Thunderbird+Enigmail

Вроде все чисто, значит это по-умолчанию Thunderbird или Enigmail хранят открытые письма в корзине, а соответственно на серверах Google, к тому же если вся работа идет по IMAP.

Initializing Enigmail service ... EnigmailAgentPath=/usr/bin/gpg enigmail> /usr/bin/gpg --version --version --batch --no-tty --charset utf-8 --display-charset utf-8 gpg (GnuPG) 1.4.11 Copyright (C) 2010 Free Software Foundation, Inc. License GPLv3+: GNU GPL version 3 or later <http://gnu.org/licenses/gpl.html> This is free software: you are free to change and redistribute it. There is NO WARRANTY, to the extent permitted by law. Home: ~/.gnupg Поддерживаются следующие алгоритмы: С открытым ключом: RSA, RSA-E, RSA-S, ELG-E, DSA Симметричные шифры: 3DES, CAST5, BLOWFISH, AES, AES192, AES256, TWOFISH, CAMELLIA128, CAMELLIA192, CAMELLIA256 Хэш-функции: MD5, SHA1, RIPEMD160, SHA256, SHA384, SHA512, SHA224 Алгоритмы сжатия: Без сжатия, ZIP, ZLIB, BZIP2 enigmail> /usr/bin/gpg --charset utf-8 --display-charset utf-8 --batch --no-tty --status-fd 2 --decrypt --use-agent enigmail> /usr/bin/gpg --charset utf-8 --display-charset utf-8 --batch --no-tty --status-fd 2 --decrypt --use-agent enigmail> /usr/bin/gpg --charset utf-8 --display-charset utf-8 --batch --no-tty --status-fd 2 --decrypt --use-agent enigmail> /usr/bin/gpg --charset utf-8 --display-charset utf-8 --batch --no-tty --status-fd 2 --decrypt --use-agent enigmail> /usr/bin/gpg --charset utf-8 --display-charset utf-8 --batch --no-tty --status-fd 2 --fixed-list-mode --with-colons --list-keys xxxxxxxxxxxxxx enigmail> /usr/bin/gpg --charset utf-8 --display-charset utf-8 --batch --no-tty --status-fd 2 -a -t --encrypt -r xxxxxxxxxxxxxx@gmail.com -u xxxxxxxxxxxxxx enigmail> /usr/bin/gpg --charset utf-8 --display-charset utf-8 --batch --no-tty --status-fd 2 --with-fingerprint --fixed-list-mode --with-colons --list-keys enigmail> /usr/bin/gpg --charset utf-8 --display-charset utf-8 --batch --no-tty --status-fd 2 --fixed-list-mode --with-colons --list-config enigmail> /usr/bin/gpg --charset utf-8 --display-charset utf-8 --batch --no-tty --status-fd 2 -a -t --encrypt -r xxxxxxxxxxxxxx -u xxxxxxxxxxxxxx enigmail> /usr/bin/gpg --charset utf-8 --display-charset utf-8 --batch --no-tty --status-fd 2 --decrypt --use-agent enigmail> /usr/bin/gpg --charset utf-8 --display-charset utf-8 --batch --no-tty --status-fd 2 --decrypt --use-agent enigmail> /usr/bin/gpg --charset utf-8 --display-charset utf-8 --batch --no-tty --status-fd 2 --decrypt --use-agent enigmail> /usr/bin/gpg --charset utf-8 --display-charset utf-8 --batch --no-tty --status-fd 2 --fixed-list-mode --with-colons --list-keys xxxxxxxxxxxxxx enigmail> /usr/bin/gpg --charset utf-8 --display-charset utf-8 --batch --no-tty --status-fd 2 --decrypt --use-agent enigmail> /usr/bin/gpg --charset utf-8 --display-charset utf-8 --batch --no-tty --status-fd 2 --fixed-list-mode --with-colons --list-keys xxxxxxxxxxxxxx enigmail> /usr/bin/gpg --charset utf-8 --display-charset utf-8 --batch --no-tty --status-fd 2 -a -t --encrypt -r xxxxxxxxxxxxxx@gmail.com -u xxxxxxxxxxxxxx enigmail> /usr/bin/gpg --charset utf-8 --display-charset utf-8 --batch --no-tty --status-fd 2 --fixed-list-mode --with-colons --list-config enigmail> /usr/bin/gpg --charset utf-8 --display-charset utf-8 --batch --no-tty --status-fd 2 -a -t --encrypt -r xxxxxxxxxxxxxx -u xxxxxxxxxxxxxx enigmail> /usr/bin/gpg --charset utf-8 --display-charset utf-8 --batch --no-tty --status-fd 2 --decrypt --use-agent enigmail> /usr/bin/gpg --charset utf-8 --display-charset utf-8 --batch --no-tty --status-fd 