一句话简介
Gpg4win 是 Windows 上一套免费开源的加密工具包，核心是大名鼎鼎的 GnuPG（GPG）加密引擎，外加一个叫 Kleopatra 的图形界面——用大白话说，它能给你的文件、邮件加上一把只有指定收件人才能打开的"密码锁"，还能给文件盖上无法伪造的"数字签名章"，证明"这确实是我发的、而且没被人动过手脚"。它由德国联邦信息安全办公室（BSI）资助开发，属于 数据加密/安全工具类软件。
你可能听过"PGP 加密""GPG 加密""端到端加密"这些词——Gpg4win 就是在 Windows 上用这套技术的最主流、最权威的实现。它解决的是一个根本问题：怎么在不安全的网络上，安全地把秘密传给特定的人，并且让对方确信消息真的来自你、没被篡改。 记者保护线人、企业传机密合同、开发者签名软件、关心隐私的个人加密备份——背后常常是它。
核心亮点
真正的端到端加密：文件/邮件加密后，只有持有对应私钥的收件人能解开，连传输途中的服务器、运营商都看不到内容
数字签名防篡改、防冒充：给文件签名后，对方能验证"确实是你发的"且"内容一字未改"
免费、开源、权威：由德国政府机构（BSI）资助，开源可审计，没有后门顾虑，是公认可信的加密方案
图形界面 Kleopatra，降低门槛：不用敲命令行，用图形界面就能生成密钥、加解密、签名验签
生态完整：含 Outlook 邮件加密插件、文件右键菜单加密、PDF 签名验签，融入日常工作流
拥抱后量子密码：新版引入抗量子计算攻击的加密算法（Kyber+ECC），面向未来安全
适合谁用
需要传输机密文件的职场人：合同、财务数据、客户资料——通过邮件/网盘传之前加个密，万无一失
重视邮件隐私的人：想让邮件内容只有收件人能看、且证明是你本人发的（防钓鱼冒充）
记者、律师、维权人士：需要保护信源和敏感通信的高隐私需求人群
开发者/运维：给发布的软件包签名、验证下载文件的完整性、管理 GPG 密钥
关心隐私的个人：加密重要的个人备份、私密文档，存到网盘也不怕泄露
解决的痛点
痛点 1：发机密文件，邮件/网盘被截获就全泄露
你要把一份机密合同发给客户，走邮件附件——但邮件在传输途中可能被截获，邮件服务商也能看到内容；走网盘分享，链接万一外泄，谁拿到都能下载查看。机密就这么裸奔在网上。
Gpg4win 怎么解决：用收件人的"公钥"把文件加密成一个乱码文件，再通过任何渠道（邮件、网盘、U 盘）发给对方。只有持有对应"私钥"的收件人才能解密——传输途中谁截获了都只是一堆乱码。这就是"端到端加密"：从你的电脑到对方的电脑，中间任何环节都看不到真实内容。
痛点 2：怎么证明"这封邮件/这个文件真的是我发的"？
现在钓鱼邮件横行，冒充老板、冒充财务发指令骗钱的案例屡见不鲜。对方收到一封署你名的邮件，怎么确信真是你发的、内容没被人中途改过？
Gpg4win 怎么解决：用你的"私钥"给文件/邮件加上数字签名。对方用你的"公钥"一验证，就能确认两件事：① 这确实是用你的私钥签的（身份真实）；② 内容从签名后到现在一个字都没被改过（完整性）。任何篡改都会导致验证失败。
痛点 3：重要文件存网盘，怕平台或黑客偷看
你想把身份证扫描件、私密文档、密码备份存到云盘图方便，但又担心平台员工能看、或者账号被盗后全暴露。
Gpg4win 怎么解决：上传前用 Gpg4win 加密（甚至可以只用密码做对称加密，不需要对方公钥）。存到云盘的是加密后的乱码文件，就算云盘账号被盗、平台数据泄露，没有你的私钥/密码，谁也打不开。
痛点 4：下载的软件/文件，怎么确认没被人掉包植入病毒？
你从网上下了个软件，怎么知道它在传输或镜像站点没被人替换、植入木马？很多正规软件会提供一个"GPG 签名"或"SHA256 校验"。
