Gpg4win — абсолютно бесплатная программа, ядрёная находка

Категория: Безопасность · Лицензия: GPL · Платформа: Windows / macOS / Linux (зависит от программы)

Gpg4win — GnuPG для людей, которые открывают Outlook

Сборка GnuPG под Windows плюс набор графических обёрток. Финансируется Федеральным ведомством по информационной безопасности Германии (BSI), потому что немецкие госорганы по уставу обязаны уметь шифровать почту. Под GPL, бесплатно, релизы строго подписаны.

Что в коробке

• GnuPG — сам криптобэк.
• Kleopatra — главный GUI для управления ключами, шифрования файлов и сертификатов S/MIME. Отдельная категория, имеет свою страницу в этом каталоге.
• GpgOL — плагин для Microsoft Outlook 2016/2019/2021/365. Добавляет кнопки «Зашифровать» и «Подписать» в окно письма, прозрачно дешифрует входящие.
• GpgEX — расширение Проводника Windows. Правый клик по файлу → «Подписать и шифровать» / «Дешифровать и проверить».
• Kompose — отдельный редактор для шифрования сообщений вне почтового клиента, удобно для веб-почты (Gmail, Outlook.com).

Что отличает от голого GnuPG

Гладкая установка одним инсталлятором, без MSYS2/Cygwin-плясок. Интеграция в Проводник и Outlook. Сертификаты S/MIME (X.509) поддерживаются наравне с OpenPGP — это важно для корпоративной среды, где S/MIME исторически популярнее.

Сценарии

• Шифрование почты в Outlook коллегам по компании.
• Подпись и шифрование договоров перед отправкой по email клиентам.
• Проверка GPG-подписей дистрибутивов (Tor Browser, дистрибутивов Linux, релизов VeraCrypt), скачанных под Windows.
• Личное хранилище: зашифровал папку с документами своим публичным ключом, разложил по облакам.

YubiKey

Gpg4win из коробки умеет работать с YubiKey 5 и Nitrokey: подписи и дешифровка совершаются токеном, приватный ключ с компьютера не уходит. В Kleopatra карточка показывается рядом с обычными ключами.

Минусы

GpgOL временами ломается при обновлениях Outlook — Microsoft меняет внутреннее API, и плагин надо обновлять. Веб-версия Outlook (Outlook on the web) не поддерживается принципиально — браузерному JS нет доступа к локальным ключам. Управление ключами через GUI Kleopatra проще, чем через CLI, но всё ещё требует понимать концепции (главный ключ, подключи, отзыв) — без чтения базовых статей про OpenPGP вслепую тыкать не получится.

Альтернативы

Stamps/Mailfence/Proton Mail — облачные сервисы с собственным шифрованием, где ключами управляет провайдер (с разной степенью прозрачности). Thunderbird + встроенный OpenPGP (с 78-й версии) — не требует Gpg4win вообще, всё внутри Thunderbird. Mailvelope — браузерное расширение для веб-почты.

Кому

Корпоративным пользователям Outlook, которые обязаны или хотят шифровать корреспонденцию. Юристам и нотариусам (S/MIME-сертификаты для квалифицированной электронной подписи). Журналистам и активистам под Windows, которым нужен GnuPG без терминала. Системным админам Windows для проверки подписей релизов.