使用 gnupg (gpgrelay for unix) 自动加密和解密电子邮件

Question

我与电子邮件安全相关的观点是：在传输时，应尽可能使用 PGP/GPG 保护电子邮件，但将加密的电子邮件存储在本地邮箱中没有意义（这不会增加安全性，但会使搜索变得复杂）邮箱并使用脚本处理它）。

Windows 有一个完美的工具：GPGrelay。它的工作原理类似于本地 POP3/SMTP 中继服务器，加密外发电子邮件和解密传入电子邮件（它可以附加有关使用的加密/检查签名的传入电子邮件状态信息，因此用户可以在他的 MUA 收到的解密电子邮件中看到此信息），从而“为任何 MUA 添加 PGP 支持”。

我需要为 Linux 找到类似的工具。

像 GPGrelay 一样运行 POP3/SMTP 中继是一种选择，但还有其他可能的解决方案，例如在从 MUA 发送电子邮件时使用一些 sendmail-wrapper 脚本进行加密/签名，以及在接收时由 procmail 或 .qmail 执行的一些其他脚本进行解密/验证电子邮件。

现在我只找到了kuvert，它能够对发送的电子邮件进行加密/签名，但我没有看到任何自动解密/验证 GnuPG 电子邮件的解决方案（我只看到了 PGP 的旧 procmail 配方）。

我正在使用 mutt 和 qmail，因此与它们兼容的非通用解决方案也可以接受。我设法将 mutt 配置为存储在邮箱中发送电子邮件的未加密副本，并在尝试打开电子邮件时自动解密电子邮件，但这样我只能看到解密的电子邮件，不知道它是否正确签名：

set fcc_clear=yes
message-hook '~h"Content-Type: multipart/encrypted"' 'push <decrypt-save>\cu^<Enter>'

Answer 1

有一个新项目有这种想法，但更进一步。它被称为STEED，由 GnuPG 的维护者推动