2 --decrypt --use-agent enigmail> /usr/bin/gpg --charset utf-8 --display-charset utf-8 --batch --no-tty --status-fd 2 --decrypt --use-agent enigmail> /usr/bin/gpg --charset utf-8 --display-charset utf-8 --batch --no-tty --status-fd 2 --decrypt --use-agent enigmail> /usr/bin/gpg --charset utf-8 --display-charset utf-8 --batch --no-tty --status-fd 2 --decrypt --use-agent enigmail> /usr/bin/gpg --charset utf-8 --display-charset utf-8 --batch --no-tty --status-fd 2 --decrypt --use-agent enigmail> /usr/bin/gpg --charset utf-8 --display-charset utf-8 --batch --no-tty --status-fd 2 --fixed-list-mode --with-colons --list-keys xxxxxxxxxxxxxx enigmail> /usr/bin/gpg --charset utf-8 --display-charset utf-8 --batch --no-tty --status-fd 2 -a -t --encrypt -r xxxxxxxxxxxxxx@gmail.com -u xxxxxxxxxxxxxx enigmail> /usr/bin/gpg --charset utf-8 --display-charset utf-8 --batch --no-tty --status-fd 2 --fixed-list-mode --with-colons --list-config enigmail> /usr/bin/gpg --charset utf-8 --display-charset utf-8 --batch --no-tty --status-fd 2 -a -t --encrypt -r xxxxxxxxxxxxxx -u xxxxxxxxxxxxxx enigmail> /usr/bin/gpg --charset utf-8 --display-charset utf-8 --batch --no-tty --status-fd 2 --decrypt --use-agent enigmail> /usr/bin/gpg --charset utf-8 --display-charset utf-8 --batch --no-tty --status-fd 2 --fixed-list-mode --with-colons --list-keys xxxxxxxxxxxxxx enigmail> /usr/bin/gpg --charset utf-8 --display-charset utf-8 --batch --no-tty --status-fd 2 --decrypt --use-agent enigmail> /usr/bin/gpg --charset utf-8 --display-charset utf-8 --batch --no-tty --status-fd 2 --fixed-list-mode --with-colons --list-keys xxxxxxxxxxxxxx enigmail> /usr/bin/gpg --charset utf-8 --display-charset utf-8 --batch --no-tty --status-fd 2 -a -t --encrypt -r xxxxxxxxxxxxxx@gmail.com -u xxxxxxxxxxxxxx enigmail> /usr/bin/gpg --charset utf-8 --display-charset utf-8 --batch --no-tty --status-fd 2 --fixed-list-mode --with-colons --list-config enigmail> /usr/bin/gpg --charset utf-8 --display-charset utf-8 --batch --no-tty --status-fd 2 -a -t --encrypt -r xxxxxxxxxxxxxx -u xxxxxxxxxxxxxx enigmail> /usr/bin/gpg --charset utf-8 --display-charset utf-8 --batch --no-tty --status-fd 2 --decrypt --use-agent enigmail> /usr/bin/gpg --charset utf-8 --display-charset utf-8 --batch --no-tty --status-fd 2 --fixed-list-mode --with-colons --list-keys xxxxxxxxxxxxx enigmail> /usr/bin/gpg --charset utf-8 --display-charset utf-8 --batch --no-tty --status-fd 2 --decrypt --use-agent enigmail> /usr/bin/gpg --charset utf-8 --display-charset utf-8 --batch --no-tty --status-fd 2 --fixed-list-mode --with-colons --list-keys xxxxxxxxxxxxxx enigmail> /usr/bin/gpg --charset utf-8 --display-charset utf-8 --batch --no-tty --status-fd 2 -a -t --encrypt -r xxxxxxxxxxxxxx@gmail.com -u 0xxxxxxxxxxxxxx enigmail> /usr/bin/gpg --charset utf-8 --display-charset utf-8 --batch --no-tty --status-fd 2 --fixed-list-mode --with-colons --list-config enigmail> /usr/bin/gpg --charset utf-8 --display-charset utf-8 --batch --no-tty --status-fd 2 -a -t --encrypt -r xxxxxxxxxxxxxx -u xxxxxxxxxxxxxx enigmail> /usr/bin/gpg --charset utf-8 --display-charset utf-8 --batch --no-tty --status-fd 2 --decrypt --use-agent enigmail> /usr/bin/gpg --charset utf-8 --display-charset utf-8 --batch --no-tty --status-fd 2 --fixed-list-mode --with-colons --list-keys xxxxxxxxxxxxxx enigmail> /usr/bin/gpg --charset utf-8 --display-charset utf-8 --batch --no-tty --status-fd 2 --decrypt --use-agent enigmail> /usr/bin/gpg --charset utf-8 --display-charset utf-8 --batch --no-tty --status-fd 2 --fixed-list-mode --with-colons --list-keys xxxxxxxxxxxxxx

