Установка и настройка GPGrelay

Скачать GnuPG

Скачиваем и устанавливаем классическую версию (1.x): Simple installer for GnuPG classic

При установке не меняйте язык на русский - у него проблема с кодировками, русский текст будет нечитабельным (если уже выбрали - можно просто переустановить ещё раз).

Скачиваем и устанавливаем последнюю версию: GPGrelay 0.959

При установке он не найдёт GnuPG - отвечаем "Да"

Вариант установки - For everydays use:

По завершению установки отказываемся его запускать прямо сейчас (если его сейчас запустить, то не будет поддержки SSL для POP3/IMAP/SMTP, и его нужно будет перезапустить после установки OpenSSL):

Скачать OpenSSL для Windows

Скачиваем последний архив для i386 (даже если у вас Windows 64-bit), например openssl-1.0.2-i386-win32.zip.

Распаковываем содержимое скачанного архива в каталог, куда был установлен GPGrelay (обычно C:\Program Files (x86)\GPGrelay\). Достаточно распаковать только файлы libeay32.dll и ssleay32.dll (если распаковать весь архив то файл readme.txt GPGrelay будет заменён аналогичным файлом OpenSSL, что не страшно).

Настройки типа ключа можно оставить по умолчанию. Время жизни ключа - тоже (Never expire). После этого нужно будет задать пароль - очень рекомендую это сделать - этот пароль будет запрашиваться ровно один раз после загрузки OS при получении первого зашифрованного или отправке первого подписанного письма (если вы не забудете при вводе пароля поставить соответствующую галочку).

После генерации ключа GPGrelay запустится.

Нажимаете "Отмена", отказываясь создавать новый ключ. GPGrelay всё-равно запустится. После этого копируете в буфер обмена свой приватный ключ (все между строками -----BEGIN PGP PRIVATE KEY BLOCK----- и -----END PGP PRIVATE KEY BLOCK-----, включая их самих), вызываете контекстное меню на иконке GPGrelay в трее, и выбираете пункт "Import Key from Clipboard".

Для доступа к настройкам GPGrelay кликните на его иконке в трее.

Теперь нужно добавить как минимум два релея - для получения почты (POP3 или IMAP) и для отправки (SMTP). Для этого вам нужно будет посмотреть свои текущие настройки для POP3/IMAP/SMTP в почтовом клиенте - там будут указаны имена серверов, порты и использование SSL - и перенести эти настройки в GPGrelay. Вот пример настройки всех трёх для почты на Gmail (правда, доступ к Gmail через IMAP не работает, не знаю, это баг конкретно с IMAP на Gmail или просто с IMAP):

После изменения настроек релеев нужно нажать "Restart Relays".

Далее нужно изменить настройки своего почтового клиента - вместо использования настоящих серверов необходимо вместо них прописать имя сервера localhost, номер порта - тот, который вы прописали в соответствующем релее (по умолчанию это 32000 плюс оригинальный порт), и отключить SSL (нет смысла шифровать соединение между локальным почтовым клиентом и локальным GPGrelay - а между GPGrelay и настоящим сервером SSL будет использоваться, как обычно).

Далее, одно из основных преимуществ GPGrelay перед встроенной поддержкой PGP в почтовые клиенты - нет никаких кнопок "Подписать" и "Зашифровать", которые нужно не забывать нажать при отправке каждого письма, все письма будут автоматически подписываться и/или шифроваться в зависимости от адресата. Настраивается это здесь:

Здесь будет список email-ов для всех импортированных PGP-ключей, и их можно перетаскивать между пятью профилями, определяя тем самым кому письма шифровать, кому подписывать, а кому продолжать отправлять без PGP даже несмотря на импортированный ключ. По умолчанию все новые ключи добавляются в профиль <Default Profile>, который настроен отправлять без PGP. Таким образом, по умолчанию вам придётся вручную перетаскивать каждого нового адресата в другой профайл чтобы начать шифровать для него письма. На мой взгляд удобнее сразу изменить профиль по умолчанию на последний, который будет шифровать и подписывать письма (ставим в его настройках галочку "Assign this Profile to new found/imported Keys"):

Общие настройки - ставим две галочки ("Always trust keys" и "Quiet") и выбираем формат для принятых писем (в каком виде к ним будет добавляться информация о том, были ли они зашифрованы и корректно подписаны - удобнее всего обычно "Multipart, HTML"):

Для сохранения своего приватного ключа в файл выполните в командной строке:

Открываете вкладку GPGrelay "Keyrules", в контекстном меню на своём email "Clipboad → Export Public-Key", после чего сохраняете свой публичный из буфера обмена в файл или вставляете прямо в текст отправляемого письма.

Копируете в буфер обмена скачанный файл или присланный в письме публичный ключ (все между строками -----BEGIN PGP PUBLIC KEY BLOCK----- и -----END PGP PUBLIC KEY BLOCK-----, включая их самих), вызываете контекстное меню на иконке GPGrelay в трее, и выбираете пункт "Import Key from Clipboard".

После настройки и обмена ключами просто работайте с письмами как обычно, GPGrelay будет автоматически подписывать и/или зашифровывать отправляемые письма (в зависимости от адресата), а так же расшифровывать и (в зависимости от наличия публичного ключа отправителя) проверять подписи принимаемых писем.