Genera una coppia di chiavi OpenPGP localmente nel browser: chiave pubblica da condividere, chiave privata per decifrare. Niente viene caricato.
Elaborazione in locale sul tuo dispositivo ...
Scegli le opzioni e genera la coppia di chiavi
Elaborazione in locale sul tuo dispositivo ...
0%
I tuoi file non hanno mai lasciato il dispositivo
No. Tutto avviene nel tuo browser - il tuo file non lascia mai il dispositivo. Perché è verificabile
Una coppia di chiavi OpenPGP è formata da due metà complementari: una chiave pubblica che puoi distribuire liberamente e una chiave privata che resta segreta. Chi vuole inviarti qualcosa la cifra con la tua chiave pubblica; solo chi possiede la chiave privata corrispondente potrà poi aprire il messaggio. Questa asimmetria è proprio ciò che rende PGP così utile, perché non devi mai scambiare una password condivisa su un canale non sicuro.
Questo generatore crea la coppia direttamente nel tuo browser. Scegli tra ECC sulla curva Curve25519 o NIST P-384 (moderna, veloce e con chiavi corte) e il classico RSA a 2048, 3072 o 4096 bit, che funziona con quasi tutti i software più vecchi. Un nome e un indirizzo e-mail formano l'identificativo utente con cui gli altri riconoscono la tua chiave. Se imposti anche una passphrase, la chiave privata viene salvata cifrata con essa, così resta inutile anche in mani sbagliate.
Ottieni due file da scaricare: la chiave pubblica in formato .asc da distribuire e la chiave privata in formato .asc da custodire al sicuro. Entrambe sono nel formato standard ASCII armor secondo lo standard OpenPGP RFC 9580 (retrocompatibile con la RFC 4880) e quindi compatibili con GnuPG, Kleopatra, Thunderbird o qualsiasi altro software OpenPGP - generate con la libreria openpgp.js 6.3.1. La generazione avviene interamente in locale usando la sorgente di casualità crittografica del tuo browser; nessuna chiave viene caricata, memorizzata o inviata a un server.
| Formati di input | Nessun file (generatore) |
|---|---|
| Formato di output | ASC |
| Elaborazione in batch | No |
| Elaborazione | In locale nel browser (JavaScript) |
| Caricamento file | Nessuno |
Limiti: La chiave privata è il tuo segreto: se la perdi, nulla di ciò che ti è stato cifrato potrà più essere decifrato, e non esiste alcun recupero. Conservala con cura e distribuisci solo la chiave pubblica. Le chiavi ECC sono più corte e veloci; alcuni software molto vecchi comprendono solo RSA.
| Tipo | Dimensione chiave | Velocità | Compatibilità | Raccomandazione |
|---|---|---|---|---|
| ECC (Curve25519) | corta | molto veloce | software moderno | scelta predefinita in caso di dubbio |
| ECC (NIST P-384) | corta-media | molto veloce | software moderno e molti sistemi governativi/aziendali | quando sono richieste curve NIST |
| RSA (2048 bit) | lunga | più lenta | molto ampia, anche software datato | dimensione minima RSA oggi |
| RSA (3072 bit) | più lunga | più lenta | molto ampia, anche software datato | buon compromesso |
| RSA (4096 bit) | la più lunga | la più lenta | molto ampia, anche software datato | margine di sicurezza extra |
No. Entrambe le chiavi vengono create interamente in locale nel tuo browser e non sono né memorizzate né inviate: è proprio questo lo scopo.
ECC (Curve25519 o NIST P-384) è moderno, molto veloce e ha chiavi corte. RSA (2048/3072/4096 bit) è più vecchio ma ampiamente compatibile con software datati - 3072 bit è un buon compromesso. Nel dubbio, scegli ECC.
Solo la chiave pubblica. La chiave privata la conservi tu; con essa decifri ciò che è indirizzato a te.
Consigliata sì: la passphrase cifra la chiave privata così che resti inutile in caso di furto. Senza, rimane non protetta.
Sì. Sono nel formato standard OpenPGP (ASCII armor) e possono essere importate in GnuPG, Kleopatra, Thunderbird e altri.
Cifrare con PGP · Decifrare con PGP · Generatore di password · Generatore CSR · Visualizza X.509