Me gustaría leer y escribir GPG correos cifrados dentro de Gmail. Encontré FireGPG , pero el soporte para Gmail ha sido descontinuado (y estoy usando Google Chrome como navegador).
¿Cuál es la forma más práctica de lograr esto?
Desafortunadamente, actualmente no hay una forma razonable de usar GPG/PGP desde Gmail directamente. Las únicas dos opciones son encriptar el mensaje manualmente desde una herramienta del lado del cliente, pegar el resultado en Gmail cuando haya terminado, o usar un cliente de correo de escritorio con integración GPG (como Thunderbird + Enigmail =) para enviar mensajes necesita estar encriptado. El descifrado también implicaría descargar el mensaje de Google como fuente sin procesar, ejecutarlo a través del cliente de escritorio para descifrarlo y leerlo allí.
Ahora hay una extensión calidad alfa Chrome para usar GPG en Gmail . No lo he probado, así que no puedo responder por ello.
FYI "no se pueden agregar aplicaciones y extensiones desde este sitio web" http://thinkst.com/tools/cr-gpg/
Encontré una extensión muy prometedora de Chrome para enviar y recibir correos electrónicos cifrados con GPG: mailvelope .
Es compatible con una variedad de proveedores de correo web.
La mejor extensión de Google Chrome para esto es: "Mymail-Crypt For Gmail"
Los botones Descifrar y Cifrar están bien ubicados y son fáciles de usar:
como la interfaz de administración, además no requiere que tengas gpg instalado en tu computadora.
Google tiene un complemento para Chrome llamado End to End que permitirá exactamente eso. Sin embargo, actualmente está en alfa y debe compilarse usted mismo. No se sabe si alguna vez será una parte oficial de Chrome.
Admite criptografía de curva elíptica como parte de OpenPGP ( RFC 488 - Formato de mensaje de OpenPGP, y RFC 6637 - Criptografía de curva elíptica (ECC) en OpenPGP), y opera en JavaScript en el interior de Chrome, utilizando almacenamiento local para el almacenamiento de claves. La base de datos de claves se encripta cuando Chrome no se está ejecutando, y sandbox cuando Chrome se está ejecutando, por lo que debería ser relativamente segura.
Me encontré con GPG4browsers . Es posible verificar un mensaje firmado y puedo importar mis claves privadas. Aparte de eso, todavía está en una etapa temprana.
¿Por qué no simplemente enviar por correo a través de IMAP y utilizar su cliente de correo de escritorio favorito? Es práctico, pero no es una aplicación web, sin embargo ...
Gmail con gpg4win
no funcionará, con clientes como claws mail
, porque cada pulsación de tecla se envía al servidor sin cifrar.
Solución:
pgp4win + gnupgnotepad + copypaste encrypted message to gmail
. Los clientes web tienen problemas de seguridad inherentes, mejor no los utilicen.