PGP генератор на ключове и шифроване

Как да използвате PGP генератора на ключове

1. В Генериране на ключове въведете Име и/или Имейл, изберете Парола (защитава частния ключ) и я напишете отново в Потвърдете паролата.
2. Изберете Тип ключ: ECC Curve25519 (препоръчително), RSA 3072 бита или RSA 4096 бита, после щракнете върху Генерирай двойка ключове. RSA ключовете отнемат няколко секунди.
3. Проверете User ID, ID на ключа и Отпечатък:, после използвайте Изтегли публичния ключ (.asc), Изтегли частния ключ (.asc) и Изтегли сертификата за отмяна. Нищо не се съхранява: запазете файловете, преди да напуснете страницата.
4. За да изпратите тайно съобщение, отворете Шифроване, поставете Публичен(и) ключ(ове) на получателя (позволени са няколко блока), напишете Съобщение и щракнете върху Шифровай. Отметнете Подпиши и с моя частен ключ, за да докажете, че вие сте го написали.
5. За да прочетете съобщение, изпратено до вас, отворете Дешифриране, поставете Шифровано съобщение, Вашият частен ключ и паролата му и щракнете върху Дешифровай. Добавете Публичен ключ на подателя, за да проверите подписа.
6. Подписване създава подпис в чист текст, който всеки може да прочете; Проверка го сверява с Публичен ключ на подписващия.

Току-що генерираната двойка ключове се попълва и в другите раздели, така че можете да изпробвате целия цикъл наведнъж.

Как работи PGP шифроването

PGP (стандартизиран като OpenPGP в RFC 4880 и неговото обновление RFC 9580) използва двойка ключове. Публичният ключ може да се споделя с всеки: с него се шифроват съобщения до вас и се проверяват вашите подписи. Частният ключ остава у вас: с него се дешифрират тези съобщения и се създават подписи. Всъщност всяко съобщение се шифрова със случаен сесиен ключ (AES) и само този малък сесиен ключ се шифрова с публичните ключове на получателите, затова едно съобщение може да е адресирано до няколко души.

Отпечатъкът е хеш на публичния ключ. Сравнете го с вашия събеседник по друг канал (лично, по телефон), преди да се доверите на ключ, получен по имейл: това ви пази от подменен ключ. ID на ключа са просто последните 16 шестнадесетични знака на отпечатъка.

Кой тип ключ да изберете?

• ECC Curve25519 създава ключ за подписване Ed25519 с подключ за шифроване Curve25519 (X25519). Ключовете са малки, бързи и толкова силни, колкото RSA 3072. Този формат версия 4 се поддържа от GnuPG 2.2 и по-нови, Thunderbird, Proton Mail и другите съвременни OpenPGP клиенти.
• RSA 3072 / 4096 е изборът за много стар софтуер, който не познава елиптичните криви. 4096 бита дават малък запас спрямо 3072 срещу по-големи ключове и по-бавни операции.

Съвети за сигурност и ограничения

• Инструментът изпълнява библиотеката с отворен код OpenPGP.js във вашия браузър. Ключовете, съобщенията и паролите никога не се качват, а библиотеката се зарежда само когато щракнете върху бутон.
• Изберете дълга парола: файлът на частния ключ е шифрован с нея и тя е последната ви защита, ако файлът бъде копиран.
• Пазете сертификата за отмяна извън мрежата. Ако частният ви ключ бъде изгубен или откраднат, импортирането му казва на другите, че ключът вече не трябва да се използва.
• Страницата в браузър е удобна, но не е защитена среда: за дългосрочни ключове с висока стойност ги генерирайте офлайн с GnuPG на доверен компютър.
• Този инструмент работи с текстови съобщения. Той не управлява ключодържател, ключови сървъри, срокове на валидност или шифроване на файлове.