Jana pasangan kunci OpenPGP secara setempat dalam pelayar: kunci awam untuk dikongsi, kunci peribadi untuk menyahsulit. Tiada apa-apa dimuat naik.
Memproses secara setempat pada peranti anda ...
Pilih pilihan dan jana pasangan kunci
Memproses secara setempat pada peranti anda ...
0%
Fail anda tidak pernah meninggalkan peranti
Tidak. Semuanya berjalan dalam pelayar anda - fail anda tidak pernah meninggalkan peranti. Bagaimana ini boleh disahkan
Pasangan kunci OpenPGP terdiri daripada dua bahagian yang sepadan: kunci awam yang boleh anda agihkan secara bebas, dan kunci peribadi yang kekal rahsia. Sesiapa yang ingin menghantar sesuatu kepada anda menyulitkannya dengan kunci awam anda; hanya pemegang kunci peribadi yang sepadan boleh membuka mesej itu kemudian. Ketaksimetrian inilah yang menjadikan PGP begitu berguna, kerana anda tidak pernah perlu bertukar kata laluan kongsi melalui saluran yang tidak selamat.
Penjana ini membina pasangan terus dalam pelayar anda. Anda memilih antara ECC pada lengkung Curve25519 atau NIST P-384 (moden, pantas dan dengan kunci pendek) dan RSA klasik 2048, 3072 atau 4096 bit, yang berfungsi dengan hampir semua perisian lama. Nama dan e-mel membentuk ID pengguna yang menjadi cara orang lain mengenali kunci anda. Jika anda turut menetapkan frasa laluan, kunci peribadi disimpan tersulit dengannya, jadi ia kekal tidak berguna walaupun di tangan yang salah.
Anda mendapat dua fail untuk dimuat turun: kunci awam sebagai .asc untuk diagihkan, dan kunci peribadi sebagai .asc untuk disimpan selamat. Kedua-duanya dalam format standard ASCII armor mengikut piawaian OpenPGP RFC 9580 (serasi ke belakang dengan RFC 4880) dan oleh itu serasi dengan GnuPG, Kleopatra, Thunderbird atau mana-mana perisian OpenPGP lain - dijana menggunakan pustaka openpgp.js 6.3.1. Penjanaan berjalan sepenuhnya secara setempat menggunakan sumber kerawakan kriptografi pelayar anda; tiada kunci dimuat naik, disimpan atau dihantar ke pelayan.
| Format input | Tiada fail (penjana) |
|---|---|
| Format output | ASC |
| Pemprosesan kelompok | Tidak |
| Pemprosesan | Setempat dalam pelayar (JavaScript) |
| Muat naik fail | Tiada |
Batasan: Kunci peribadi ialah rahsia anda: jika hilang, tiada lagi yang disulitkan untuk anda boleh dinyahsulit, dan tiada pemulihan. Simpan ia dengan selamat dan kongsikan hanya kunci awam. Kunci ECC lebih pendek dan pantas; sesetengah perisian yang sangat lama hanya memahami RSA.
| Jenis | Saiz kunci | Kelajuan | Keserasian | Cadangan |
|---|---|---|---|---|
| ECC (Curve25519) | pendek | sangat pantas | perisian moden | pilihan lalai jika ragu-ragu |
| ECC (NIST P-384) | pendek-sederhana | sangat pantas | moden + banyak sistem kerajaan/korporat | apabila lengkung NIST diperlukan |
| RSA (2048 bit) | panjang | lebih perlahan | sangat luas, termasuk perisian lama | saiz minimum RSA kini |
| RSA (3072 bit) | lebih panjang | lebih perlahan | sangat luas, termasuk perisian lama | jalan tengah yang baik |
| RSA (4096 bit) | paling panjang | paling perlahan | sangat luas, termasuk perisian lama | margin keselamatan tambahan |
Tidak. Kedua-dua kunci dicipta sepenuhnya secara setempat dalam pelayar anda dan tidak disimpan mahupun dihantar; itulah seluruh tujuannya.
ECC (Curve25519 atau NIST P-384) moden, sangat pantas dan mempunyai kunci pendek. RSA (2048/3072/4096 bit) lebih lama tetapi serasi secara meluas dengan perisian lama - 3072 bit ialah jalan tengah yang baik. Jika ragu, pilih ECC.
Hanya kunci awam. Kunci peribadi anda simpan; dengannya anda menyahsulit apa yang ditujukan kepada anda.
Disyorkan ya: frasa laluan menyulitkan kunci peribadi supaya ia kekal tidak berguna jika dicuri. Tanpanya, ia dibiarkan tanpa perlindungan.
Ya. Ia dalam format standard OpenPGP (ASCII armor) dan boleh diimport ke GnuPG, Kleopatra, Thunderbird dan lain-lain.
Sulitkan dengan PGP · Nyahsulit dengan PGP · Penjana Kata Laluan · Penjana CSR · Lihat Sijil