreleyebilir / şifresini çözebilirsiniz.

Anahtar çiftleri oluşturma

Ön uç Kleopatra'yı kullanarak bu görev için keyifli olan gpg4win'i kullanmayı tercih ederim .

Son ayarlamalar

Ayarlar -> Genel'de yapılandırılabilen Gmail’i ziyaret ederken SSL’yi şifreli olarak açmanızı tavsiye ederim.

— laika
kaynak
3
Şahsen ben kalın bir e-posta istemcisi kullanarak ikinci seçeneğe bağlı kalacağım, çünkü ilk seçenekte özel anahtarınızı doğrudan web tarayıcısı uzantısına almak zorundasınız, bu da potansiyel saldırganın çalmasını kolaylaştırıyor. Genel olarak konuşursak, özel anahtarı özel yapan şey, gizli bir yerde saklanması ve SADECE gerektiğinde erişilmesidir.
— laika
4
Seçenek 3'ü unuttun : kalın e-posta istemcisini hendekle ve ince bir tane kullan (yani, mutt.org ).
— g33kz0r
Apple Mail için bu iyi bir çözüm gibi gözüküyor: gpgtools.org
— ford
1
@ford OS X'i varsayılan istemciyi kullanan kullanıcılar , Google sunucularındaki açık metin taslaklarını içeren bu sorunun farkında olmalıdır .
— saat
İyi cevap: Gmail + Thunderbird + Enigmail ile testler yaptım ve çok iyi bir şekilde bütünleştirildi. Ne yazık ki, konu sadece vücut şifreli değildi. Konu bölümünü de şifrelemek için seçenek olup olmadığını bilmiyorum ...
— рüффп
24

Mailvelope , Gmail / Google Apps, Outlook, Yahoo! Ve GMX için OpenPGP şifrelemesi sağlayan yeni bir tarayıcı eklentisidir. Lifehacker'a göre:

Mailvelope beta sürümündedir ve Chrome için kullanılabilen tam bir uzantı ve Firefox için kullanılabilen daha önceki bir beta sürümü vardır, ancak test ettiğimizde her iki uzantı da iyi çalıştı. Gmail / Google Apps, Outlook, Yahoo! Ve GMX’lerin tümü desteklenir ve uygulama başkalarını destekleyecek şekilde yapılandırılabilir. Uzantıyı yükledikten sonra, uzantının tercihlerindeki mesajları şifrelemek için kendi ortak ve özel anahtarlarınızı oluşturabilirsiniz. Anahtarlarınız hazır olduğunda, bir dahaki sefere mesaj oluşturduğunuzda, oluşturma penceresinde mesajınızı şifrelemek için tıklayabileceğiniz bir kilit göreceksiniz. Birden fazla alıcı için birden fazla anahtar bile kullanabilirsiniz.

Şifreli bir mesaj aldığınızda, işlem tersten çalışır. Şifrelenmiş mesajı, üzerinde bir kilitleme yerleşimi ile göreceksiniz ve anahtar şifrenizi girmek için tıklayabilirsiniz. Posta zarf, gerekli olanı bulmak için kayıtlı anahtarlarınızı arayacak ve mesajın şifresini sizin için çözecektir.

— Torben Gundtofte-Bruun
kaynak
Bu güzel bir uzantıdır, ancak şu anda bağlı olduğu javascript kitaplığı imzalamayı desteklememektedir.
— chb
@chb Bir mesajın imzalanmaması makul bir reddedilebilirliğe sahip olduğunuz anlamına gelir. İngiltere'de, hükümet gizli anahtarınızı ortaya çıkarmaya zorlayabilir. Bunu yaparsanız, eski mesajlar imzalanmadıysa, o zaman herhangi bir mesajı değiştirmiş olabileceği için onları gönderdiğinizi kanıtlayamazlar.
— Contango
Mailvelope’u gmail ile kullanıyorum ve imzalamayı destekliyor. Belki de bu yayınlandığından beri kütüphane gelişmiştir.
— Joshua
2

Bir e-posta istemcisi kullanma sorunu görmüyorum. Her zaman bir özel anahtar yüklemeniz gerekeceğini aklınızda bulundurun; bu nedenle neden bir müşteri olmasın?

Şahsen ben aslında gpg yerine S / MIME kullanıyorum, çünkü bu daha geniş bir destektir (iOS aygıtlarında bile desteklenir - ve ayrıca böğürtlen sanırım) - ve benzer güvenlik sağlar. BTW bile bir firefox eklentisi var .

Gpg'ye ihtiyacınız varsa, bazı editörler (emacs, vim ve muhtemelen daha pek çoğu) metni şifrelemenize izin verir. Bunu kopyalayıp yapıştırabilir - veya bir eklenti kullanabilirsiniz .

— bdecaf
kaynak
Teşekkürler - Sorumumu sadece PGP ile sınırlamak istemedim; herhangi bir şifreleme yapacaktır. Bunu yansıtacak şekilde sorumu güncelledim. Gmail S / MIME eklentisi umut verici görünüyor, ancak geçersiz görünüyor.
— Torben Gundtofte-Bruun
Bu arada S / MIME kullanan Penango var. FF ve IE için kullanılabilir. Yine de kendim denemedim.
— Fildor
1

Evet var. Benzer bir soru sorulmuş burada . Firefox ve Chrome için birkaç eklenti veya eklenti vardı / vardı. Her zaman bazılarını denemek istemişimdir ama hiç zamanım olmadı.

  • Orada FireGPG Firefox için, ancak edilir dicontinued . Bu konuda bir takip projesi olup olmadığını bilmiyorum.

  • Chrome için cr-gpg var , bunu bir denemelisiniz

— Nöbetçi
kaynak
0

En basit yöntem bir uzantı kullanmaktır. Pandor, Gmail, Outlook, Mail veya Yahoo gibi popüler web posta servisleriyle uyumlu, oldukça kullanıcı dostu bir eklentidir. Bu Chrome Google Store'da kullanılabilir bağlantı ve bu Firefox için Eklentileri bağlantı .

  • Posta şifreleme / şifre çözme için OpenPGP kullanır.
  • ortak anahtar değişimini yönetir
  • PGP'nin nasıl çalıştığı hakkında herhangi bir bilgi gerektirmez
  • Kişisel kullanım için ücretsiz
— Emy
kaynak
Sitemizi kullandığınızda şunları okuyup anladığınızı kabul etmiş olursunuz: Çerez Politikası ve Gizlilik Politikası.
Licensed under cc by-sa 3.0 with attribution required.