अपने ब्राउज़र में स्थानीय रूप से OpenPGP कुंजी जोड़ी बनाएं: साझा करने के लिए सार्वजनिक कुंजी, डिक्रिप्ट के लिए निजी कुंजी। कुछ भी अपलोड नहीं होता।
आपके डिवाइस पर ही स्थानीय प्रोसेसिंग चल रही है ...
विकल्प चुनें और कुंजी जोड़ी बनाएं
आपके डिवाइस पर ही स्थानीय प्रोसेसिंग चल रही है ...
0%
आपकी फ़ाइलें आपके डिवाइस से कभी बाहर नहीं गईं
नहीं। सब कुछ आपके ब्राउज़र में चलता है - आपकी फ़ाइल कभी आपके डिवाइस से बाहर नहीं जाती। यह कैसे सत्यापित किया जा सकता है
एक OpenPGP कुंजी जोड़ी दो मिलती-जुलती हिस्सों से बनी होती है: एक सार्वजनिक कुंजी जिसे आप स्वतंत्र रूप से बांट सकते हैं, और एक निजी कुंजी जो गुप्त रहती है। जो भी आपको कुछ भेजना चाहता है वह उसे आपकी सार्वजनिक कुंजी से एन्क्रिप्ट करता है; बाद में संदेश केवल वही खोल सकता है जिसके पास मिलती-जुलती निजी कुंजी हो। यही असमानता PGP को इतना उपयोगी बनाती है, क्योंकि आपको कभी भी असुरक्षित माध्यम से साझा पासवर्ड का आदान-प्रदान नहीं करना पड़ता।
यह जनरेटर जोड़ी को सीधे आपके ब्राउज़र में बनाता है। आप Curve25519 या NIST P-384 वक्र पर ECC (आधुनिक, तेज़ और छोटी कुंजियों वाला) और शास्त्रीय 2048, 3072 या 4096-बिट RSA के बीच चुनते हैं, जो लगभग हर पुराने सॉफ़्टवेयर के साथ काम करता है। एक नाम और एक ईमेल मिलकर वह उपयोगकर्ता आईडी बनाते हैं जिससे दूसरे आपकी कुंजी को पहचानते हैं। यदि आप एक पासफ़्रेज़ भी सेट करते हैं, तो निजी कुंजी उससे एन्क्रिप्ट करके संग्रहीत होती है, ताकि गलत हाथों में पड़ने पर भी वह बेकार बनी रहे।
आपको डाउनलोड करने के लिए दो फ़ाइलें मिलती हैं: बांटने के लिए सार्वजनिक कुंजी .asc के रूप में, और सुरक्षित रखने के लिए निजी कुंजी .asc के रूप में। दोनों OpenPGP RFC 9580 मानक (RFC 4880 के साथ बैकवर्ड-संगत) के अनुसार मानक ASCII armor प्रारूप में हैं और इसलिए GnuPG, Kleopatra, Thunderbird या किसी भी अन्य OpenPGP सॉफ़्टवेयर के साथ संगत हैं - openpgp.js 6.3.1 लाइब्रेरी से बनाई गई। उत्पादन पूरी तरह स्थानीय रूप से आपके ब्राउज़र के क्रिप्टोग्राफ़िक यादृच्छिकता स्रोत का उपयोग करके चलता है; कोई कुंजी अपलोड, संग्रहीत या सर्वर पर नहीं भेजी जाती।
| इनपुट फ़ॉर्मैट | कोई फ़ाइल नहीं (जेनरेटर) |
|---|---|
| आउटपुट फ़ॉर्मैट | ASC |
| बैच प्रोसेसिंग | नहीं |
| प्रोसेसिंग | ब्राउज़र में स्थानीय रूप से (JavaScript) |
| फ़ाइल अपलोड | कोई नहीं |
सीमाएँ: निजी कुंजी आपका रहस्य है: यदि यह खो जाए, तो आपके लिए एन्क्रिप्ट किया गया कुछ भी डिक्रिप्ट नहीं हो पाएगा, और कोई पुनर्प्राप्ति नहीं है। इसे सुरक्षित रखें और केवल सार्वजनिक कुंजी बांटें। ECC कुंजियां छोटी और तेज़ होती हैं; कुछ बहुत पुराने सॉफ़्टवेयर केवल RSA समझते हैं।
| प्रकार | कुंजी आकार | गति | संगतता | सिफारिश |
|---|---|---|---|---|
| ECC (Curve25519) | छोटी | बहुत तेज़ | आधुनिक सॉफ़्टवेयर | संदेह होने पर डिफ़ॉल्ट विकल्प |
| ECC (NIST P-384) | छोटी-मध्यम | बहुत तेज़ | आधुनिक + कई सरकारी/उद्यम सिस्टम | जब NIST वक्र आवश्यक हों |
| RSA (2048 बिट) | लंबी | धीमी | बहुत व्यापक, पुराने सॉफ़्टवेयर सहित | आज न्यूनतम RSA आकार |
| RSA (3072 बिट) | अधिक लंबी | धीमी | बहुत व्यापक, पुराने सॉफ़्टवेयर सहित | अच्छा मध्यम मार्ग |
| RSA (4096 बिट) | सबसे लंबी | सबसे धीमी | बहुत व्यापक, पुराने सॉफ़्टवेयर सहित | अतिरिक्त सुरक्षा मार्जिन |
नहीं। दोनों कुंजियां पूरी तरह आपके ब्राउज़र में स्थानीय रूप से बनाई जाती हैं और न तो संग्रहीत होती हैं और न भेजी जाती हैं; यही पूरा उद्देश्य है।
ECC (Curve25519 या NIST P-384) आधुनिक, बहुत तेज़ और छोटी कुंजियों वाला है। RSA (2048/3072/4096-बिट) पुराना है पर पुराने सॉफ़्टवेयर के साथ व्यापक रूप से संगत है - 3072-बिट एक अच्छा मध्य मार्ग है। संदेह हो तो ECC चुनें।
केवल सार्वजनिक कुंजी। निजी कुंजी आप अपने पास रखते हैं; उससे आप वह डिक्रिप्ट करते हैं जो आपको संबोधित है।
अनुशंसित है: पासफ़्रेज़ निजी कुंजी को एन्क्रिप्ट करता है ताकि चोरी होने पर भी वह बेकार रहे। इसके बिना वह असुरक्षित रहती है।
हां। ये मानक OpenPGP प्रारूप (ASCII armor) में हैं और GnuPG, Kleopatra, Thunderbird आदि में आयात की जा सकती हैं।
PGP से एन्क्रिप्ट · PGP से डिक्रिप्ट करें · पासवर्ड जनरेटर · CSR जनरेटर · प्रमाणपत्र देखें