Gpg4win 怎么解决：用 Gpg4win 验证软件发布者的 GPG 签名，确认下载的文件确实来自官方、且未被篡改。这是验证软件完整性的专业做法（Gpg4win 自己的安装包也提供 GPG 签名供验证）。
痛点 5：Outlook 里发加密邮件，来回复制粘贴太麻烦
你想发加密邮件，但每次都要把内容复制到加密工具、加密、再粘回邮件，收件人解密同样繁琐，体验割裂。
Gpg4win 怎么解决：自带的 GpgOL 插件直接集成进 Outlook，写邮件时点一下就能加密/签名，收到加密邮件点一下就解密，加密邮件像普通邮件一样自然地收发。
使用场景
加密文件再发送：机密合同、财务报表、客户资料，加密后通过任意渠道安全传输
数字签名文件：给重要文件/声明签名，证明来源真实、内容未被篡改
加密邮件（Outlook）：通过 GpgOL 插件在 Outlook 中收发加密/签名邮件
加密本地/云端备份：私密文档加密后再存网盘或备份盘，泄露也不怕
验证软件完整性：核对官方提供的 GPG 签名，确认下载文件未被掉包
右键快速加解密：通过 GpgEX 在文件资源管理器里右键直接加密/解密/签名
管理 PGP 密钥：用 Kleopatra 生成、导入、导出、备份、吊销你的密钥对
团队密钥共享：新版支持"团队密钥"，方便团队成员共享解密能力
下载与安装
官方下载
最新版本：Gpg4win 5.0.2（2026 年 3 月发布），约 43MB
包含组件：GnuPG 2.5.18（加密引擎）+ Kleopatra 5.0.2（图形界面）+ GpgOL（Outlook 插件）+ GpgEX（右键菜单）+ Okular（PDF 查看/签名）
⚠️ 务必从官网下载并验证：作为安全工具，来源至关重要。请只从
gpg4win.org下载，官网同时提供安装包的 SHA256 校验值和 OpenPGP 签名，有条件的话核对一下，确保安装包本身没被掉包。
安装步骤
从官网下载 Gpg4win 安装包
双击运行，安装时可选择要安装的组件（Kleopatra 必装；用 Outlook 才需勾 GpgOL；要文件右键加密勾 GpgEX）
安装完成后打开 Kleopatra（这就是你日常操作的图形界面）
第一步先生成自己的密钥对：在 Kleopatra 里点"新建密钥对"，填姓名和邮箱，设一个保护私钥的密码——它会生成一对"公钥+私钥"
公钥给别人，私钥自己藏好：把公钥导出发给需要给你发加密文件的人；私钥务必妥善备份、绝不外传
系统要求
最佳实践
1. 先搞懂"公钥/私钥"这对核心概念，别用反了
这是用好 Gpg4win 的关键，用一个比喻说清：
公钥 = 一把开着的锁。你可以把它复制无数份，到处发给别人。别人用你的公钥"锁"住文件（加密），锁上后连他自己都打不开。
私钥 = 唯一的钥匙。只有你有，绝不能给任何人。只有这把私钥能打开用你公钥锁住的文件（解密）。
所以：别人给你发加密文件，用的是你的公钥；你解密，用的是你的私钥。 反过来，你给别人发加密文件，要先拿到对方的公钥。
2. 私钥是命根子，一定要备份且设强密码
私钥一旦丢失，所有用你公钥加密的文件就永远打不开了；私钥一旦泄露，别人就能冒充你、解你的密。所以：① 生成时设一个强密码保护私钥；② 把私钥导出备份到安全的离线位置（如加密 U 盘）；③ 绝不通过网络明文传输私钥。
3. 同时生成"吊销证书"以防万一
万一私钥泄露或丢失，吊销证书能让你"作废"这对密钥，通知大家别再用你的旧公钥。生成密钥时一并生成并妥善保管吊销证书。
4. 验证对方公钥的真实性（防中间人）
