PGP atslēgu ģenerators un šifrēšana

Kā lietot PGP atslēgu ģeneratoru

1. Sadaļā Ģenerēt atslēgas ievadiet Vārds un/vai E-pasts, izvēlieties Parolfrāze (aizsargā privāto atslēgu) un ierakstiet to vēlreiz laukā Apstipriniet parolfrāzi.
2. Izvēlieties Atslēgas veids: ECC Curve25519 (ieteicams), RSA 3072 biti vai RSA 4096 biti, tad noklikšķiniet uz Ģenerēt atslēgu pāri. RSA atslēgas aizņem dažas sekundes.
3. Pārbaudiet Lietotāja ID, Atslēgas ID un Pirkstu nospiedums, pēc tam izmantojiet Lejupielādēt publisko atslēgu (.asc), Lejupielādēt privāto atslēgu (.asc) un Lejupielādēt atsaukšanas sertifikātu. Nekas netiek glabāts: saglabājiet failus, pirms atstājat lapu.
4. Lai nosūtītu slepenu ziņojumu, atveriet Šifrēt, ielīmējiet Saņēmēja publiskā(-ās) atslēga(-as) (atļauti vairāki bloki), ierakstiet Ziņojums un noklikšķiniet uz Šifrēt. Atzīmējiet Parakstīt arī ar manu privāto atslēgu, lai pierādītu, ka to rakstījāt jūs.
5. Lai izlasītu jums nosūtītu ziņojumu, atveriet Atšifrēt, ielīmējiet Šifrētais ziņojums, Jūsu privātā atslēga un tās parolfrāzi, un noklikšķiniet uz Atšifrēt. Pievienojiet Sūtītāja publiskā atslēga, lai pārbaudītu tā parakstu.
6. Parakstīt izveido atklātā teksta parakstu, ko var lasīt ikviens; Pārbaudīt to pārbauda ar Parakstītāja publiskā atslēga.

Tikko izveidots atslēgu pāris tiek ievietots arī citās cilnēs, lai varētu uzreiz izmēģināt visu ciklu.

Kā darbojas PGP šifrēšana

PGP (standartizēts kā OpenPGP RFC 4880 un tā atjauninājumā RFC 9580) izmanto atslēgu pāri. Publisko atslēgu var kopīgot ar ikvienu: ar to šifrē jums adresētus ziņojumus un pārbauda jūsu parakstus. Privātā atslēga paliek pie jums: ar to atšifrē šos ziņojumus un veido parakstus. Katrs ziņojums faktiski tiek šifrēts ar nejaušu sesijas atslēgu (AES), un ar saņēmēju publiskajām atslēgām tiek šifrēta tikai šī mazā sesijas atslēga, tāpēc viens ziņojums var būt adresēts vairākiem cilvēkiem.

Pirkstu nospiedums ir publiskās atslēgas jaucējkods. Salīdziniet to ar korespondentu pa citu kanālu (klātienē, pa tālruni), pirms uzticaties pa e-pastu saņemtai atslēgai: tas jūs pasargā no atslēgas aizstāšanas. Atslēgas ID ir vienkārši pēdējās 16 heksadecimālās rakstzīmes no pirkstu nospieduma.

Kādu atslēgas veidu izvēlēties?

• ECC Curve25519 izveido Ed25519 parakstīšanas atslēgu ar Curve25519 (X25519) šifrēšanas apakšatslēgu. Atslēgas ir mazas, ātras un tikpat stipras kā RSA 3072. Šo 4. versijas formātu atbalsta GnuPG 2.2 un jaunāks, Thunderbird, Proton Mail un citi mūsdienu OpenPGP klienti.
• RSA 3072 / 4096 ir izvēle ļoti vecai programmatūrai, kas nepazīst eliptiskās līknes. 4096 biti dod nelielu rezervi salīdzinājumā ar 3072, bet atslēgas ir lielākas un darbības lēnākas.

Drošības padomi un ierobežojumi

• Rīks jūsu pārlūkprogrammā darbina atvērtā koda bibliotēku OpenPGP.js. Atslēgas, ziņojumi un parolfrāzes netiek augšupielādēti, un bibliotēka tiek ielādēta tikai tad, kad noklikšķināt uz pogas.
• Izvēlieties garu parolfrāzi: ar to tiek šifrēts privātās atslēgas fails, un tā ir jūsu pēdējā aizsardzības līnija, ja fails tiek nokopēts.
• Atsaukšanas sertifikātu glabājiet bezsaistē. Ja privātā atslēga tiek pazaudēta vai nozagta, tā importēšana paziņo citiem, ka atslēgu vairs nedrīkst izmantot.
• Pārlūkprogrammas lapa ir ērta, bet nav aizsargāta vide: ilgtermiņa augstas vērtības atslēgas ģenerējiet bezsaistē ar GnuPG uzticamā datorā.
• Šis rīks apstrādā teksta ziņojumus. Tas nepārvalda atslēgu saišķi, atslēgu serverus, derīguma termiņus vai failu šifrēšanu.