مولّد مفاتيح PGP والتشفير

كيف تستخدم مولّد مفاتيح PGP

1. في تبويب إنشاء المفاتيح، أدخل الاسم و/أو البريد الإلكتروني، واختر عبارة المرور (تحمي المفتاح الخاص) ثم اكتبها مرة أخرى في أكّد عبارة المرور.
2. اختر نوع المفتاح: ECC Curve25519 (موصى به) أو RSA بطول 3072 بت أو RSA بطول 4096 بت، ثم انقر أنشئ زوج المفاتيح. تستغرق مفاتيح RSA بضع ثوانٍ.
3. راجع معرّف المستخدم ومعرّف المفتاح والبصمة، ثم استخدم نزّل المفتاح العام (.asc) ونزّل المفتاح الخاص (.asc) ونزّل شهادة الإبطال. لا يُخزَّن أي شيء: احفظ الملفات قبل مغادرة الصفحة.
4. لإرسال رسالة سرية، افتح تشفير، والصق المفتاح العام للمستلم (أو المستلمين) (يُسمح بعدة كتل)، واكتب الرسالة ثم انقر شفّر. فعّل وقّع أيضًا بمفتاحي الخاص لتثبت أنك كاتبها.
5. لقراءة رسالة أُرسلت إليك، افتح فك التشفير، والصق الرسالة المشفّرة ومفتاحك الخاص وعبارة مروره، ثم انقر فك التشفير. أضف المفتاح العام للمرسل للتحقق من توقيعه.
6. ينشئ تبويب توقيع توقيعًا بنص واضح يستطيع أي شخص قراءته، ويفحصه تبويب تحقّق مقابل المفتاح العام للموقِّع.

يُملأ زوج المفاتيح المُنشأ حديثًا في التبويبات الأخرى أيضًا، لتجرّب الدورة كاملةً دفعةً واحدة.

كيف يعمل تشفير PGP

يعتمد PGP (المعياري باسم OpenPGP في RFC 4880 وتحديثه RFC 9580) على زوج من المفاتيح. المفتاح العام يمكن مشاركته مع أي شخص: به تُشفَّر الرسائل الموجهة إليك وتُفحص تواقيعك. أما المفتاح الخاص فيبقى معك: به تفك تشفير تلك الرسائل وتنشئ التواقيع. في الواقع تُشفَّر كل رسالة بمفتاح جلسة عشوائي (AES)، ولا يُشفَّر بالمفاتيح العامة للمستلمين إلا مفتاح الجلسة الصغير هذا، ولهذا يمكن توجيه رسالة واحدة إلى عدة أشخاص.

البصمة هي قيمة تجزئة للمفتاح العام. قارنها مع من تراسله عبر قناة أخرى (وجهًا لوجه أو بالهاتف) قبل أن تثق بمفتاح وصلك بالبريد الإلكتروني، فهذا ما يحميك من استبدال المفتاح. أما معرّف المفتاح فهو ببساطة آخر 16 حرفًا ست عشريًا من البصمة.

أي نوع مفتاح أختار؟

• ECC Curve25519 ينشئ مفتاح توقيع Ed25519 مع مفتاح فرعي للتشفير Curve25519 ‏(X25519). المفاتيح صغيرة وسريعة وبقوة RSA 3072. وهذه الصيغة (الإصدار 4) مدعومة في GnuPG 2.2 وما بعده وفي Thunderbird وProton Mail وسائر عملاء OpenPGP الحاليين.
• RSA 3072 / 4096 هو الخيار للبرامج القديمة جدًا التي لا تعرف المنحنيات الإهليلجية. يمنح طول 4096 بت هامشًا صغيرًا إضافيًا مقارنة بـ 3072، مقابل مفاتيح أكبر وعمليات أبطأ.

نصائح أمنية وحدود الأداة

• تشغّل الأداة مكتبة OpenPGP.js مفتوحة المصدر داخل متصفحك. لا تُرفع المفاتيح ولا الرسائل ولا عبارات المرور أبدًا، ولا تُحمَّل المكتبة إلا عند نقرك على أحد الأزرار.
• اختر عبارة مرور طويلة: بها يُشفَّر ملف المفتاح الخاص، وهي خط دفاعك الأخير إذا نُسخ الملف.
• احفظ شهادة الإبطال خارج الإنترنت. إذا فُقد مفتاحك الخاص أو سُرق، فاستيرادها يُعلم الآخرين بأنه يجب التوقف عن استخدام المفتاح.
• صفحة المتصفح مريحة لكنها ليست بيئة محصّنة: للمفاتيح طويلة الأمد عالية القيمة، أنشئها دون اتصال بالإنترنت باستخدام GnuPG على حاسوب موثوق.
• تتعامل هذه الأداة مع الرسائل النصية فقط، ولا تدير حلقة مفاتيح (keyring) ولا خوادم مفاتيح ولا تواريخ انتهاء الصلاحية ولا تشفير الملفات.