收到别人的公钥时，最好通过另一个可信渠道（电话、当面）核对公钥的"指纹"（一串字符），确认这公钥真是对方的，而不是中间人伪造的。这是加密通信安全的关键一环。
5. 只传机密用对称加密更简单
如果只是想给文件加个密自己存网盘、或者收件人不会用 GPG，可以用"对称加密"——只设一个密码，对方知道密码就能解，不需要交换公钥。Kleopatra 支持这种方式，适合简单场景。
6. 给 Kleopatra 开深色模式
新版基于 Qt6，深色模式支持更好，长时间操作护眼。在 Kleopatra 设置里切换。
7. 用文件右键菜单提升效率
装了 GpgEX 后，在文件资源管理器里右键文件就能直接"加密""解密""签名"，比每次打开 Kleopatra 拖文件快得多。
替代方案对比
几句实在话：
只是想给一个文件加个密码、自己存或发给会解压的人，7-Zip 的加密压缩更简单——设个密码、对方知道密码就能解，不用折腾公私钥。但它不能做数字签名、不是真正的端到端加密体系。
要加密整个 U 盘、整个分区，用 VeraCrypt——它做的是"磁盘/容器加密"，和 Gpg4win 的"文件/邮件加密"是不同维度的需求，可以配合使用。
Mac 用户用 GPG Suite——它是 macOS 上对应的 GPG 实现，原理和 Gpg4win 一致，密钥格式互通。
Gpg4win 的不可替代性在于"公钥加密 + 数字签名"这套完整体系——既能让特定的人安全收文件，又能证明来源和完整性。这是简单的密码加密做不到的，也是它在专业安全领域不可替代的原因。
功能详解
一、Kleopatra：图形化密钥管理与加解密中心
Gpg4win 的主界面程序。用它可以：生成密钥对、导入/导出公私钥、备份和吊销密钥、加密/解密文件、签名/验签、管理"信任网络"。新版 Kleopatra 基于 Qt6，界面图标改为蓝色，深色模式和无障碍体验大幅改善，还内置了一个"记事本"用于快速加解密文本。
二、GnuPG：底层加密引擎
GnuPG（GPG）是符合 OpenPGP 标准的开源加密引擎，是整个套件的"心脏"。新版升级到 2.5.x 稳定分支，支持后量子密码学（如 Kyber+ECC 复合公钥算法），为应对未来量子计算机的威胁做准备。高级用户也可直接用命令行调用 gpg。
三、文件加密与解密
支持非对称加密（用收件人公钥加密，仅其私钥可解）和对称加密（仅用密码，知道密码即可解）。加密后的文件即使被截获也无法读取内容。
四、数字签名与验证
用私钥给文件/消息签名，接收方用对应公钥验证，确认来源真实性和内容完整性。新版还支持通过 Okular（GPG 版 PDF 查看器）对 PDF 进行 OpenPGP 签名和验证，以及合格电子签名（QES）。
五、GpgOL：Outlook 邮件加密插件
集成进 Microsoft Outlook，让你在熟悉的邮件界面里直接加密/签名发送邮件、解密/验证收到的加密邮件。新版还推出了面向新版网页 Outlook 的实验性插件 GpgOL/Web（加解密在本地完成，明文不上云）。
六、GpgEX：资源管理器右键集成
在 Windows 文件资源管理器中右键文件即可加密、解密、签名，无需打开主程序，融入日常文件操作。
七、团队密钥与协作
新版支持创建"用于团队的密钥"——可生成带签名和加密子密钥的密钥，方便在团队中共享解密或签名能力，适合需要多人协作处理加密文件的场景。
八、智能卡与硬件令牌支持
支持把私钥存储在智能卡、USB 安全令牌（如 YubiKey、D-Trust 卡等）上，私钥永不离开硬件，安全性更高，适合高安全要求场景。
常见问题
概念认知类
Q1：GPG、PGP、OpenPGP、Gpg4win，这些名词什么关系？
