Generator ključev PGP in šifriranje

Kako uporabljati generator ključev PGP

1. Pod Ustvari ključe vnesi Ime in/ali E-pošto, izberi Geslo (ščiti zasebni ključ) in ga znova vpiši v Potrdi geslo.
2. Izberi Vrsto ključa: ECC Curve25519 (priporočeno), RSA 3072 bitov ali RSA 4096 bitov, nato klikni Ustvari par ključev. Ključi RSA potrebujejo nekaj sekund.
3. Preveri ID uporabnika, ID ključa in Prstni odtis, nato uporabi Prenesi javni ključ (.asc), Prenesi zasebni ključ (.asc) in Prenesi potrdilo o preklicu. Nič se ne shrani: datoteke shrani, preden zapustiš stran.
4. Za pošiljanje skrivnega sporočila odpri Šifriraj, prilepi Javni ključ(i) prejemnika (dovoljenih je več blokov), vpiši Sporočilo in klikni Šifriraj. Obkljukaj Podpiši tudi z mojim zasebnim ključem, če želiš dokazati, da si sporočilo napisal ti.
5. Za branje sporočila, poslanega tebi, odpri Dešifriraj, prilepi Šifrirano sporočilo, Tvoj zasebni ključ in njegovo geslo ter klikni Dešifriraj. Dodaj Javni ključ pošiljatelja, da preveriš njegov podpis.
6. Podpiši ustvari podpis v čistem besedilu, ki ga lahko prebere vsak; Preveri ga preveri z Javnim ključem podpisnika.

Pravkar ustvarjen par ključev je vnesen tudi v druge zavihke, tako da lahko celoten krog preizkusiš naenkrat.

Kako deluje šifriranje PGP

PGP (standardiziran kot OpenPGP v RFC 4880 in njegovi posodobitvi RFC 9580) uporablja par ključev. Javni ključ lahko deliš z vsemi: z njim ti drugi šifrirajo sporočila in preverjajo tvoje podpise. Zasebni ključ ostane pri tebi: z njim dešifriraš ta sporočila in ustvarjaš podpise. Vsako sporočilo je v resnici šifrirano z naključnim sejnim ključem (AES), z javnimi ključi prejemnikov pa je šifriran samo ta majhni sejni ključ, zato lahko eno sporočilo naslovimo na več ljudi.

Prstni odtis je zgoščena vrednost javnega ključa. Primerjaj ga s sogovornikom po drugem kanalu (osebno, po telefonu), preden zaupaš ključu, ki si ga prejel po e-pošti: to te ščiti pred zamenjanim ključem. ID ključa je preprosto zadnjih 16 šestnajstiških znakov prstnega odtisa.

Katero vrsto ključa izbrati?

• ECC Curve25519 ustvari podpisni ključ Ed25519 s podključem za šifriranje Curve25519 (X25519). Ključi so majhni, hitri in tako močni kot RSA 3072. To obliko različice 4 podpirajo GnuPG 2.2 in novejši, Thunderbird, Proton Mail in drugi sodobni odjemalci OpenPGP.
• RSA 3072 / 4096 je izbira za zelo staro programsko opremo, ki eliptičnih krivulj ne pozna. 4096 bitov prinese majhno rezervo glede na 3072, za ceno večjih ključev in počasnejših operacij.

Varnostni nasveti in omejitve

• Orodje v tvojem brskalniku izvaja odprtokodno knjižnico OpenPGP.js. Ključi, sporočila in gesla se nikoli ne naložijo na strežnik, knjižnica pa se naloži šele, ko klikneš gumb.
• Izberi dolgo geslo: datoteka zasebnega ključa je šifrirana z njim in je tvoja zadnja obramba, če se datoteka skopira.
• Potrdilo o preklicu hrani brez povezave. Če zasebni ključ izgubiš ali ti ga ukradejo, njegov uvoz drugim sporoči, da ključa ne smejo več uporabljati.
• Stran v brskalniku je priročna, a ni utrjeno okolje: dolgoročne in zelo pomembne ključe ustvari brez povezave z GnuPG na zaupanja vrednem računalniku.
• To orodje obdeluje besedilna sporočila. Ne upravlja zbirke ključev, strežnikov ključev, datumov poteka ali šifriranja datotek.