Jak łatwo szyfrować, deszyfrować i podpisywać za pomocą konika morskiego [Linux]

Szyfrowanie istnieje już od dłuższego czasu. Jest to jeden z preferowanych sposobów zachowania poufności danych i podpisywania treści pochodzących z autentycznego źródła. Innego dnia zdałem sobie sprawę, że zapomniałem domyślnego hasła kluczy dla jednej z moich instalacji Ubuntu i próbując przywrócić je do pracy, zdałem sobie sprawę, że Ubuntu (ogólnie Gnome) ma doskonały interfejs użytkownika do GPG. Nazywa się konik morski.

Wszystko to podczas korzystania z terminala do szyfrowania pliku lub dwóch, gdy jest to wymagane. Konik morski znacznie ułatwia pracę, oferując przyjemny interfejs graficzny dla GPG. W Ubuntu możesz uzyskać dostęp do szyfrowania Seahorse za pośrednictwem System> Preferencje> Hasła i klucze szyfrujące. Pozycja menu nie jest całkowicie opisowa i możesz ją zapisać jako narzędzie do zarządzania przechowywanymi hasłami i kluczami szyfrowania. Cóż, konik morski to robi, ale oferuje znacznie więcej, jak zobaczymy.

Po pierwsze, postawmy trochę gruntu. Jeśli nie wiesz o GPG, oto krótka linia lub dwie, specjalnie dla Ciebie. GPG oznacza Gnu Privacy Guard i jest to narzędzie, którego możesz użyć do szyfrowania informacji. GPG implementuje OpenPGP, który ustala normy i reguły dotyczące sposobu szyfrowania danych, aby można je było bezpiecznie przekazywać. Jeśli to nie ma sensu, nie drap zbytnio głowy. Pamiętaj tylko, że kiedy wspominam o OpenPGP, mam na myśli standard, a kiedy mówię o GPG, mam na myśli program / aplikację / narzędzie.

Należy pamiętać, że hasło nie może rozwiązać problemu w przypadku poufnych informacji. Istnieje dziesiątki sposobów na odczytanie pliku bez wprowadzania hasła, nie mówiąc już o konieczności złamania hasła.

Klucz publiczny i klucz prywatny

Te dwa terminy wprowadzały mnie w błąd. Teraz sprawy potoczyły się lepiej i starałbym się przedstawić to tak prosto, jak tylko potrafię. Ilekroć musisz zaszyfrować dowolny plik lub wiadomość za pomocą GPG, tworzysz zestaw kluczy. Jeden z nich nazywa się kluczem publicznym, a drugi kluczem prywatnym. Oba są jak dwa klucze do tej samej blokady, każdy z nich może być użyty do zaszyfrowania pliku lub wiadomości, ale - jest pewien zwrot. Z drugiej strony, jeśli szyfrujesz wiadomość za pomocą klucza publicznego, można ją odblokować za pomocą klucza prywatnego, a jeśli zaszyfrujesz wiadomość za pomocą klucza prywatnego, można ją odblokować za pomocą klucza publicznego.

Można się zastanawiać, dlaczego w ogóle używać dwóch kluczy. Odpowiedź na to pytanie stanie się wyraźniejsza w miarę czytania. Na razie pamiętaj, że jeden z tych kluczy należy przekazać odbiorcy. Ponieważ nie możesz używać pisma odręcznego ani podpisów, do których używasz GPG “znak” wiadomości. Podpisana wiadomość jest akceptowana jako pochodząca od wspomnianego użytkownika i może zostać zweryfikowana za pomocą klucza publicznego.

Zobaczmy, jak korzystać z konika morskiego:

Krok 1: Utwórz klucz

Kliknij Plik i nowy i wybierz Klucz PGP. Wprowadź wymagane informacje. Zostaw algorytm DSA Elgamal, jeśli nie masz pewności co do innych opcji. Możesz zwiększyć siłę, jeśli chcesz. Po wprowadzeniu wszystkiego kliknij Stwórz. Zostaniesz poproszony o podanie hasła lub hasła. Wybierz naprawdę trudny, trudno zgadnąć, spraw, by był długi. Pamiętaj, że łańcuch jest tak silny, jak najsłabsze ogniwo, w tym przypadku hasło / hasło jest najsłabszym ogniwem. Jednocześnie pamiętaj, że jeśli zapomnisz hasło, wszystkie informacje zaszyfrowane przy jego użyciu zostaną utracone.

Krok 2: Opublikuj klucz publiczny

Jak wyjaśniłem powyżej, generowane są dwa typy kluczy. Klucz publiczny i klucz prywatny. Odbiorca. będzie potrzebował Twojego klucza publicznego, aby mógł przeglądać wiadomości lub pliki wysłane przez Ciebie. Wybierać Zdalne> Synchronizacja i Opublikuj klucze. Wybierz serwer, kliknij blisko i wtedy Synchronizacja. Chociaż pomysł umieszczenia klucza publicznego na serwerze może wydawać się przerażający, jest on całkowicie bezpieczny i niezawodny, jak zobaczymy.

Zaszyfruj plik

Teraz, gdy wykonałeś całą ciężką pracę, szyfrowanie pliku jest łatwe. Kliknij plik prawym przyciskiem myszy i wybierz Szyfruj… W wyskakującym oknie sprawdź wszystkich adresatów, których chcesz widzieć wiadomość / plik. Wybierz także konto, na którym chcesz je podpisać. Wyślij to dalej. Docelowi odbiorcy będą mogli przeglądać plik po wprowadzeniu własnego hasła.

Odszyfruj plik

Każdy plik, który miał być widoczny, można odszyfrować, wprowadzając własne hasło. Pamiętaj, że musisz mieć klucz publiczny nadawcy. Jest to kombinacja faktu, że wiadomość była przeznaczona dla Ciebie oraz masz klucz publiczny nadawcy, który umożliwia odszyfrowanie pliku i wyświetlenie jego zawartości.

Jeśli interesuje Cię nie tylko szyfrowanie konika morskiego, ale wszystkie typy, możesz sprawdzić, jak utworzyć prywatny zaszyfrowany katalog w systemie Linux. Jak szyfrować pliki w systemie Linux za pomocą eCryptfs Jak szyfrować pliki w systemie Linux za pomocą eCryptfs, jeśli chcesz wykonać wszystkie powyższe czynności w systemie Windows, możesz to sprawdzić Jak łatwo szyfrować wiadomości e-mail lub dokumenty tekstowe [Windows] Jak łatwo szyfrować wiadomości e-mail lub dokumenty tekstowe [Windows] .