GPG Suite

GPG Suite объединяет GPG Keychain, GPG Services, MacGPG и необязательную интеграцию GPG Mail. Подходит тем, кто обменивается файлами или электронной почтой, зашифрованными OpenPGP, проверяет подписи выпусков или управляет собственными ключами и ключами корреспондентов. Keychain создает, импортирует и экспортирует ключи; Services применяет шифрование и подпись к выбранным файлам или тексту; MacGPG предоставляет движок командной строки. GPG Mail интегрируется с Apple Mail в явно поддерживаемых выпусках macOS.

Версия и установка

В этом каталоге представлена GPG Suite 2023.3, а не текущая бета-версия Golden Gate издателя. Официальный DMG этой версии имеет размер 48684152 байт согласно HEAD. В выпуск входит GPG Mail 7.2 для macOS Ventura; также исправлена совместимость с Mail 13.5. Не устанавливайте этот исторический плагин Mail на более новую macOS, считая его совместимым: интеграция с Apple Mail зависит от версии ОС, тогда как у остальных инструментов комплекта другие требования к поддержке. Проверенные примечания к выпуску и FAQ не устанавливают единые минимальные требования к ОС, полный перечень поддерживаемых процессоров или требования к оперативной памяти для всех компонентов 2023.3; эти сведения явно отсутствуют. В исторических заметках указана поддержка Apple Silicon в MacGPG, однако это не означает, что проверены все двоичные файлы 2023.3.

Откройте DMG, проверьте опубликованную подпись или контрольную сумму и следуйте инструкциям установщика. Для системных компонентов может потребоваться разрешение администратора. Если плагин Mail не нужен, выберите компоненты при установке. Интеграцию с Mail необходимо включить и авторизовать в соответствующих настройках Mail; инструкции для бета-версии с расширениями с текущей главной страницы не относятся к процедуре установки 2023.3. Для встроенного движка MacGPG отдельная установка GnuPG не требуется. Аппаратные токены и смарт-карты необязательны и требуют собственных драйверов и разрешений.

Ключи и безопасное использование

Для шифрования сообщения получателю нужен правильный открытый ключ; для расшифровки и подписания нужны ваш закрытый ключ и его парольная фраза либо токен. Прежде чем доверять импортированному ключу, сверьте его отпечаток с предполагаемым владельцем по отдельному доверенному каналу. Успешная проверка подписи подтверждает ее соответствие ключу, но сама по себе не доказывает личность человека в реальном мире и безопасность файла. Храните закрытые ключи, сертификаты отзыва и резервные копии для восстановления в надежном месте: их утрата может сделать зашифрованные данные навсегда нечитаемыми. Никогда не загружайте секретный ключ на общедоступный сервер ключей.

Публикация и поиск открытых ключей необязательны и используют сетевые серверы ключей. Это может раскрыть имена и адреса электронной почты; после копирования такую информацию бывает трудно удалить. Локальное шифрование и расшифровка файлов не требуют учетной записи GPGTools или подключения к сети, но для передачи электронной почты, получения ключей, обновлений и активации лицензии подключение необходимо. Шифрование защищает только содержимое сообщений и файлов в рамках соответствующего процесса: получатели, имена файлов и заголовки, локальные копии открытого текста, скомпрометированные устройства и обработка сообщений в Mail могут по-прежнему создавать риски для конфиденциальности.

Лицензия и оплата

Согласно официальному FAQ, комплект, включая GPG Mail, имеет открытый исходный код и распространяется на условиях GPL, однако двоичный файл GPG Mail издателя после пробного периода требует платного плана поддержки для дальнейшего шифрования и подписания. Остальными инструментами комплекта можно пользоваться без покупки плана Mail. В FAQ сказано, что зашифрованную почту можно расшифровывать и после окончания пробного периода, тогда как шифрование, подписание и проверка ограничиваются. Версии плана поддержки соответствуют версиям Mail и macOS; текущая бета-версия GPG Mail 8 использует другую модель подписки, поэтому не путайте ее условия с условиями исторических планов Mail 7. Перед покупкой или распространением ознакомьтесь с актуальными ценами и лицензиями компонентов.

Конфиденциальность и надежность

Политика конфиденциальности GPGTools описывает проверку обновлений приложения, необязательные отчеты о сбоях и активацию. Данные о сбоях, отправляемые с согласия пользователя, могут храниться у партнера по обслуживанию; при активации адрес электронной почты и сведения о плане связываются с данными об устройстве. Перед передачей просматривайте журналы и удаляйте из них конфиденциальные сведения, особенно пути, адреса и идентификаторы ключей. На сайте отдельно используются Matomo и серверные журналы. В этом описании не гарантируется, что все функции комплекта работают без сети или телеметрии.

Перед отправкой конфиденциальной почты проверьте переключатели шифрования и подписи, а также ключи получателей. Осторожно относитесь к загрузке удаленного содержимого и проверяйте совместимость сообщений с получателем. Обновления ОС могут нарушить работу плагинов Mail; создавайте резервные копии ключей и проверяйте уведомления издателя о совместимости перед обновлением компьютера, если вы полагаетесь на GPG Mail. Одна лишь установка криптографического ПО не является полноценной политикой безопасности или анонимности.

Источники: Официальный комплект, Примечания к выпуску 2023.3, FAQ о лицензии и поддержке, Конфиденциальность, DMG конкретной версии.

О скриншоте

Связанный скриншот взят из статьи службы поддержки издателя GPG Keychain о поиске и передаче открытых ключей. На нем показано настоящее главное окно GPG Keychain в macOS с примерами записей ключей. Он иллюстрирует компонент комплекта и не подтвержден как снимок выпуска 2023.3, представленного в каталоге. Подтвержденная специальная иконка продукта GPG Suite не указана. Источник: Официальное руководство поддержки GPG Keychain.