Kleopatra — абсолютно бесплатная программа, божественная находка

Категория: Безопасность · Лицензия: GPL · Платформа: Windows / macOS / Linux (зависит от программы)

Kleopatra — это графический интерфейс для управления PGP/GPG-ключами и S/MIME-сертификатами. Часть KDE PIM, идёт в комплекте с Gpg4win под Windows как штатный фронтенд к GnuPG.

Что делает

• Генерация ключей: OpenPGP (RSA 2048-4096, ECC Curve25519/NIST), S/MIME (X.509-запросы для CA).
• Импорт/экспорт ключей, синхронизация с keyservers (hkps://keys.openpgp.org, keys.mailvelope.com).
• Подпись и верификация файлов и сообщений.
• Шифрование и дешифрование файлов.
• Сертификация чужих ключей (web of trust).
• Работа со смарт-картами и токенами: OpenPGP Card v2/v3, Nitrokey, YubiKey (через PIV или OpenPGP applet), Smartcard-HSM, Gnuk.
• Управление картой (смена PIN, генерация ключей прямо на токене, decryption-only ключи).

Почему через GUI, если есть CLI

Есть. gpg — мощнее любого GUI. Но: чтобы сгенерить ключ на YubiKey и выгрузить его в правильном формате, нужно вспомнить 6 команд с правильными флагами. Через Kleopatra — клик-клик-клик, мастер ведёт за руку, ничего нельзя забыть.

Для редких операций (смена expiration date, добавление UID, revocation certificate) GUI экономит часы по сравнению с CLI с man-страницей.

Интеграция

• Outlook — через GpgOL (часть Gpg4win) Kleopatra становится backend'ом для подписи/шифрования писем прямо в Outlook.
• Проводник Windows — правый клик по файлу → «Sign and encrypt», работает через GpgEX.
• KMail / Trojita / Thunderbird (Linux) — Kleopatra обслуживает ключи, клиенты обращаются к gpg-agent.

Web of Trust в 2025

Концепция «доверие через подписи ключей друг друга» в эпоху Signal/Telegram умирает. Но если ты в кругу, где это нужно (журналисты, активисты, разработчики дистрибутивов, кто подписывает релизы) — Kleopatra это полноценно поддерживает: сертификация с trust levels, экспорт сертификатов, key signing parties.

Установка

• Windows: внутри Gpg4win с gpg4win.org/download.html. Отдельно не качается.
• Linux: apt install kleopatra, dnf install kleopatra. Зависит от gpg-agent, который обычно уже в системе.
• macOS: через MacPorts или Homebrew. Альтернатива — GPG Suite, более нативный для macOS.

Кому реально нужно

Если ты подписываешь коммиты в git PGP-ключом — Kleopatra удобнее CLI для повседневной работы. Если у тебя зашифрованный архив с recovery-данными — Kleopatra даст вытащить файлы кликом. Если у тебя YubiKey с OpenPGP applet — Kleopatra умеет с ним работать без боли.

Качай Gpg4win с gpg4win.org/download.html.