PGP Key Generator at Encryption

Paano gamitin ang PGP key generator

1. Sa ilalim ng Gumawa ng mga key, ilagay ang Pangalan at/o Email, pumili ng Passphrase (pinoprotektahan ang private key) at i-type ulit ito sa Kumpirmahin ang passphrase.
2. Pumili ng Uri ng key: ECC Curve25519 (inirerekomenda), RSA 3072 bit o RSA 4096 bit, pagkatapos ay i-click ang Gumawa ng key pair. Ilang segundo ang inaabot ng mga RSA key.
3. Suriin ang User ID, Key ID at Fingerprint:, pagkatapos ay gamitin ang I-download ang public key (.asc), I-download ang private key (.asc) at I-download ang revocation certificate. Walang iniimbak: i-save ang mga file bago umalis sa page.
4. Para magpadala ng lihim na mensahe, buksan ang I-encrypt, i-paste ang Public key ng tatanggap (mga tatanggap) (pinapayagan ang ilang block), i-type ang Mensahe at i-click ang I-encrypt. I-tick ang I-sign din gamit ang aking private key para patunayang ikaw ang sumulat.
5. Para basahin ang mensaheng ipinadala sa iyo, buksan ang I-decrypt, i-paste ang Naka-encrypt na mensahe, Ang iyong private key at ang passphrase nito, at i-click ang I-decrypt. Idagdag ang Public key ng nagpadala (opsyonal, para suriin ang signature) para masuri ang signature nito.
6. Ang I-sign ay gumagawa ng cleartext signature na mababasa ng sinuman; sinusuri ito ng I-verify laban sa Public key ng pumirma.

Inilalagay rin sa ibang mga tab ang bagong gawang key pair, kaya masusubukan mo ang buong proseso nang sabay-sabay.

Paano gumagana ang PGP encryption

Gumagamit ang PGP (na na-standardize bilang OpenPGP sa RFC 4880 at sa update nitong RFC 9580) ng isang pares ng key. Ang public key ay maibabahagi sa sinuman: ito ang nag-e-encrypt ng mga mensahe para sa iyo at nagve-verify ng iyong mga signature. Ang private key ay nananatili sa iyo: ito ang nagde-decrypt ng mga mensaheng iyon at gumagawa ng mga signature. Ang bawat mensahe ay talagang naka-encrypt gamit ang random na session key (AES), at ang maliit na session key lang na iyon ang ine-encrypt gamit ang mga public key ng mga tatanggap, kaya puwedeng ipadala ang isang mensahe sa ilang tao.

Ang fingerprint ay hash ng public key. Ikumpara ito sa kausap mo sa ibang channel (personal, sa telepono) bago pagkatiwalaan ang key na natanggap sa email: ito ang nagpoprotekta sa iyo laban sa pinalitang key. Ang Key ID ay ang huling 16 na hexadecimal na karakter lang ng fingerprint.

Aling uri ng key ang dapat piliin?

• Ang ECC Curve25519 ay gumagawa ng Ed25519 signing key na may Curve25519 (X25519) encryption subkey. Maliliit, mabilis at kasinlakas ng RSA 3072 ang mga key. Sinusuportahan ang version 4 na format na ito ng GnuPG 2.2 at mas bago, Thunderbird, Proton Mail at iba pang kasalukuyang OpenPGP client.
• Ang RSA 3072 / 4096 ang pagpipilian para sa napakalumang software na hindi nakakaalam ng elliptic curve. Ang 4096 bit ay nagbibigay ng bahagyang dagdag na margin sa 3072, kapalit ng mas malalaking key at mas mabagal na operasyon.

Mga tip sa seguridad at mga limitasyon

• Pinapatakbo ng tool ang open-source na OpenPGP.js library sa loob ng iyong browser. Hindi kailanman ina-upload ang mga key, mensahe at passphrase, at nilo-load lang ang library kapag nag-click ka ng button.
• Pumili ng mahabang passphrase: ito ang nag-e-encrypt sa private key file, at ito ang huling depensa mo kung makopya ang file.
• Itago offline ang revocation certificate. Kung mawala o manakaw ang private key mo, sasabihin nito sa ibang tao kapag na-import na hindi na dapat gamitin ang key.
• Maginhawa ang browser page pero hindi ito matibay na kapaligiran: para sa pangmatagalan at mahahalagang key, gawin ang mga ito offline gamit ang GnuPG sa pinagkakatiwalaang computer.
• Text message ang hinahawakan ng tool na ito. Hindi ito namamahala ng keyring, key server, petsa ng expiry o pag-encrypt ng file.