Есть мнения? Кто-нибудь пользуется Claws Mail – есть ли в нем такая же проблема?
Теорию заговора не раздуваю, но момент очень не приятный.

Попробуйте добавить это расширение, чтобы указать TB, куда сохранять черновики:
https://addons.mozilla.org/ru/.....save-drafts-folders/

Есть ещё такой вариант решения, чтобы черновики уходили по IMAP в зашифрованном виде:
http://sourceforge.net/p/enigm.....ort/thread/98d22b19/

Почтовая программа расшифровывает сообщения при получении и дальше хранит их всюду только в открытом виде. Хочется шифровать при хранении — используйте шифрованные файловые системы. Что оно там по IMAP на сервера после этого отправляет — без понятия, если вы об этом. Я бы не полагался на автоматику. И, вообще, правило хорошего тона — шифровать файл-вложение к письму, которое должно содержать всё, а не наедяться на автоматику с MIME, автоматическими зашифровками и расшифровками (оно будет неудобно, но, тем не менее).

вообще, правило хорошего тона — шифровать файл-вложение к письму, которое должно содержать всё

Согласен, но здесь еще стоит вопрос об затрате времени при длительной переписки, одно дело – написать, зашифровать, отправить. Другое дело писать и заморачиваться с вложениями, которые нужно потом скачать и дешифровать. Если бы можно было автоматизировать это все в пользу своего же удобства и оптимизации времени ведения переписки.

Если бы можно было автоматизировать это все в пользу своего же удобства и оптимизации времени ведения переписки.

Можете закидать меня камнями, но никакой удобной переписки по мылу быть не может. Мыло — оно для писем. Т.е. долго думаете, составляете текст, пишете, оформляете, и только потом отправляете. Это как статья/минипубликация, но для единственного и определённого (с возможностью расширения до небольшой группы) адресата. В день не поотправляешь таких сотню, чисто технически. Как правило, почта используется для общения с малознакомыми абонентами.

