Cifrare con PGP

Quando vuoi inviare a qualcuno un file riservato, lo cifri con la sua chiave pubblica PGP. Il risultato è un messaggio .asc che, durante il transito, sembra solo un guazzabuglio per chiunque: provider di posta, archiviazione cloud, osservatori della rete. Solo il destinatario può renderlo leggibile, perché solo lui possiede la chiave privata corrispondente. Non c'è alcuna password condivisa che tu debba scambiare in segreto prima.

Incolla la chiave pubblica del destinatario nel campo, nel formato ASCII-armor che inizia con le righe BEGIN PGP PUBLIC KEY BLOCK, e trascina il file. Lo strumento lo tratta come byte grezzi, che sia un'immagine, un PDF, uno ZIP o un foglio di calcolo, e produce il file .asc cifrato da scaricare. Quel file può essere aperto non solo con il nostro strumento di decifratura, ma con qualsiasi programma OpenPGP come GnuPG, Kleopatra o Thunderbird.

L'intera cifratura viene eseguita con la libreria OpenPGP (openpgp.js 6.3.1, secondo lo standard OpenPGP RFC 9580) inclusa localmente nel tuo browser: nessun server e nessun codice da un CDN esterno. Come chiave di sessione simmetrica per il contenuto effettivo del file viene usato AES-256; la chiave pubblica del destinatario cifra solo questa chiave di sessione. Né il file né la chiave lasciano il tuo dispositivo. Se la chiave incollata non è una chiave pubblica valida, lo strumento si ferma con un messaggio chiaro invece di produrre un file inutile.

Scheda tecnica

In 3 passaggi

1. Incolla la chiave pubblica del destinatario.
2. Trascina un file.
3. Scarica il file .asc cifrato.

Limiti: Ti serve la vera chiave pubblica del destinatario; lo strumento non verifica a chi appartiene davvero una chiave: quella decisione di fiducia spetta a te. La dimensione approssimativa resta visibile dal messaggio cifrato. Solo chi possiede la chiave privata corrispondente può aprirlo.

Domande frequenti

Strumenti correlati

Decifrare con PGP · Genera chiave PGP · Cifra file