Buat pasangan kunci OpenPGP secara lokal di peramban: kunci publik untuk dibagikan, kunci privat untuk mendekripsi. Tidak ada yang diunggah.
Memproses secara lokal di perangkat Anda ...
Pilih opsi dan buat pasangan kunci
Memproses secara lokal di perangkat Anda ...
0%
Berkas Anda tidak pernah meninggalkan perangkat
Tidak. Semuanya berjalan di peramban Anda - berkas Anda tidak pernah meninggalkan perangkat. Bagaimana ini dapat diverifikasi
Pasangan kunci OpenPGP terdiri dari dua bagian yang saling cocok: kunci publik yang bisa kamu bagikan dengan bebas, dan kunci privat yang tetap rahasia. Siapa pun yang ingin mengirimimu sesuatu mengenkripsinya dengan kunci publikmu; hanya pemegang kunci privat yang sesuai yang bisa membuka pesan itu kemudian. Asimetri inilah yang membuat PGP begitu berguna, karena kamu tidak pernah perlu menukar kata sandi bersama melalui kanal yang tidak aman.
Pembuat ini menciptakan pasangan langsung di peramban kamu. Kamu memilih antara ECC pada kurva Curve25519 atau NIST P-384 (modern, cepat, dan dengan kunci pendek) dan RSA klasik 2048, 3072, atau 4096 bit, yang bekerja dengan hampir semua perangkat lunak lama. Sebuah nama dan email membentuk ID pengguna yang dipakai orang lain untuk mengenali kuncimu. Jika kamu juga mengatur frasa sandi, kunci privat disimpan terenkripsi dengannya, sehingga tetap tak berguna bahkan di tangan yang salah.
Kamu mendapat dua berkas untuk diunduh: kunci publik sebagai .asc untuk disebarkan, dan kunci privat sebagai .asc untuk disimpan aman. Keduanya berformat standar ASCII armor sesuai standar OpenPGP RFC 9580 (kompatibel mundur dengan RFC 4880) sehingga kompatibel dengan GnuPG, Kleopatra, Thunderbird, atau perangkat lunak OpenPGP lainnya - dihasilkan dengan pustaka openpgp.js 6.3.1. Pembuatan berjalan sepenuhnya secara lokal memakai sumber keacakan kriptografis perambanmu; tidak ada kunci yang diunggah, disimpan, atau dikirim ke server.
| Format masukan | Tanpa berkas (generator) |
|---|---|
| Format keluaran | ASC |
| Pemrosesan massal | Tidak |
| Pemrosesan | Lokal di peramban (JavaScript) |
| Unggah berkas | Tidak ada |
Batasan: Kunci privat adalah rahasiamu: jika hilang, tidak ada lagi yang terenkripsi untukmu yang bisa didekripsi, dan tidak ada pemulihan. Simpan baik-baik dan bagikan hanya kunci publik. Kunci ECC lebih pendek dan cepat; beberapa perangkat lunak yang sangat tua hanya mengerti RSA.
| Jenis | Ukuran kunci | Kecepatan | Kompatibilitas | Rekomendasi |
|---|---|---|---|---|
| ECC (Curve25519) | pendek | sangat cepat | perangkat lunak modern | pilihan default jika ragu |
| ECC (NIST P-384) | pendek-sedang | sangat cepat | modern + banyak sistem pemerintah/perusahaan | jika kurva NIST diperlukan |
| RSA (2048 bit) | panjang | lebih lambat | sangat luas, termasuk perangkat lunak lama | ukuran minimum RSA saat ini |
| RSA (3072 bit) | lebih panjang | lebih lambat | sangat luas, termasuk perangkat lunak lama | kompromi yang baik |
| RSA (4096 bit) | paling panjang | paling lambat | sangat luas, termasuk perangkat lunak lama | margin keamanan tambahan |
Tidak. Kedua kunci dibuat sepenuhnya secara lokal di perambanmu dan tidak disimpan maupun dikirim; itulah seluruh tujuannya.
ECC (Curve25519 atau NIST P-384) modern, sangat cepat, dan berkunci pendek. RSA (2048/3072/4096 bit) lebih tua tetapi kompatibel luas dengan perangkat lunak lama - 3072 bit adalah jalan tengah yang baik. Jika ragu, pilih ECC.
Hanya kunci publik. Kunci privat kamu simpan; dengannya kamu mendekripsi apa yang ditujukan kepadamu.
Disarankan ya: frasa sandi mengenkripsi kunci privat agar tetap tak berguna jika dicuri. Tanpa itu kunci dibiarkan tanpa perlindungan.
Ya. Keduanya berformat standar OpenPGP (ASCII armor) dan dapat diimpor ke GnuPG, Kleopatra, Thunderbird, dan lainnya.
Enkripsi dengan PGP · Dekripsi dengan PGP · Pembuat Kata Sandi · Buat CSR · Lihat Sertifikat