Jana pasangan kunci OpenPGP secara setempat dalam pelayar: kunci awam untuk dikongsi, kunci peribadi untuk menyahsulit. Tiada apa-apa dimuat naik.
Pilih pilihan dan jana pasangan kunci
Memproses secara setempat pada peranti anda ...
0%
Fail anda tidak pernah meninggalkan peranti
Tidak. Semuanya berjalan dalam pelayar anda - fail anda tidak pernah meninggalkan peranti. Bagaimana ini boleh disahkan
Pasangan kunci OpenPGP terdiri daripada dua bahagian yang sepadan: kunci awam yang boleh anda agihkan secara bebas, dan kunci peribadi yang kekal rahsia. Sesiapa yang ingin menghantar sesuatu kepada anda menyulitkannya dengan kunci awam anda; hanya pemegang kunci peribadi yang sepadan boleh membuka mesej itu kemudian. Ketaksimetrian inilah yang menjadikan PGP begitu berguna, kerana anda tidak pernah perlu bertukar kata laluan kongsi melalui saluran yang tidak selamat.
Penjana ini membina pasangan terus dalam pelayar anda. Anda memilih antara ECC pada lengkung Curve25519 atau NIST P-384 (moden, pantas dan dengan kunci pendek) dan RSA klasik 2048, 3072 atau 4096 bit, yang berfungsi dengan hampir semua perisian lama. Nama dan e-mel membentuk ID pengguna yang menjadi cara orang lain mengenali kunci anda. Jika anda turut menetapkan frasa laluan, kunci peribadi disimpan tersulit dengannya, jadi ia kekal tidak berguna walaupun di tangan yang salah.
Anda mendapat dua fail untuk dimuat turun: kunci awam sebagai .asc untuk diagihkan, dan kunci peribadi sebagai .asc untuk disimpan selamat. Kedua-duanya dalam format standard ASCII armor dan oleh itu serasi dengan GnuPG, Kleopatra, Thunderbird atau mana-mana perisian OpenPGP lain. Penjanaan berjalan sepenuhnya secara setempat menggunakan sumber kerawakan kriptografi pelayar anda; tiada kunci dimuat naik, disimpan atau dihantar ke pelayan.
| Format input | Tiada fail (penjana) |
|---|---|
| Format output | ASC |
| Pemprosesan kelompok | Tidak |
| Pemprosesan | Setempat dalam pelayar (JavaScript) |
| Muat naik fail | Tiada |
Batasan: Kunci peribadi ialah rahsia anda: jika hilang, tiada lagi yang disulitkan untuk anda boleh dinyahsulit, dan tiada pemulihan. Simpan ia dengan selamat dan kongsikan hanya kunci awam. Kunci ECC lebih pendek dan pantas; sesetengah perisian yang sangat lama hanya memahami RSA.
Tidak. Kedua-dua kunci dicipta sepenuhnya secara setempat dalam pelayar anda dan tidak disimpan mahupun dihantar; itulah seluruh tujuannya.
ECC (Curve25519 atau NIST P-384) moden, sangat pantas dan mempunyai kunci pendek. RSA (2048/3072/4096 bit) lebih lama tetapi serasi secara meluas dengan perisian lama - 3072 bit ialah jalan tengah yang baik. Jika ragu, pilih ECC.
Hanya kunci awam. Kunci peribadi anda simpan; dengannya anda menyahsulit apa yang ditujukan kepada anda.
Disyorkan ya: frasa laluan menyulitkan kunci peribadi supaya ia kekal tidak berguna jika dicuri. Tanpanya, ia dibiarkan tanpa perlindungan.
Ya. Ia dalam format standard OpenPGP (ASCII armor) dan boleh diimport ke GnuPG, Kleopatra, Thunderbird dan lain-lain.