Ich bin auf der Suche nach einem Web-Frontend oder einer einfachen Möglichkeit, einen Benutzer, der noch nie Kryptografie / digitalen Signaturen ausgesetzt war, dazu zu bringen, meine GPG-signierte (nicht verschlüsselte) E-Mail einfach zu kopieren / einzufügen und anzugeben, ob diese E-Mail / dieser Text enthält korrekt signiert - das heißt, der Inhalt wird nicht verändert und von mir - dem Absender.
Idealerweise wäre es in der Lage, meinen öffentlichen Schlüssel von einem Schlüsselserver zu ziehen, um zu überprüfen, ob ein Benutzer den Schlüssel zusammen mit dem signierten Text zur Überprüfung hochladen kann.
Grundsätzlich - wie kann ich einen normalen Benutzer davon überzeugen, dass die E-Mail tatsächlich von mir stammt?
UPDATE: Ich habe hier etwas Ähnliches gefunden, aber anscheinend funktioniert es nur für Benutzer, die sich bei HushMail angemeldet haben.
Versuchen Sie die Enigmail- Erweiterung Thunderbird.
Es "funktioniert einfach" und zeigt Ihnen ein kleines Symbol und bietet Ihnen die Möglichkeit, Signaturen zu überprüfen, öffentliche Schlüssel zu importieren, zu signieren usw. Es ist kein Ausschneiden und Einfügen erforderlich.
Ich habe FireGPG noch nicht ausprobiert, aber es sollte das tun, was Sie sich vorgenommen haben. Es ist leider nicht mehr erhältlich, aber vielleicht entspricht die neueste Version Ihren Anforderungen.