Если же почта начинает использоваться как чат для коротких сообщений, то надо использовать не почту, а jabber+PGP, где всё будет шифроваться и расшифровываться автоматически. В наше время продвинутая публика редко пользуется почтой, разве что по необходимости. Кто пониже рангом — трындит в аськах и чатах соцсетей, кто повыше — по джабберу и IRC джаббер-конференциям.

если автоматика, то вот http://gnupt.de/site/index.php?lang=ru&Itemid=571
софт правда для Винды.
поиск здесь по Relay.

В наше время продвинутая публика редко пользуется почтой, разве что по необходимости. Кто пониже рангом — трындит в аськах и чатах соцсетей, кто повыше — по джабберу и IRC джаббер-конференциям.

В коммерческих организациях могут обрабатываться сотни писем. Вдруг какому-нибудь менеджеру среднего звена (не по своей воле конечно, а по спущенной из другого отдела инструкции) потребуется изкоробочный способ использования OpenPGP для почты, который кое-как ему прикрутит админ. Тут и возникают всякие юмористические случаи с внедрением безопасности в корпоративную среду.

если автоматика, то вот http://gnupt.de

Что-то у них там с исходниками странное, вместо архивов – исполняемые файлы, а для WinPT – Version 1.4.2 даже и вместо хэша!

Да ну нафиг этих всех немцев, они мутные. Сайт мутный и оболочка мунтая в стиле 98й винды. И само слово винда – противоричит слову "безопасность".
unknown
Не все же такие гуру как ты. Ну может тогда посоветуешь что-нибудь?

В наше время продвинутая публика редко пользуется почтой,

как вы себе представляете передачу отчетов например или иных доком с грифом ДСП через Jabber? поста остается почтой со всеми ее особенностями.

оффтоп
вы пробовали отправить какую либо документацию в ИФНС? попробуйте через DHL, Dimex это сделать, а вот обычная, всеми охаянная, Почта России это делает. и попробуйте без нее обойтись. так и e-mail, нужен когда все продвинутое не канает )))

Да ну нафиг этих всех немцев,

ну тады самописный Relay вам в помощь.

Почтовая программа расшифровывает сообщения при получении и дальше хранит их всюду только в открытом виде.

в контейнер ее, что бы не палила секреты )

изкоробочный способ использования OpenPGP

PGPDesctop вроде имеет Relay, если не ошибаюсь.

как вы себе представляете передачу отчетов например или иных доком с грифом ДСП через Jabber?

Jabber умеет передавать файлы, только предварительно их надо самому пошифровать. Впрочем, это глупый способ. Можно залить шифрованный файл на сайт, на ssh, на файлообменник и скинуть собеседнику ссылку на него.

в контейнер ее, что бы не палила секреты )

А толку то? IMAP хранит все на серверах же.
Я прятал в контейнер, а на винде даже протектором поверх накрывал. Никогда не понимал – что сложного в том, чтобы архивировать и шифровать базу почтовика, как это делает тот же KeePass. Наверное таки заговор))))

Jabber умеет передавать файлы, только предварительно их надо самому пошифровать

Угу, и зачастую нужно, чтобы собеседники на одном и том же сервере сидели((

Можно залить шифрованный файл на сайт, на ssh, на файлообменник и скинуть собеседнику ссылку на него.

Да, пока это оптимальный вариан – передача зашифрованного файла через открытые источники.
А в прочем когда имеешь свой сервер – решаются все описанные проблемы – и с почтой (свой серв + привязка к домену) и с XMPP (аналогично) и с передачей файлов (VPN или Web-морда)

Никогда не понимал – что сложного в том, чтобы архивировать и шифровать базу почтовика, как это делает тот же KeePass. Наверное таки заговор))))

Проблема тут в том, что те, кто может реализовать нормальный криптоконтейнер, вряд ли будут разрабатывать почтовый клиент, а те, кто могут сделать хороший почтовый клиент, не сделают криптоконтейнер. А те, кому это нужно в одном приложении, не могут собрать двух людей из вышеописанных множеств вместе и мотивировать их на эту работу. Вот и всё :)