Como usar o GPG no Gmail?

86

Gostaria de ler e escrever e- mails criptografados por GPG no Gmail. Encontrei o FireGPG , mas o suporte ao Gmail foi descontinuado (e estou usando o Google Chrome como navegador).

Qual é a maneira mais prática de conseguir isso?

nicoulaj
fonte

Respostas:

35

Infelizmente, atualmente não há uma maneira razoável de usar o GPG / PGP diretamente no Gmail. As únicas duas opções são criptografar a mensagem manualmente a partir de uma ferramenta do lado do cliente, colando o resultado no Gmail quando terminar ou usar um cliente de email para desktop com integração GPG (como Thunderbird + Enigmail ) para enviar as mensagens necessárias para ser criptografado. Descriptografar também implicaria o download da mensagem do Google como fonte bruta, executando-a no cliente de desktop para descriptografar e lendo-a ali.

Benjamin Pollack
fonte
8
Seria muito bom se o Google fornecesse uma extensão do Google Chrome para isso.
nicoulaj
8
@Julien você poderia escrever um :)
Michael Pryor
25
Eu não confio em mim o suficiente para usá-lo :)
nicoulaj
4
O que você acha que o Google ofereceria na forma de publicidade direcionada para conteúdo de correio criptografado por PGP? "Chapéus de folha de estanho, US $ 0,99 cada!"
nitrl
1
É pior que isso. O Chrome, por sua natureza, não pode ser protegido. Diz tão certo na licença que o Google pretende espioná-lo e enviá-lo por spam e que você não tem escolha a não ser escolher outro navegador. No mínimo, eu recomendo o Chromium em vez do Chrome.
user447607
15

Agora existe uma extensão do Chrome com qualidade alfa para usar o GPG no Gmail . Eu não tentei, então não posso garantir isso.

Para sua informação, "aplicativos e extensões não podem ser adicionados a partir deste site" http://thinkst.com/tools/cr-gpg/

rbrewer
fonte
Não funciona no win64 no momento.
GaryO
1
O plug-in gpg chrome estava com problemas no Win64, mas eles devem ser resolvidos agora. Por favor, mande-me uma nota se ainda não estiver funcionando para você. ( http://thinkst.com/tools/cr-gpg )
11

Me deparei com uma extensão do Chrome muito promissora para enviar e receber e-mails criptografados por GPG: mailvelope .

Ele suporta uma variedade de provedores de webmail.

insira a descrição da imagem aqui

Bolota
fonte
8

A melhor extensão do Google Chrome para isso é: "Mymail-Crypt For Gmail"

Os botões Descriptografar e Criptografar estão bem localizados e fáceis de usar:

Botão de descriptografia

como a interface de gerenciamento, o plus não exige que você tenha o gpg instalado no seu computador.

guerrerocarlos
fonte
5

O Google possui um plugin para o Chrome chamado End to End, que permitirá exatamente isso. No entanto, ele está atualmente em alfa e precisa ser compilado. Não se sabe se será uma parte oficial do chrome.

Ele suporta a Criptografia de curva elíptica como parte do OpenPGP ( RFC 4880 - OpenPGP Message Format e RFC 6637 - Criptografia de curva elíptica (ECC) no OpenPGP) e opera em JavaScript dentro do Chrome, utilizando armazenamento local para armazenamento de chaves. O banco de dados de chaves é criptografado quando o Chrome não está em execução e protegido quando o Chrome está em execução, portanto, deve ser relativamente seguro.

Brian Minton
fonte
Agora em 2018, essa extensão parece estar abandonada.
Ratskin 26/09
@ ElliotSchep sim, parece que sim.
Brian Minton 26/09
4

No Windows, apenas criptografo no VisualGPG e depois copio / colo no Gmail (email em texto sem formatação, é claro). Não é tão conveniente, mas também não é muito problemático, considerando a frequência com que eu realmente uso o GnuPG.

Edit: e no Mac, o GPGTools parece bastante abrangente.

user14697
fonte
2

Me deparei com GPG4browsers . É possível verificar as mensagens assinadas e posso importar minhas chaves privadas. Além disso, ainda está em um estágio inicial.

Harald Schilly
fonte
0

Por que não simplesmente enviar e-mail através do IMAP e usar seu cliente de e-mail favorito na área de trabalho? É prático, mas não é um aplicativo da web ...

pihentagy
fonte
0

O Gmail com gpg4winnão funciona, com clientes do tipo claws mailporque cada toque de tecla é enviado ao servidor sem criptografia.

Solução:

pgp4win + gnupgnotepad + copypaste encrypted message to gmail. Se os clientes da Web tiverem problemas de segurança inerentes, é melhor não usá-los.

Thomas
fonte