salvataggio e ricerca di posta crittografata

Spesso invio e ricevo posta crittografata con gpg. Al momento uso thunderbird + enigmail (in Linux) per farlo. Per quanto ne so, in Thunderbird non c'è modo di trovare tutti i messaggi crittografati in cui i corpi contengono parole chiave particolari. Inoltre, non sembra esserci alcuna opzione per salvare i messaggi crittografati decrittografati (in modo che possano essere ricercati). Tuttavia per me è importante essere in grado di cercare vecchie mail crittografate. Quindi la mia domanda è:

C'è un modo in Linux per salvare le e-mail in arrivo automaticamente decrittografate nella mia casella di posta e salvare le e-mail crittografate in uscita decriptate nella cartella di invio? Entrambe le volte l'aggiunta di una riga al corpo che osserva che la posta era crittografata.

Potrebbe essere un altro client di posta elettronica per Linux che potrebbe a quella o forse una soluzione usando procmail o maildrop.

Per una soluzione procmail credo che potrebbero esserci dei problemi con la codifica (forse si deve usare emil?) La soluzione dovrebbe funzionare bene con caratteri speciali tedeschi in materia e corpo. Si noti che la soluzione dovrebbe funzionare anche per i messaggi crittografati multipart (inclusi gli allegati crittografati), ovvero con tutto ciò che potrebbe generare thunderbird + enigmail.

Nota inoltre che non voglio una discussione sulle falle della sicurezza. Per me va bene se i messaggi sono memorizzati decodificati sul mio hard disk (che è comunque crittografato nel suo insieme). Nel dubbio per una prima soluzione sarebbe bene archiviare la mia passphrase della chiave privata anche in chiaro sul mio hard disk. Il punto è che le mail sono crittografate sul mailserver o più in generale sulla loro "strada attraverso la rete".

Hai provato a scrivere da solo e ad aggiungere una regola per destinatario che dice di non firmare o crittografare mai il messaggio al tuo indirizzo email della BBC?

Quindi in arrivo potresti creare una regola, ma dovresti comunque fornire la tua passphrase in modo interattivo, quindi potresti anche copiare l'e-mail in una cartella dopo averla decrittografata.

Naturalmente, se avessi accesso al server di posta e avessi eseguito maildir, potresti sempre scrivere uno script breve che inoltra i file di posta cercando "----- PGP BEGIN -----" e li esegue attraverso GPG sulla riga di comando e li copia in una cartella. Quindi potresti semplicemente configurarlo per un lavoro cron. Un avvertimento è che dovresti fornire allo script la tua chiave e la tua passphrase - che in qualche modo sconfigge l'intera idea, ma possibile.

/ 2 centesimi

AGGIORNAMENTO: Stavo pensando (stamattina sotto la doccia ...) che da quando stai eseguendo Linux come sistema operativo, potresti semplicemente scrivere uno script di shell che attacca la tua casella di posta (e le cartelle) thunderbird per trovare i file PGP sul comando riga, decodificarli e quindi copiarli nella cartella di posta appropriata. In questo modo nessuno dei dati è in chiaro sul server. È possibile eseguire lo script in modo interattivo per una migliore sicurezza.

Dopo il suggerimento di skub, ho potuto immaginare che potesse funzionare:

• usa fetchmail per recuperare la posta
• metti qualcosa del genere: /usr/bin/procmail -d %sin.fetchmailrc
• procmail inserisce la posta ~/Maildir

• usa la seguente regola postfix in .postfixrc

  :0 Bfw
  
   \* -----BEGIN PGP MESSAGE-----| formail -A "MIME-Version: 1.0" | formail -A "Content-Transfer-Encoding: quoted-printable"
  
  {
  
  :0 fw
  
  | emil
  
  {
  
  :0 bfw
  
  | gpg -d --passphrase "My password" --batch
  
  }
  }
  

• eseguire localmente un server IMAP come Dovecot (legge ~/Maildir)

• configurare Thunderbird (o un altro client di posta elettronica) per l'ascolto su localhost per IMAP

Una "possibile" soluzione è eseguire Zimbra Starter Server , che il loro sito Web sostiene di supportare PGP.

Tuttavia non ho esperienza con quella versione in quanto utilizzo solo la versione Open Source, che non supporta PGP o S / MIME.

professionista

1. Potente interfaccia webmail
2. Supporta PGP / S / MIME
3. Supporta la casella di posta esterna
4. * SE * questa soluzione funziona, non più passaggi aggiuntivi per l'archiviazione / crittografia / decrittografia delle e-mail.

contro

1. Molto costoso per uso personale, è $ 399 / anno, o $ 840 (perpetuo)
2. È molto dispendioso in termini di risorse

Lo consiglio perché

1. Uso quotidianamente la loro versione open source e sono abbastanza soddisfatto dell'interfaccia web.
2. Non riesco davvero a trovare un client di posta elettronica linux open source / gratuito che soddisfi le tue esigenze.

Se consideri questo percorso, ti suggerirei di entrare nel loro forum o anche con una vendita / tecnologia al telefono e assicurarmi che soddisfi le tue esigenze al 100%.