Коротко. Зашифровать письмо можно четырьмя способами: почтовым сервисом со встроенным сквозным шифрованием, стандартом OpenPGP, стандартом S/MIME или файлом в архиве под паролем. Во всех случаях получатель тоже должен уметь расшифровать письмо. А адреса, время и часто тема остаются видны.
Способ 1. Почта со встроенным сквозным шифрованием
Некоторые почтовые сервисы шифруют письма между своими пользователями автоматически: ничего настраивать не нужно. Если вы и получатель пользуетесь таким сервисом, это самый простой путь. Для адресатов на других сервисах у таких сервисов обычно есть отдельные способы, чаще всего OpenPGP.
Способ 2. OpenPGP
OpenPGP это открытый стандарт шифрования почты [1]. У каждого участника пара ключей: открытый ключ можно раздавать, закрытый хранится только у владельца. Подробнее в статье «Что такое PGP».
В почтовой программе. В Thunderbird поддержка OpenPGP встроена с версии 78 [2]:
- В настройках учётной записи откройте раздел сквозного шифрования и создайте ключ или импортируйте существующий.
- Отправьте получателю свой открытый ключ и получите открытый ключ получателя.
- Сверьте отпечатки ключей по другому каналу: при встрече, по телефону, в мессенджере.
- В окне нового письма включите шифрование и отправьте.
В веб-почте. Для веб-почты есть расширения для браузера с поддержкой OpenPGP, например Mailvelope [3]. Ключи хранятся в расширении, а не у почтового сервиса.
Способ 3. S/MIME в Outlook и корпоративной почте
S/MIME это второй открытый стандарт [4]. Вместо ключей, которыми обмениваются сами люди, он использует сертификаты, которые выдаёт удостоверяющий центр. Поэтому S/MIME чаще встречается в компаниях: сертификаты выдаёт ИТ-отдел.
Во встроенных функциях крупных сервисов шифрование устроено иначе. В Microsoft 365 шифрование писем доступно при подходящей подписке [5]. В Gmail клиентское шифрование есть только в некоторых редакциях Google Workspace, а не в личной почте [6].
Способ 4. Файл в архиве под паролем
Если у получателя нет ничего из перечисленного, можно положить файл в архив с шифрованием AES-256, например в 7-Zip [7], и отправить архив письмом. Пароль передайте другим способом: по телефону, в мессенджере, лично. Пароль в том же письме сводит защиту на нет.
В 7-Zip выбирайте формат 7z и включайте «Шифровать имена файлов»: иначе имена файлов внутри архива останутся видны. В ZIP с шифрованием AES имена файлов видны всегда.
Так шифруется только вложение. Текст и тема письма остаются открытыми.
Что остаётся видно при любом способе
- адреса отправителя и получателей, время отправки;
- тема письма: в классических OpenPGP и S/MIME она не шифруется [8];
- имена вложений, а если не включено шифрование имён, то и имена файлов внутри архива.
Подробнее в статье «Метаданные письма».
Частые ошибки
- Пароль в том же письме, что и зашифрованный архив.
- Важное в теме письма. Тему видят серверы по пути.
- Непроверенный ключ получателя. Если не сверить отпечаток, можно зашифровать письмо чужим ключом.
- Потерянный закрытый ключ. Без резервной копии старые письма уже не расшифровать.
- Ответ без шифрования. Если получатель ответит обычным письмом, цитата вашего текста уйдёт открытой.
Источники
- RFC 9580: OpenPGP. IETF, июль 2024. https://www.rfc-editor.org/rfc/rfc9580
- Mozilla Wiki: Thunderbird OpenPGP (встроено с Thunderbird 78, включено по умолчанию с 78.2.1, август 2020). https://wiki.mozilla.org/Thunderbird:OpenPGP
- Mailvelope. https://mailvelope.com/
- RFC 8551: S/MIME Version 4.0 Message Specification. IETF, апрель 2019. https://www.rfc-editor.org/rfc/rfc8551
- Microsoft Learn (на английском): Microsoft Purview service description, раздел Message Encryption: в каких подписках оно есть. https://learn.microsoft.com/en-us/office365/servicedescriptions/microsoft-365-service-descriptions/microsoft-365-tenantlevel-services-licensing-guidance/microsoft-purview-service-description
- Google: клиентское шифрование в Gmail. https://support.google.com/mail/answer/13317990
- 7-Zip. https://www.7-zip.org/
- RFC 9788: Header Protection for Cryptographically Protected Email. IETF, август 2025. https://www.rfc-editor.org/rfc/rfc9788