PGP-lyklasmiður og dulkóðun

Hvernig á að nota PGP-lyklasmiðinn

1. Undir Búa til lykla skaltu slá inn Nafn og/eða Netfang, velja Lykilsetning (ver einkalykilinn) og slá hana inn aftur í Staðfestu lykilsetninguna.
2. Veldu Gerð lykils: ECC Curve25519 (mælt með), RSA 3072 bitar eða RSA 4096 bitar, og smelltu síðan á Búa til lyklapar. RSA-lyklar taka nokkrar sekúndur.
3. Athugaðu Notandaauðkenni, Lykilauðkenni og Fingrafar:, og notaðu síðan Sækja opinberan lykil (.asc), Sækja einkalykil (.asc) og Sækja afturköllunarvottorð. Ekkert er geymt: vistaðu skrárnar áður en þú yfirgefur síðuna.
4. Til að senda leynileg skilaboð skaltu opna Dulkóða, líma Opinberir lyklar viðtakenda (margar blokkir eru leyfðar), skrifa Skilaboð og smella á Dulkóða. Hakaðu við Undirrita líka með einkalyklinum mínum til að sanna að þú skrifaðir þau.
5. Til að lesa skilaboð sem þér voru send skaltu opna Afdulkóða, líma Dulkóðuð skilaboð, Einkalykillinn þinn og lykilsetningu hans, og smella á Afdulkóða. Bættu við Opinber lykill sendanda til að athuga undirskriftina.
6. Undirrita býr til læsilega undirskrift sem hver sem er getur lesið; Sannreyna athugar hana gegn Opinber lykill undirritara.

Nýtt lyklapar er einnig fyllt inn í hina flipana, þannig að þú getur prófað allan hringinn í einu.

Hvernig PGP-dulkóðun virkar

PGP (staðlað sem OpenPGP í RFC 4880 og uppfærslunni RFC 9580) notar lyklapar. Opinberum lykli má deila með hverjum sem er: hann dulkóðar skilaboð til þín og sannreynir undirskriftir þínar. Einkalykillinn helst hjá þér: hann afdulkóðar þau skilaboð og býr til undirskriftir. Hver skilaboð eru í raun dulkóðuð með tilviljanakenndum lotulykli (AES), og aðeins þessi litli lotulykill er dulkóðaður með opinberum lyklum viðtakenda, og þess vegna er hægt að stíla ein skilaboð á marga.

Fingrafarið er tætigildi opinbera lykilsins. Berðu það saman við viðmælanda þinn eftir annarri leið (í eigin persónu, í síma) áður en þú treystir lykli sem þú fékkst í tölvupósti: það ver þig gegn skiptum á lyklum. Lykilauðkenni eru einfaldlega síðustu 16 sextándakerfisstafirnir í fingrafarinu.

Hvaða lyklagerð á ég að velja?

• ECC Curve25519 býr til Ed25519-undirskriftarlykil með Curve25519 (X25519) dulkóðunarundirlykli. Lyklarnir eru litlir, hraðvirkir og jafnsterkir og RSA 3072. Þetta snið (útgáfa 4) er stutt af GnuPG 2.2 og nýrri, Thunderbird, Proton Mail og öðrum núverandi OpenPGP-forritum.
• RSA 3072 / 4096 er valið fyrir mjög gamlan hugbúnað sem þekkir ekki sporbaugsferla. 4096 bitar gefa lítið forskot á 3072 gegn stærri lyklum og hægari aðgerðum.

Öryggisráð og takmarkanir

• Verkfærið keyrir opna OpenPGP.js-safnið innan vafrans þíns. Lyklum, skilaboðum og lykilsetningum er aldrei hlaðið upp og safnið er aðeins hlaðið þegar þú smellir á hnapp.
• Veldu langa lykilsetningu: einkalykilsskráin er dulkóðuð með henni og hún er síðasta varnarlínan ef skráin er afrituð.
• Geymdu afturköllunarvottorðð án nettengingar. Ef einkalykillinn þinn glatast eða er stolið segir innflutningur þess öðrum að ekki megi lengur nota lykilinn.
• Vefsíða í vafra er þægileg en ekki hert umhverfi: fyrir langlífa lykla með mikið gildi skaltu búa þá til án nettengingar með GnuPG á traustri tölvu.
• Verkfærið meðhöndlar textaskilaboð. Það sér ekki um lyklakippu, lyklaþjóna, gildistíma eða skráadulkóðun.