salvando e pesquisando correio criptografado

Costumo enviar e receber e-mails criptografados com gpg. No momento eu uso o thunderbird + enigmail (no linux) para fazer isso. Até onde eu sei, não há como, no Thunderbird, encontrar todas as mensagens criptografadas cujos corpos contêm palavras-chave específicas. Também parece não haver opção para salvar e-mails criptografados descriptografados (para que eles possam ser pesquisados). No entanto, para mim, é importante poder pesquisar e-mails criptografados antigos. Então, minha pergunta é:

Existe uma maneira no linux para salvar e-mails recebidos descriptografados automaticamente na minha caixa de entrada e salvar e-mails criptografados de saída descriptografados na pasta de envio? Ambas as vezes, adicionando uma linha ao corpo que observa que o email foi criptografado.

Poderia ser outro cliente de e-mail para linux que poderia a isso ou talvez uma solução usando procmail ou maildrop.

Para uma solução procmail, acho que pode haver alguns problemas com a codificação (talvez seja necessário usar o emil?) A solução deve funcionar bem com caracteres especiais alemães no assunto e no corpo. Observe que a solução também deve funcionar para mensagens criptografadas multipartes (incluindo anexos criptografados), isto é, com tudo o que o thunderbird + enigmail pode gerar.

Observe também que não quero uma discussão sobre falhas de segurança. Para mim, tudo bem se as mensagens forem armazenadas descriptografadas no meu disco rígido (que é criptografado como um todo). Na dúvida para uma primeira solução, seria bom armazenar também minha senha de chave privada em texto não criptografado no disco rígido. O ponto é que os e-mails são criptografados no servidor de e-mail ou, geralmente, no "caminho da rede".

Você já tentou se autenticar e adicionar uma regra por destinatário que diz para nunca assinar ou criptografar a mensagem no seu endereço de e-mail da BBC?

Então, na entrada, você poderá fazer uma regra, mas precisará fornecer sua frase-senha de maneira interativa de qualquer maneira, para copiar o email para uma pasta depois de descriptografá-lo.

Obviamente, se você tiver acesso ao servidor de correio e executar o maildir, sempre poderá escrever um script curto que cumprimente os arquivos de correio procurando "----- PGP BEGIN -----" e os execute no GPG na linha de comando e eles os copiam para uma pasta. Então você pode configurá-lo para um trabalho cron. Advertência é que você precisaria fornecer ao script sua chave e senha - o que meio que derrota toda a idéia, mas é possível.

/ 2 centavos

ATUALIZAÇÃO: Eu estava pensando (hoje de manhã no chuveiro ...) que, como você está executando o Linux como seu sistema operacional, você pode escrever um shell script que cumprimenta sua caixa de entrada (e pastas) do Thunderbird para encontrar os arquivos PGP no comando linha, descriptografe-os e copie-os para a pasta de email apropriada. Dessa forma, nenhum dos dados fica claro no servidor. Você pode executar o script interativamente para obter melhor segurança.

Após a dica do skub, eu poderia imaginar que o seguinte poderia funcionar:

• use o fetchmail para buscar e-mails
• coloque algo assim: /usr/bin/procmail -d %sem.fetchmailrc
• procmail coloca correio em ~/Maildir

• use a seguinte regra de postfix em .postfixrc

  :0 Bfw
  
   \* -----BEGIN PGP MESSAGE-----| formail -A "MIME-Version: 1.0" | formail -A "Content-Transfer-Encoding: quoted-printable"
  
  {
  
  :0 fw
  
  | emil
  
  {
  
  :0 bfw
  
  | gpg -d --passphrase "My password" --batch
  
  }
  }
  

• executar localmente um servidor IMAP como Dovecot (leituras ~/Maildir)

• configure o Thunderbird (ou outro cliente de email) para escutar no localhost para IMAP

Uma solução "possível" é executar o Zimbra Starter Server , que seu site afirma oferecer suporte ao PGP.

No entanto, não tenho experiência com essa versão, pois apenas uso a versão Open Source, que não suporta PGP ou S / MIME.

Pró

1. Interface poderosa de webmail
2. Suporte PGP / S / MIME
3. Caixa de correio externa de suporte
4. * SE * esta solução funcionar, não haverá mais etapas extras para armazenar / criptografar / descriptografar e-mails.

Vigarista

1. Muito caro para uso pessoal, custa US $ 399 / ano ou US $ 840 (perpétuo)
2. É muito intensivo em recursos

Eu sugiro isso porque

1. Estou usando sua versão de código aberto diariamente e bastante satisfeito com a interface da web.
2. Eu realmente não parece encontrar um cliente de email de código aberto / linux gratuito que atenda às suas necessidades.

Se você considerar essa rota, sugiro entrar no fórum ou mesmo com uma equipe de vendas / tecnologia por telefone e garantir 100% de sua necessidade.