在 OS X 上使用 PGP 发送加密邮件

2017-04-20 10:28:43来源:https://geneblue.github.io/2017/03/02/在 OS X 上使用 PGP 发送加密邮件/作者:GeneBlue's Blog人点击

Author: GeneBlue

一直没用过 PGP 发送加密邮件,现在需要用到,顺便把过程记录下来。


0x01 PGP介绍

什么是 PGP?PGP 意为 Pretty Good Privacy(更好地保护隐私),是一个基于 RSA 公匙加密体系的邮件加密软件。可以用它加密邮件内容,防止第三者非授权阅读,还可以对邮件添加数字签名,这样接收者根据签名信息可以确定发件人身份,确信邮件内容没有被篡改。这些神奇的功能都是建立在公钥密码学基础上,伟大的公约密码啊……


0x02 下载安装

GPG Suite 集合了 PGP 操作相关的工具,可以去 官网 下载安装包,也可以使用 Homebrew 命令安装:


brew install Caskroom/cask/gpgtools

安装完毕,launcher 里就会有 GPG Keychain 工具,使用该工具来生成自己的证书。


点击新建,按提示配置就好,生成的公钥会被上传到公钥服务器上,这样别人就可以根据名字或者 key ID 搜索到我的公钥。





证书导出,吊销这些基本功能 GPG Suite 都提供。


0x03 使用

我们可以设置一些快捷键来方便我们使用 PGP,在 系统偏好设置->键盘->快捷键->服务 中,根据自己的偏好设置快捷键就好。当然,右键服务里也有对应的选项。


获取公钥

生成好了证书,那应该怎样去发加密邮件呢?首先,我们要知道邮件接收方的公钥是什么,我们用对方的公钥加密邮件内容,对方就可以用自己的私钥解密出邮件内容,知道对方的邮件地址,key ID 或者 名字都能在公钥服务器上搜索到对方的公钥,也就是 GPG Suite 中提供的 查找公钥 功能。如果对方有多个公钥,选择最新的那个。


加密

发邮件前,选中邮件内容,右键服务中选择 OpenPGP:Encrypt Selection ,然后选择公钥,之后邮件内容会被加密。比如,如下内容:


hihi

加密成:


-----BEGIN PGP MESSAGE-----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=QLE+
-----END PGP MESSAGE-----

签名

为了方便对方验证邮件发送者,我们还可以附加上签名信息,选中加密后的信息,右键服务中选择 OpenPGP:Sign Selection ,然后输入自己证书的私钥短语,签名信息就可以附加上:


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512
- -----BEGIN PGP MESSAGE-----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=QLE+
- -----END PGP MESSAGE-----
-----BEGIN PGP SIGNATURE-----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=iT60
-----END PGP SIGNATURE-----

验证签名

当邮件接收者收到邮件之后,对方可以选中 从 -----BEGIN PGP SIGNED MESSAGE----- 到 -----END PGP SIGNATURE----- 的内容(包括这两个标签),右键服务选择 OpenPGP:Verify Signature of Selection ,对方通过签名校验就可以知道发送者身份。


解密

对方解密邮件内容也很简单,选中 从 - -----BEGIN PGP MESSAGE----- 到 - -----END PGP MESSAGE----- 的加密内容(包括这两个标签),右键服务选择 OpenPGP:Decrypt Selection ,对方输入自己的私钥短语,即可解密内容:


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512
hihi
-----BEGIN PGP SIGNATURE-----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=iT60
-----END PGP SIGNATURE-----

至此,可以完整的使用 PGP 发送接收加密邮件了!^=^……


最新文章

123

最新摄影

闪念基因

微信扫一扫

第七城市微信公众平台