Как использовать GPG для шифрования и подписи сообщений

Чтобы обойти эту проблему, GPG использует концепцию безопасности, известную как шифрование с открытым ключом. Идея состоит в том, что вы можете разделить этапы шифрования и дешифрования передачи на две отдельные части. Таким образом, вы можете свободно распространять часть шифрования, если вы защищаете часть дешифрования.

Это позволит осуществлять одностороннюю передачу сообщений, которая может быть создана и зашифрована любым пользователем, но расшифрована только назначенным пользователем (пользователем с закрытым ключом дешифрования). Если обе стороны создают пары открытого / закрытого ключей и предоставляют друг другу свои открытые ключи шифрования, они могут шифровать сообщения друг друга.

Таким образом, в этом сценарии каждая сторона имеет собственный закрытый ключ и открытый ключ другого пользователя.

Еще одним преимуществом этой системы является то, что отправитель сообщения может «подписать» сообщение своим закрытым ключом. Открытый ключ, которым обладает получатель, может использоваться для проверки того, что подпись действительно отправляется указанным пользователем.

У вас должен быть способ аннулировать вашу пару ключей в случае нарушения безопасности или в случае потери вашего секретного ключа. Существует простой способ сделать это с помощью программного обеспечения GPG.

Это должно быть сделано, как только вы создадите пару ключей, а не тогда, когда вам это нужно. Этот ключ отзыва необходимо сгенерировать заранее и хранить в безопасном отдельном месте на случай, если ваш компьютер будет взломан или неработоспособен. Чтобы сгенерировать ключ отзыва, введите:

Вам будет предложено подтвердить создание ключа отзыва, а затем будет предложено указать причину его отзыва. Эта информация будет видна другим пользователям, если отзыв будет использоваться в будущем. Вы можете выбрать любой из доступных вариантов, но так как это делается заранее, у вас не будет специфики. Часто для максимальной гибкости целесообразно создать сертификат отзыва для каждого из вероятных сценариев.

После этого вас попросят предоставить комментарий и, наконец, подтвердить выбор. Перед созданием сертификата отзыва вам нужно будет ввести ключевую фразу вашего ключа GPG, чтобы подтвердить свою личность. Сертификат отзыва будет записан в файл, указанный флагом + - output + (в нашем примере это + revocation.crt +):

Вы должны немедленно ограничить разрешения для сгенерированного файла сертификата, чтобы предотвратить несанкционированный доступ:

Сертификат отзыва должен храниться в безопасности, чтобы другие пользователи не могли отозвать ваш ключ. Как говорится в сообщении, вам следует подумать о резервном копировании сертификата на другие машины и его распечатке, если вы можете обеспечить его надлежащую защиту.

Откуда ты знаешь, что тот, кто дает тебе открытый ключ, - это тот, кем они себя называют? В некоторых случаях это может быть просто. Вы можете сидеть рядом с человеком с ноутбуками, которые открыты и обмениваются ключами. Это должен быть довольно безопасный способ определить, что вы получаете правильный, законный ключ.

Но есть много других обстоятельств, когда такой личный контакт невозможен. Вы можете не знать другую сторону лично, или вы можете быть разлучены физическим расстоянием. Если вы никогда не хотите общаться по незащищенным каналам, проверка открытого ключа может быть проблематичной.

К счастью, вместо проверки полных открытых ключей обеих сторон, вы можете просто сравнить «отпечаток», полученный из этих ключей. Это даст вам разумную уверенность в том, что вы оба используете одну и ту же информацию открытого ключа.

Вы можете получить отпечаток открытого ключа, набрав:

Это даст намного более управляемую строку чисел для сравнения. Вы можете сравнить эту строку с самим человеком или с кем-то, кто имеет доступ к этому человеку.

Подписание ключа говорит вашему программному обеспечению, что вы доверяете ключу, который вам был предоставлен, и что вы убедились, что он связан с данным лицом.

Чтобы подписать импортированный ключ, просто введите:

Когда вы подписываете ключ, это означает, что вы подтверждаете, что доверяете тому, кем себя называют. Это может помочь другим людям решить, доверять ли этому человеку тоже. Если кто-то доверяет вам и видит, что вы подписали ключ этого человека, он может также с большей вероятностью доверять своей личности.

Вы должны позволить человеку, чей ключ вы подписываете, воспользоваться вашими доверительными отношениями, отправив им обратно подписанный ключ. Вы можете сделать это, набрав:

Вам нужно будет снова ввести вашу парольную фразу. После этого будет отображен их открытый ключ, подписанный вами. Отправьте им это, чтобы они могли получить ваш «знак одобрения» при общении с другими.

Получив новый подписанный ключ, он может импортировать его, добавив информацию о подписи, которую вы сгенерировали, в свою базу данных GPG. Они могут сделать это, набрав:

Теперь они могут продемонстрировать другим людям, что вы уверены, что их личность верна.

Вы можете зашифровать сообщения, используя флаг «–encrypt» для GPG. Основной синтаксис будет:

Это зашифровывает сообщение с использованием открытого ключа получателя, подписывает его собственным секретным ключом, чтобы гарантировать, что оно исходит от вас, и выводит сообщение в текстовом формате вместо необработанных байтов. Имя файла будет таким же, как имя входного файла, но с расширением + .asc +.

Вы должны указать второго получателя «-r» со своим адресом электронной почты, если вы хотите прочитать зашифрованное сообщение. Это связано с тем, что сообщение будет зашифровано открытым ключом каждого человека, и его можно будет расшифровать только с помощью соответствующего закрытого ключа.

Таким образом, если бы оно было зашифровано только с помощью открытого ключа другой стороны, вы не сможете снова просмотреть сообщение, если вы каким-то образом не получите его закрытый ключ. Добавление себя в качестве второго получателя шифрует сообщение два раза, по одному для каждого получателя.

Когда вы получаете сообщение, просто вызовите GPG для файла сообщения:

Программное обеспечение предложит вам при необходимости.

Если вместо файла у вас есть сообщение в виде необработанного текстового потока, вы можете скопировать и вставить его после ввода + gpg + без каких-либо аргументов. Вы можете нажать «CTRL-D», чтобы указать конец сообщения, и GPG расшифрует его для вас.