web-dev-qa-db-ja.com

Pop / IMAPメールを受信し、暗号化されたものとしてGmailに転送します

基本的に、私はPOP3またはIMAPとしてアクセスできる電子メールアカウントを持っています。すべての受信メールを受け取り、暗号化してから、暗号化されたバージョンをGmailアカウントに転送したい（電話/ Gmailアカウントで件名/通知を確認できるようにするため、パスフレーズでメッセージを復号化する可能性があります-これは最後ですがステップを最初に実装する必要はありません）。

私はおそらくこれを行うためにpythonスクリプトを書くことができますが、適切なLinuxツールを使用する方が良いルートのようです。送信メールを送信するために（衛星構成で）postfixがすでに設定されています。

LinuxボックスでPOP3/IMAPを読み取り、それをgpgに取得して、電子メールの本文と添付ファイル（件名ヘッダーではない）を公開鍵で暗号化し、Gmailアカウントに転送する最も簡単な方法は何ですか？

（記録のために、暗号化されていないバージョンの電子メールを電話に送信することは、仕事のポリシーに反します（部分的に米国のHIPAA法に準拠するため）。誰かが意図的に（または不注意に）保護されたデータを電話に電子メールで送信する可能性があるためです。作業では、GPGは安全であると見なされます。）

emailencryptiongpgprocmail
8
dr jimbob

他の応答を見ただけで、実際に実装したソリューションを作成したことはないと思います。 python imaplibは簡単で、非常に簡単なスクリプトを作成しました。いくつかの変更を除いて（たとえば、さまざまなUSERNAME、EMAILPASSWORD、WORKDOMAINNAME、MYGPGKEYIDの匿名化）。私だけではありません。暗号化して送信しますが、件名の前に送信者のユーザー名を追加し、ヘッダーの一部をGPGの前に配置します（電話で読んでいて復号化できない場合）。

#!/usr/bin/python

import imaplib
import email
from datetime import datetime,timedelta
import shelve
from subprocess import Popen, PIPE

def piped_call(command1, arg1_list, command2, arg2_list):
    """
    if arg1_Tuple = (a10, a11, a12); arg2_Tuple is (a20, a21)    
    This executes "command1 a10 a11 a12 | command2 a20 a21 a22"
    """
    if type(arg1_list) not in (list, Tuple):
        arg1_list = [arg1_list,]
    if type(arg2_list) not in (list, Tuple):
        arg2_list = [arg2_list,]
    p1 = Popen([command1,]+list(arg1_list), stdout=PIPE)
    p2 = Popen([command2,]+list(arg2_list), stdin=p1.stdout, stdout=PIPE)
    p1.stdout.close()
    return p2.communicate()[0]

shlf = shelve.open('/home/USERNAME/mail/mail.shlf')
# This shelf (a persistent python dictionary written to file) has as its key 
# the IMAP message ids of all emails that have been processed by this script.
# Every time the script runs, I fetch all emails from the current day
# (except from midnight to 1am, where I fetch all emails since yesterday)
# and then send all emails that haven't been sent previously 
# by checking message ids against the python shelf.

M = imaplib.IMAP4_SSL(Host='imap.WORKDOMAINNAME.com', port=993)
M.login('EMAILUSERNAME', 'EMAILPASSWORD')
M.select()
dt = datetime.now() - timedelta(0,5*60*60) 
# Only search for messages since the day of an hour earlier.  
# This way messages from yesterday don't get lost at midnight; as well as limiting the number of messages to process through to just todays.    
typ, uid_data = M.uid('search', None, '(SINCE %s)' % dt.strftime('%d-%b-%Y'))

for num in uid_data[0].split():
    typ, data = M.uid('fetch', num, '(RFC822)')
    e = email.message_from_string(data[0][1])
    print 'Message %s\n%s\n' % (num, e['subject'])
    if num not in shlf:
        sender_email = e['return-path']
        for s in ('<', '>', '@WORKDOMAINNAME.com'):
            sender_email = sender_email.replace(s,'')
        subject = "%s: %s" % (sender_email, e['Subject'])
        body = ("From: %s\n"
                "To: %s\n"
                "Cc: %s\n"
                "Subject: %s\n\n" % (e['From'], e['To'], e['Cc'], e['subject']))
        payload = e.get_payload()
        if type(payload) in (list, Tuple):
            payload = str(payload[0])
        else:
            payload = str(payload)
        encrypted_payload = piped_call('echo', (payload,),
                                       'gpg', ('-e', '-a', '-r', 'MYGPGKEYID'))
        body += encrypted_payload
        piped_call('echo', (body,), 
                   'mail', ['[email protected]', '-s', subject])
        shlf[num] = datetime.now()


M.close()
M.logout()

次に、crontabに次の行を追加しました（上記のスクリプトはmailというディレクトリ内でmail.pyという名前です）。これにより、平日の通常の時間（MF 8-7pm）には5分ごとに実行され、それ以外の時間には実行されなくなります。 。 （crontab -e）

# Every 5 minutes, M-F from 8am - 7pm.    
*/5 8-19 * * 1-5  cd /home/USERNAME/mail && ./mail.py >> /home/USERNAME/mail/mail.log 2>&1
# Every 30 minutes, Sat&Sun from 8am-7pm
0,30 8-19 * * 6,7  cd /home/USERNAME/mail && ./mail.py >> /home/USERNAME/mail/mail.log 2>&1
# Every 30 minutes, M-F 8pm-2am; (no emails 2am-8am)
0,30 0-2,20-23 * * 1-5  cd /home/USERNAME/mail && ./mail.py >> /home/USERNAME/mail/mail.log 2>&1
# Every 60 minutes, Sat&Sun hours 8pm-2am; (no emails 2am-8am)
0 0-2,20-23 * * 6-7  cd /home/USERNAME/mail && ./mail.py >> /home/USERNAME/mail/mail.log 2>&1
3
dr jimbob

Fetchmail！

http://www.fetchmail.info/

1
rjp

ルートのメールも暗号化して転送する必要があり、調査結果をここに要約しました： http://www-public.it-sudparis.eu/~berger_o/weblog/2006/01/20/secure-転送-ルート-メール-スルー-gpg /

多分これはあなたのニーズも解決することができます。

1
Olivier Berger