本文将讨论使用 GPG/PGP 作为主要加密工具通过电子邮件安全发送信息的方法。 PGP和GPG的区别主要在于PGP是赛门铁克控制的专有解决方案，GPG是赛门铁克定义的开源标准 RFC 4880. 在功能上，由于 GPG 是原始 PGP 标准的产物，因此每种格式实际上是相同的。 由于电子邮件客户端众多，因此特定的 GPG 设置会有所不同。 在本教程中，我们将使用 Gmail 和 Thunderbird 作为示例。
通常，有多种方法可以发送加密信息。
- 加密单个文件，然后将该文档附加到电子邮件中。
- 加密电子邮件本身（使用像 Thunderbird 这样的独立客户端，它具有自动加密电子邮件的能力）。
- 使用浏览器插件与基于 Web 的电子邮件进行交互，例如这些扩展程序。
GPG/PGP 加密如何工作？
一旦您理解了该概念背后的基本思想，使用安全加密并不像看起来那么困难。 使用 GPG，我们创建了一个公钥和私钥，我们想要向其发送信息的用户也创建了一个公钥和私钥。 我们只是使用该用户的公钥来加密我们发给他的消息，然后他使用他的私钥来解密它。 当他回答时，他对我们也是如此。 确保私人通信是当今通过不安全网络轻松共享敏感信息的要求。
加密文件
简单加密/解密
首先，我们可以使用一种简单的方法来加密单个文件，以便安全地传输我们的数据。 第一种方法称为对称加密，使用两个用户都知道的密码。 为此，我们在 Linux 服务器上使用以下 gpg 命令。
[email protected]:~# gpg -c file.txt ┌──────────────────────────────────────────────────────┐ │ Enter passphrase │ │ │ │ │ │ Passphrase: ____________________________ │ │ │ │ <Ok> <Cancel> | │ | └──────────────────────────────────────────────────────┘ gpg: directory '/root/.gnupg' created gpg: keybox '/root/.gnupg/pubring.kbx' created [email protected]:~#当我们使用 -c 标志时，gpg 会提示我们输入密码两次。 在这种情况下，因为使用了新的加密，所以也会创建一个新的密钥环。
然后我们可以将该文件发送给使用相同密码的人来解密它。
[email protected]:~# gpg file.txt.gpg ┌──────────────────────────────────────────────────────┐ │ Enter passphrase │ │ │ │ │ │ Passphrase: ____________________________ │ │ │ │ <Ok> <Cancel> | │ | └──────────────────────────────────────────────────────┘ gpg: AES256 encrypted data gpg: encrypted with 1 passphrase [email protected]:~# ll -rw-r--r-- 1 root root 934 Dec 11 09:55 file.txt -rw-r--r-- 1 user user 491 Dec 11 09:54 file.txt.gpg如您所见，解密将 gpg 文件与它在接收服务器上创建的新文件一起留在原地。
使用公钥加密文件
在下面的一组命令中，我们使用已经存储在本地的外部用户的公钥加密文件。 第一个命令使用远程用户的公钥对文件进行加密和签名。 ‘–armor’ 标志创建一个 ASCII 装甲输出文本，’-r’ 标志专门为用户的姓名或 ID 加密消息。 然后我们将该文件附加到电子邮件中并发送。 然后收件人需要下载文件并使用他们的私钥解密。
[email protected]:~# gpg --encrypt --sign --armor -r [email protected] mysecret.txt [email protected]:~# gpg --decrypt mysecret.asc > mysecret.txt第二个命令在用户端解密文件并将其输出为特定文件名。 此方法可用于任何平台。
在 Thunderbird 中加密电子邮件
该方法使用 原生 OpenPGP 功能 内置于 雷鸟 现在已集成到其应用程序中。 在下图中，您可以看到我们已经下载、安装并开始使用最新的 Thunderbird 电子邮件应用程序 78.5.1。
