Windows 上给文件与邮件加密：Gpg4win 开源免费，证书管得明明白白
手头要传一份带敏感信息的文件，又不想让它以明文躺在邮箱和网盘里，Windows 自带工具往往说不清加密的信任链。Gpg4win 把 GnuPG 这套成熟的公钥加密体系打包成 Windows 安装包，附带证书管理与邮件插件，让你用非对称加密把文件和邮件锁起来，只有持有对应私钥的人能解开。
它解决什么问题
用压缩包密码保护文件，密码得另想办法传过去，本身就泄露了钥匙。
邮件服务商能读到你发出去的明文内容，合规与个人隐私都悬。
团队内部共享密钥混乱，离职人员的旧钥匙还在，撤销无从下手。
核心能力
| 能力 | 具体能做到什么 |
|---|---|
| 公钥加密 | 用对方公钥加密，对方用自己私钥解密，密码不必在网络上传递 |
| 数字签名 | 给文件与邮件签名，收件人能验证确实出自你手且未被篡改 |
| 证书管理 | 自带 Kleopatra 管理密钥对与可信证书，吊销也清晰 |
| 邮件集成 | 提供 Outlook 插件，写信时一键加密封装 |
| 文件加密 | 右键即可加密或签名单个文件，不必离开资源管理器 |
| 开源可查 | 整套工具链源码公开，加密实现可被独立审计 |
非对称加密把“锁”和“钥匙”分成了两把，公钥到处发，私钥只留自己
对称加密的麻烦在于双方得先安全地交换同一个密码，而这个交换过程本身又需要保护。Gpg4win 用的 GnuPG 是非对称加密：你生成一对密钥，公钥可以放心公开给任何人，别人用你的公钥加密后，只有你手里的私钥能解开；反过来你用私钥签名，别人用你的公钥就能确认内容没被动过。这样一来，文件和邮件的保密与真伪验证都不依赖一个要先偷偷传过去的密码。
使用时要记住私钥就是你的身份，务必设强口令并离线备份到安全介质，丢失私钥等于永久失去解密能力。本工具只应用在你有权处置的数据与你自己或获授权的通信对象之间，切勿用来处理未经允许的第三方通信内容。证书过期或人员变动要及时吊销并重新分发，否则旧钥匙长期有效会带来风险。
同类工具怎么选
| 工具 | 授权 | 差别在哪 |
|---|---|---|
| VeraCrypt | 开源免费 | 做加密卷更顺手，适合整盘或整文件夹加密，但邮件签名场景不如 Gpg4win。 |
| Cryptomator | 开源免费 | 专攻云盘端到端加密，文件夹结构也能藏住，偏存储防护。 |
| 7-Zip | 开源免费 | 带 AES 加密的压缩，简单够用，但缺少公钥体系与数字签名。 |
谁适合用
- 需要在 Windows 上安全收发敏感文件的上班族
- 重视邮件隐私、想给通信加数字签名的个人
- 做合规与内部数据保护的IT管理员
怎么开始
- 从官网下载安装包并完成安装，组件里勾选 Kleopatra 与 GnuPG。
- 在 Kleopatra 里生成自己的密钥对，设置强口令并妥善备份。
- 把你的公钥导出发给对方，或导入对方发来的公钥并标记为可信。
- 在资源管理器里右键文件选择加密，选对方公钥即可生成加密文件。
- 收到对方加密文件后，用 Kleopatra 或右键解密，输入私钥口令取回原文。
常见问题
macOS 或 Linux 能用吗？
Gpg4win 只针对 Windows。其他系统直接用原生的 GnuPG 即可，密钥与文件格式完全互通。
丢了私钥怎么办？
私钥无法找回，只能重新生成密钥对并通知联系人更新公钥，此前用旧私钥加密的数据无法解密。
加密后的文件比原文件大吗？
会有少量开销，主要来自身份信息与格式封装，通常比原文件略大，属正常现象。
能用来加密整个文件夹吗？
可以先打包成压缩包再加密，或配合脚本批量处理，Gpg4win 本身更偏向单文件与邮件场景。
授权与合规
Gpg4win 以 GPL-2.0 及以上开源协议发布，配套组件均为开源授权，可自由使用与分发。 官网：www.gpg4win.org。
继续找同类资源
这条属于「软件工具」栏目，同栏目还有更多可直接使用的免费资源，可以在 软件工具全部资源 里按需翻阅。
相关资源
同栏目下这几条也常被一起翻到：
↓ 获取资源
点击按钮直接前往资源页面。
相关资源
更多「软件工具」
一条片子从调色到成片：DaVinci Resolve 免费档够个人创作者
商品视频拍出来灰蒙蒙，加个滤镜又假得不行，客户的 VI 色还非得统一。DaVinci Resolve 是 Blackmagi…