A：PGP 是最早的加密软件（商业）；OpenPGP 是基于 PGP 制定的开放标准；GPG/GnuPG 是 OpenPGP 标准的免费开源实现（加密引擎）；Gpg4win 是把 GnuPG 打包成 Windows 易用版（带图形界面 Kleopatra 等）的发行套件。简单说：Gpg4win = Windows 版的"GPG 全家桶"。
Q2：公钥和私钥到底谁加密、谁解密？我总搞混。
A：记住一句话——"公钥锁，私钥开"。别人用你的公钥加密（锁），只有你的私钥能解密（开）。所以公钥可以随便发给别人，私钥必须自己藏好。给别人发加密文件时，要用对方的公钥。
Q3：私钥丢了/忘了密码，加密的文件还能找回吗？
A：基本找不回。这正是端到端加密的"特性"——没有任何后门，连开发者都救不了你。所以私钥的备份和密码的保管至关重要。这也是为什么用之前一定要先做好私钥备份和吊销证书。
Q4：这东西我一个普通人用得上吗？是不是太专业了？
A：取决于需求。如果你从不传机密文件、不在意邮件隐私，可能用不上。但如果你有"必须确保某个文件只有特定人能看""需要证明文件是我发的"这类需求，Gpg4win 是最专业可靠的免费方案。门槛主要在理解公私钥概念，过了这关就不难。
实操问题类
Q5：第一次用，我应该先做什么？
A：装好后打开 Kleopatra，第一步生成自己的密钥对（新建密钥对 → 填姓名邮箱 → 设私钥密码）。然后把公钥导出发给需要给你发加密文件的人，私钥备份好。这是一切操作的前提。
Q6：怎么给别人发加密文件？
A：① 先拿到对方的公钥并导入 Kleopatra；② 右键你的文件选"用 GpgEX 加密"或在 Kleopatra 里加密；③ 选择用对方的公钥加密；④ 把生成的加密文件（通常是 .gpg 或 .asc）发给对方，对方用自己的私钥解密。
Q7：收到 .gpg / .asc / .pgp 文件怎么打开？
A：这些是加密文件。前提是这文件是用你的公钥加密的（即对方用你的公钥加密发给你）。在 Kleopatra 里或右键选"解密",输入你的私钥密码即可解开。如果它不是用你公钥加密的，你解不开（正常现象）。
Q8：Outlook 里 GpgOL 插件没出现/不工作怎么办？
A：① 确认安装 Gpg4win 时勾选了 GpgOL 组件；② 在 Outlook 的"加载项/COM 加载项"里确认 GpgOL 已启用；③ 注意 Outlook 版本兼容性（经典版 Outlook 用 GpgOL，新版网页 Outlook 用实验性的 GpgOL/Web）；④ 重启 Outlook 后再看。
Q9：杀毒软件报警/安装被拦截怎么办？
A：加密工具有时会被误报。务必只从官网 gpg4win.org 下载，并核对官网提供的 SHA256/签名。确认无误后将其加入杀毒软件白名单即可。切勿从第三方站点下载来路不明的"汉化版/破解版"加密工具——那是最危险的。
小结
如果你有安全传输机密文件、加密私密备份、或证明文件来源真实的需求，Gpg4win 是 Windows 上最专业、最可信的免费选择——它由德国政府机构资助、开源可审计、采用业界标准的 OpenPGP 加密体系，还紧跟后量子密码的前沿。配上图形界面 Kleopatra，门槛也没那么高。
如果你只是想给单个文件加个密码、自己存或发给会解压的人，用 7-Zip 的加密压缩更简单；要加密整个 U 盘或分区，用 VeraCrypt。但只要你需要"端到端加密 + 数字签名"这套完整能力——尤其是要确保"只有指定的人能看、且能验证是我发的"——Gpg4win 就是那个绕不开的答案。花点时间搞懂"公钥锁、私钥开"，你就掌握了数字时代最重要的隐私防护技能之一。