PGP generator ključeva i šifrovanje

Kako se koristi PGP generator ključeva

1. Pod Generiši ključeve upiši Ime i/ili E-pošta, izaberi Lozinka (štiti privatni ključ) i upiši je ponovo u Potvrdi lozinku.
2. Izaberi Tip ključa: ECC Curve25519 (preporučeno), RSA 3072 bita ili RSA 4096 bita, pa klikni Generiši par ključeva. RSA ključevi traju nekoliko sekundi.
3. Proveri Korisnički ID, ID ključa i Otisak, pa koristi Preuzmi javni ključ (.asc), Preuzmi privatni ključ (.asc) i Preuzmi sertifikat o opozivu. Ništa se ne čuva: sačuvaj fajlove pre nego što napustiš stranicu.
4. Da pošalješ tajnu poruku, otvori Šifruj, nalepi Javni ključ(evi) primaoca (dozvoljeno je više blokova), upiši Poruka i klikni Šifruj. Označi Potpiši i mojim privatnim ključem da dokažeš da si je ti napisao.
5. Da pročitaš poruku poslatu tebi, otvori Dešifruj, nalepi Šifrovana poruka, Tvoj privatni ključ i njegovu lozinku, pa klikni Dešifruj. Dodaj Javni ključ pošiljaoca da proveriš potpis.
6. Potpiši pravi potpis u običnom tekstu koji svako može pročitati; Proveri ga proverava prema Javni ključ potpisnika.

Tek generisan par ključeva popunjava se i na ostalim karticama, pa možeš odmah da isprobaš ceo ciklus.

Kako radi PGP šifrovanje

PGP (standardizovan kao OpenPGP u RFC 4880 i njegovom nasledniku RFC 9580) koristi par ključeva. Javni ključ možeš da podeliš sa bilo kim: njime se šifruju poruke za tebe i proveravaju tvoji potpisi. Privatni ključ ostaje kod tebe: njime se dešifruju te poruke i prave potpisi. Svaka poruka se zapravo šifruje nasumičnim ključem sesije (AES), a samo se taj mali ključ sesije šifruje javnim ključevima primalaca, zbog čega jedna poruka može biti upućena većem broju ljudi.

Otisak je heš javnog ključa. Uporedi ga sa sagovornikom drugim kanalom (lično, telefonom) pre nego što poveruješ ključu dobijenom e-poštom: to te štiti od podmetnutog ključa. ID ključa su jednostavno poslednjih 16 heksadecimalnih znakova otiska.

Koji tip ključa izabrati?

• ECC Curve25519 pravi Ed25519 ključ za potpisivanje sa Curve25519 (X25519) podključem za šifrovanje. Ključevi su mali, brzi i jaki kao RSA 3072. Ovaj format verzije 4 podržavaju GnuPG 2.2 i noviji, Thunderbird, Proton Mail i ostali aktuelni OpenPGP klijenti.
• RSA 3072 / 4096 je izbor za veoma stari softver koji ne poznaje eliptične krive. 4096 bita daje malu rezervu u odnosu na 3072, po cenu većih ključeva i sporijih operacija.

Saveti o bezbednosti i ograničenja

• Alat pokreće OpenPGP.js biblioteku otvorenog koda unutar tvog pregledača. Ključevi, poruke i lozinke se nikada ne otpremaju, a biblioteka se učitava tek kada klikneš na dugme.
• Izaberi dugu lozinku: fajl privatnog ključa se njom šifruje i ona je tvoja poslednja linija odbrane ako se fajl kopira.
• Čuvaj sertifikat o opozivu van mreže. Ako se privatni ključ izgubi ili ukrade, njegovo uvoženje drugima kaže da se ključ više ne sme koristiti.
• Stranica u pregledaču je praktična, ali nije ojačano okruženje: za dugotrajne ključeve velike vrednosti generiši ih van mreže pomoću GnuPG-a na pouzdanom računaru.
• Alat radi sa tekstualnim porukama. Ne upravlja privezkom ključeva, serverima ključeva, rokovima važenja niti šifrovanjem fajlova.