GPG шифрование: защита переписки от СОРМ

# Генерация ключа (рекомендуется Ed25519)
gpg --full-generate-key

# Выберите:
# (9) ECC and ECC
# (1) Curve 25519
# 2y (2 года - потом обновите)
# Введите имя и email

# Экспорт публичного ключа для обмена
gpg --armor --export your@email.com > my_public_key.asc

# Импорт ключа собеседника
gpg --import their_public_key.asc

# Шифрование файла для получателя
gpg --encrypt --recipient their@email.com secret.txt

# Расшифровка
gpg --decrypt secret.txt.gpg

Thunderbird со встроенной GPG поддержкой (v78+):

• Настройки аккаунта -> Конец-конец шифрование
• Добавьте ключ OpenPGP
• При написании письма: кнопка "Зашифровать"
• Автозашифровка при ответе на зашифрованное письмо

WKD (Web Key Directory) для автоматического получения ключей: если у вас own домен - настройте WKD и собеседники получат ваш ключ автоматически.