Gera um par de chaves OpenPGP localmente no navegador: chave pública para partilhar, chave privada para decifrar. Nada é enviado.
Escolhe as opções e gera o par de chaves
Processando localmente no seu dispositivo ...
0%
Seus arquivos nunca saíram do seu dispositivo
Não. Tudo roda no seu navegador - o seu arquivo nunca sai do seu dispositivo. Como isso é verificável
Um par de chaves OpenPGP é composto por duas metades complementares: uma chave pública que podes distribuir livremente e uma chave privada que permanece secreta. Quem quiser enviar-te algo cifra-o com a tua chave pública; só quem possui a chave privada correspondente conseguirá depois abrir a mensagem. É exatamente essa assimetria que torna o PGP tão útil, porque nunca precisas de trocar uma palavra-passe partilhada num canal inseguro.
Este gerador cria o par diretamente no teu navegador. Escolhes entre ECC na curva Curve25519 ou NIST P-384 (moderna, rápida e com chaves curtas) e o clássico RSA de 2048, 3072 ou 4096 bits, que funciona com quase qualquer software antigo. Um nome e um e-mail formam o identificador de utilizador pelo qual os outros reconhecem a tua chave. Se também definires uma frase de acesso, a chave privada fica guardada cifrada com ela, de modo que continua inútil mesmo em mãos erradas.
Obténs dois ficheiros para descarregar: a chave pública como .asc para distribuir e a chave privada como .asc para guardar em segurança. Ambas estão no formato padrão ASCII armor e são, por isso, compatíveis com GnuPG, Kleopatra, Thunderbird ou qualquer outro software OpenPGP. A geração ocorre inteiramente em local usando a fonte de aleatoriedade criptográfica do teu navegador; nenhuma chave é enviada, armazenada ou transmitida a um servidor.
| Formatos de entrada | Sem arquivo (gerador) |
|---|---|
| Formato de saída | ASC |
| Processamento em lote | Não |
| Processamento | Localmente no navegador (JavaScript) |
| Upload de arquivos | Nenhum |
Limites: A chave privada é o teu segredo: se a perderes, nada do que te foi cifrado poderá voltar a ser decifrado, e não há recuperação possível. Guarda-a bem e distribui apenas a chave pública. As chaves ECC são mais curtas e rápidas; alguns programas muito antigos só entendem RSA.
Não. Ambas as chaves são criadas inteiramente em local no teu navegador e não são armazenadas nem enviadas; é precisamente esse o objetivo.
ECC (Curve25519 ou NIST P-384) é moderno, muito rápido e tem chaves curtas. RSA (2048/3072/4096 bits) é mais antigo, mas amplamente compatível com software antigo - 3072 bits é um bom meio-termo. Na dúvida, escolhe ECC.
Apenas a chave pública. A chave privada guardas tu; com ela decifras o que te é dirigido.
Recomenda-se que sim: a frase de acesso cifra a chave privada para que continue inútil se for roubada. Sem ela, fica desprotegida.
Sim. Estão no formato padrão OpenPGP (ASCII armor) e podem ser importadas no GnuPG, Kleopatra, Thunderbird e outros.