设置帐户并添加外部密钥
步骤 1. 创建电子邮件帐户。
第一步，我们创建一个电子邮件地址。 单击“电子邮件”按钮开始该过程。
这将打开 Thunderbird 帐户设置窗口。
步骤 2. 添加信息
现在，我们添加我们的姓名、电子邮件地址和密码信息。 接下来，单击手动配置按钮以输入我们的服务器信息连接详细信息。 您可以在电子邮件帐户 > 列出电子邮件帐户 > 连接设备下的 cPanel 帐户中找到此特定信息。
然后单击重新测试按钮以验证连接设置。 如果成功，您将看到一个绿色对勾，然后是“通过探测给定服务器发现以下设置”。 此消息表示连接成功。 单击“完成”按钮完成设置。
然后，您将看到该应用程序进行密码检查。 正在检查密码…
如果成功，我们将返回主窗口。 您现在应该在“本地文件夹”选项卡的左上角看到一个新的电子邮件地址。
步骤 3. 检查加密
接下来，我们将进入帐户设置 > 端到端加密选项卡来设置我们的个人密钥。
步骤 4. 添加 PGP 密钥
如您所见，我没有为此电子邮件地址设置个人密钥。 让我们现在就这样做。 单击“添加密钥”按钮。 将弹出一个新窗口，询问我们是否要创建新密钥或导入现有密钥。 在这里，我们将创建一个新密钥。 选中复选框“创建新的 OpenPGP 密钥”，然后单击继续。
这将打开一个新窗口，允许我们选择想要使用的身份。 它还提示我们选择密钥激活的时间长度。 此设置默认为三年，但可以是您选择的任何时间范围。 接下来，我们决定了 RSA 选项。
我们现在单击“生成密钥”按钮。 这将打开一个包含密钥生成信息的新窗口。 单击确认按钮，密钥生成过程将继续。
这个过程需要几分钟才能完成！
该过程完成后，将显示更新的设置窗口，让我们知道我们的密钥已成功创建。
从这一点开始，我们向下滚动并选中默认情况下需要加密复选框以将加密的消息发送给选定的收件人。
我们现在可以 close 设置选项卡，然后继续我们的下一步。
步骤 5. 添加公钥
要将加密消息发送给收件人，我们需要导入他们的公钥。 这允许我们使用该密钥加密消息。 一旦加密，除非他们拥有与我们用来加密消息的公钥相对应的正确私钥，否则无法读取消息。 要找到某人的公钥，我们可以通过电子邮件从他们那里面对面获取它，或者在以下位置之一搜索他们的电子邮件地址。
- MIT PGP 公钥服务器
- Hockeypuck OpenPGP 密钥服务器
- PGP 全球目录
- 偷窥
- OpenPGP 密钥服务器
- 密钥 OpenPGP
- Debian 公钥服务器
- Mailvelope 密钥服务器
一旦我们导入了他们的密钥，我们应该为个人选择信任级别。 如果他们匹配他们的 ID，我们可以验证它，然后我们将它导入到我们的 PGP 密钥存储中。
现在，我们可以将加密的消息发送给他们。 单击“写”按钮为我们的收件人创建一封新电子邮件。
编辑窗口打开后，我们可以单击顶部菜单下拉菜单来验证我们的设置。 一旦一切看起来都正确，并且我们的消息完成后，我们单击发送以传递消息。
并且当收到消息时，电子邮件客户端会自动对其进行解密。
在接收端，该消息看起来与任何其他电子邮件消息相似，不同之处在于，如果您查看完整的电子邮件，您会看到在初始消息之后添加了公共加密密钥。
注意：是 至关重要的 创建 OpenPGP 密钥的备份并将其存储在本地计算机之外的安全位置。 配置个人密钥后，您可以控制在发送的单个消息中使用加密或数字签名。
发送加密消息的要求
- 必须设置并选择您的个人密钥。
- 您必须拥有要发送加密消息的每个收件人的公钥。 公钥可以附加到通讯员的电子邮件消息中，也可以位于在线公钥库之一中。
- 您必须验证收件人的公钥是否属于他们。 如果您在没有验证的情况下接受某人的公钥，您可能会遭受中间人攻击 (MITM)。
- 如果您没有每个收件人的公钥，该消息将被阻止，并且 Thunderbird 会提醒我们。 此时，我们可以选择完全不发送消息或禁用加密并在没有保护的情况下发送消息。
基于 Web 的客户端
第二种方法是使用基于网络的电子邮件客户端，如 Gmail。 Firefox 和 Chrome 浏览器都提供了安装扩展程序的功能，可以帮助我们完成这项任务。 两个最好的选择是：
替代选项
发送安全电子邮件的其他选项是 质子邮件 和 骨髓. 这两种在线电子邮件服务都允许用户发送加密电子邮件。
结论
使用加密不一定是一个复杂的问题。 它可以以多种方式用于加密和解密文件，以便在不安全的网络上安全地传输数据。 我们的支持团队由经验丰富的 Linux 技术人员和才华横溢的系统管理员组成，他们对多种网络托管技术（尤其是本文中讨论的技术）有着深入的了解。
如果您对此信息有任何疑问，我们随时可以回答与本文相关问题的任何询问，一年 365 天，一周 7 天，一天 24 小时。
