Warning! You are currently using a domain is accessible on the regular internet, not on Tor. For better privacy and security, please use our onion domain instead.

Kuidas: PGP kasutamine

HEISENBERG

Administrator
ADMIN
Joined
Jun 24, 2021
Messages
1,725
Solutions
2
Reaction score
1,999
Points
113
Deals
666
Pretty Good Privacy (PGP) on viis, mis aitab kaitsta teie e-kirju selle eest, et keegi peale ettenähtud vastuvõtjate neid ei loeks. Ja vähemal määral võib see kaitsta teie e-kirju lugemise eest, kui arvuti, milles need on salvestatud, varastatakse või murdub sisse.

Seda saab kasutada ka tõendamiseks, et e-kiri on pärit konkreetselt isikult, mitte aga teise saatja saadetud võltsitud sõnum (muidu on väga lihtne e-kirju võltsida). Mõlemad on olulised kaitsevahendid, kui teid on jälgimise või valeinformatsiooni sihtmärgiks võetud.

PGP kasutamiseks peate installima mõne lisatarkvara, mis töötab teie praeguse operatsioonisüsteemiga. Samuti peate looma privaatse võtme, mida peate hoidma privaatsena. Privaatvõti on see, mida kasutate teile saadetud e-kirjade dekrüpteerimiseks ja teie saadetud e-kirjade digitaalseks allkirjastamiseks, et näidata, et need pärinevad tõepoolest teilt. Lõpuks saate teada, kuidas levitada oma avalikku võtit - väikest osa teabest, mida teised peavad teadma, enne kui nad saavad teile krüpteeritud kirju saata, ja mida nad saavad kasutada teie saadetud e-kirjade kontrollimiseks.



GnuPG binaarsed versioonid.

Mõne operatsioonisüsteemi puhul loetleme viiteid kergesti paigaldatavatele versioonidele. Me ei saa garanteerida, et seal pakutavad versioonid on ajakohased. Pange tähele ka seda, et mõned neist rakendavad standardversioonide peale turvaparandusi, kuid säilitavad algse versiooni numbri.
WindowsGpg4winGnuPG täisfunktsionaalne Windowsi versioonülevaade
alla laadida sigPraeguse GnuPG lihtne paigaldaja
sigalla laadida Lihtne paigaldaja GnuPG 1.4 jaoks
OS XMac GPGInstalleerija projektist gpgtoolsülevaade
GnuPG OS X jaoksGnuPG paigaldajaülevaade
DebianDebiani veebilehtGnuPG on osa Debianistülevaade
RPMrpmfindRPM-paketid erinevate operatsioonisüsteemide jaoksvaadata
AndroidGuardian projektPakub GnuPG raamistikkuülevaade
VMSantinode.infoGnuPG 1.4 portimine OpenVMS-le.ülevaade
RISC OSkodulehekülgGnuPG portimine RISC OS-leülevaade
 
Last edited by a moderator:

HEISENBERG

Administrator
ADMIN
Joined
Jun 24, 2021
Messages
1,725
Solutions
2
Reaction score
1,999
Points
113
Deals
666

Üldine teave.
Pretty Good Privacy (PGP) on krüpteerimisprogramm, mis pakub krüptograafilist privaatsust ja autentimist andmeside jaoks. PGP-d kasutatakse sageli tekstide, e-kirjade, failide, kataloogide ja tervete kettapartitsioonide allkirjastamiseks, krüpteerimiseks ja dekrüpteerimiseks ning e-kirjavahetuse turvalisuse suurendamiseks. Selle ülesehituse üldiseks mõistmiseks võtke paar minutit aega, et lugeda seda. PGP-võtme loomisel antakse teile kaks unikaalset võtit. Avalik võti ja privaatne võti. Te ei tohi mingil ajal ega mingil põhjusel anda kellelegi oma privaatvõtit. See on ainult teie jaoks. Teie avaliku võtme võib aga välja anda, nii et teised saavad teie avaliku võtmega sõnumeid krüpteerida, saata need teile ja seejärel saate ainult teie neid oma privaatvõtmega dekrüpteerida. Müüjatelt ostes toimib see täpselt vastupidi. Te kasutate nende avalikku võtit, et krüpteerida kogu oma saatmisandmed jne, seejärel saadate krüpteeritud sõnumi. Ainult müüja saab seda näha, sest ainult temal on isiklik võti, millega ta saab teie sõnumit dekrüpteerida ja lugeda.

