Създай двойка OpenPGP ключове локално в браузъра: публичен ключ за споделяне, частен за дешифриране. Нищо не се качва.
Обработва се локално на устройството ви ...
Избери опциите и създай двойката ключове
Обработва се локално на устройството ви ...
0%
Вашите файлове така и не напуснаха устройството ви
Не. Всичко работи в браузъра ви - файлът ви никога не напуска устройството. Как се проверява това
Двойка OpenPGP ключове се състои от две съответстващи си половини: публичен ключ, който можеш да раздаваш свободно, и частен ключ, който остава таен. Който иска да ти изпрати нещо, го шифрова с твоя публичен ключ; след това само притежателят на съответния частен ключ може да отвори съобщението. Именно тази асиметрия прави PGP толкова полезен, защото никога не ти се налага да обменяш споделена парола по несигурен канал.
Този генератор създава двойката направо в браузъра ти. Избираш между ECC върху кривата Curve25519 или NIST P-384 (модерен, бърз и с къси ключове) и класическия RSA на 2048, 3072 или 4096 бита, който работи с почти всеки по-стар софтуер. Име и имейл образуват потребителския идентификатор, по който другите разпознават ключа ти. Ако зададеш и парола-фраза, частният ключ се съхранява шифрован с нея, така че остава безполезен дори в погрешни ръце.
Получаваш два файла за изтегляне: публичния ключ като .asc за разпространение и частния ключ като .asc за сигурно съхранение. И двата са в стандартния формат ASCII armor съгласно стандарта OpenPGP RFC 9580 (обратно съвместим с RFC 4880) и затова са съвместими с GnuPG, Kleopatra, Thunderbird или който и да е друг OpenPGP софтуер - генерирани с библиотеката openpgp.js 6.3.1. Генерирането протича изцяло локално чрез криптографския източник на случайност на браузъра ти; нито един ключ не се качва, съхранява или изпраща към сървър.
| Входни формати | Без файл (генератор) |
|---|---|
| Изходен формат | ASC |
| Пакетна обработка | Не |
| Обработка | Локално в браузъра (JavaScript) |
| Качване на файлове | Няма |
Ограничения: Частният ключ е твоята тайна: ако го изгубиш, нищо шифровано за теб вече не може да се дешифрира и няма възстановяване. Пази го сигурно и раздавай само публичния ключ. ECC ключовете са по-къси и по-бързи; някои много стари програми разбират само RSA.
| Тип | Размер на ключа | Скорост | Съвместимост | Препоръка |
|---|---|---|---|---|
| ECC (Curve25519) | кратък | много бърз | съвременен софтуер | избор по подразбиране при съмнение |
| ECC (NIST P-384) | кратък-среден | много бърз | съвременни + много държавни/корпоративни системи | когато се изискват криви на NIST |
| RSA (2048 бита) | дълъг | по-бавен | много широка, дори стар софтуер | минимален размер на RSA днес |
| RSA (3072 бита) | по-дълъг | по-бавен | много широка, дори стар софтуер | добър среден вариант |
| RSA (4096 бита) | най-дълъг | най-бавен | много широка, дори стар софтуер | допълнителен резерв за сигурност |
Не. И двата ключа се създават изцяло локално в браузъра ти и нито се съхраняват, нито се изпращат; точно в това е целият смисъл.
ECC (Curve25519 или NIST P-384) е модерен, много бърз и с къси ключове. RSA (2048/3072/4096 бита) е по-стар, но широко съвместим със стар софтуер - 3072 бита е добър среден вариант. Ако се колебаеш, избери ECC.
Само публичния ключ. Частния ключ задържаш ти; с него дешифрираш това, което е адресирано до теб.
Препоръчва се да: парола-фразата шифрова частния ключ, за да остане безполезен при кражба. Без нея той остава незащитен.
Да. Те са в стандартния формат OpenPGP (ASCII armor) и могат да се импортират в GnuPG, Kleopatra, Thunderbird и други.
Шифроване с PGP · Дешифриране с PGP · Генератор на пароли · CSR генератор · Преглед X.509