Saatsite sõnumi ilma PGP-ta?
Kas saatsite sõnumi, mis sisaldas tundlikke andmeid (nt teie aadressi), ilma seda ise PGP-ga krüpteerimata? Siis on kõige parem kustutada oma turukonto ja alustada uut. Ja ei, see ei ole liigne. Kui Silk Roadi serverid konfiskeeriti, oli arvukalt sõnumeid PGP-ga krüpteerimata ja need sisaldasid tavatekstis aadresse. Järgnevatel aastatel andis FBI need andmed teistele õiguskaitseorganitele üle maailma ja nad tegid kinni ostjad, kes saatsid oma aadressid krüpteerimata. Nii et kui te jätkaksite selle kontoga tellimist, kuhjuksid tõendid teie vastu lihtsalt veelgi rohkem. Palun tehke nüüd lõige ja looge uus turukonto, millega te alati ise oma aadressi PGP-krüpteerite.

Kas ma pean kõik sõnumid krüpteerima?
Teil on vaja krüpteerida ainult sõnumid, mis sisaldavad tundlikku teavet, näiteks pakendiandmeid (mida tuleks alati arutada ainult müüja ja ostja vahel) või aadresse. Sõnumid "Tänan!" ei vaja krüpteerimist.

Kas ma saan saadetud PGP-sõnumi dekrüpteerida?
Ei, ainult kasutaja, kelle avalikku võtit te kasutasite sõnumi krüpteerimiseks, saab seda dekrüpteerida. Kui aga valite nende kasutajate avalikud võtmed, kellele soovite sõnumit saata, ja oma avaliku võtme, siis saate krüpteeritud sõnumi dekrüpteerida (kui teie PGP-võti ei ole aegunud). Kuidas seda teha, saate hiljem teada.

Mis vahe on PGP ja GPG vahel?

PGP võib viidata kahele asjale:

Pretty Good Privacy tarkvara, mille algselt kirjutas Phil Zimmermann ja mis nüüd kuulub Symantecile.
Selle tarkvara poolt määratletud võtmete, krüpteeritud sõnumite ja sõnumi allkirjade vormingud. Need on nüüdseks vormistatud OpenPGP standardina.

GNU Privacy Guard (GPG) tarkvara on OpenPGP standardite sõltumatu implementatsioon, nii et seda saab kasutada krüpteeritud sõnumite vahetamiseks inimestega, kes kasutavad teisi OpenPGP implementatsioone (nt Symanteci PGP).

Selle populaarsuse tõttu Linuxi süsteemides on ka üsna tavaline, et inimesed kasutavad terminit "GPG" vääralt kogu OpenPGP krüptograafiasüsteemi kohta (nt "GPG võtmed" või "GPG allkirjad"). Tavaliselt on aga kontekstist lähtudes üsna selge, mida nad mõtlevad.
 
Last edited by a moderator:

MuricanSpirit

Don't buy from me
New Member
Joined
Nov 6, 2021
Messages
73
Reaction score
51
Points
18
https://pgptool.github.io/ ( vajab käivitamiseks java't, töötab põhimõtteliselt igas os-s) on kena ja lihtsasti käsitletav retardistidele, samuti on see avatud lähtekoodiga.

halb asi on see, et sa ei saa luua 4096-bitiseid võtmeid, kuid sa saad selliseid võtmeid importida ja neid sel viisil kasutada.
teine halb asi on see, et see ei ole muu allkirjastamistekst (afaik)

see on ideaalne vahend kliendile, kellel on vaja suhelda ainult müüjatega.

täisfunktsionaalne, kuid vana (mitte intuitiivne) GUI, töötab (afaik) ainult linuxil ja on samuti avatud lähtekoodiga.
 
Top