Gera um par de chaves OpenPGP localmente no navegador: chave pública para compartilhar, chave privada para decifrar. Nada é enviado.
Processando localmente no seu dispositivo ...
Escolha as opções e gera o par de chaves
Processando localmente no seu dispositivo ...
0%
Seus arquivos nunca saíram do seu dispositivo
Não. Tudo roda no seu navegador - o seu arquivo nunca sai do seu dispositivo. Como isso é verificável
Um par de chaves OpenPGP é composto por duas metades complementares: uma chave pública que você pode distribuir livremente e uma chave privada que permanece secreta. Quem quiser enviar-lhe algo cifra-o com a sua chave pública; só quem possui a chave privada correspondente conseguirá depois abrir a mensagem. É exatamente essa assimetria que torna o PGP tão útil, porque você nunca precisa de trocar uma senha compartilhada num canal inseguro.
Este gerador cria o par diretamente no seu navegador. Você escolhe entre ECC na curva Curve25519 ou NIST P-384 (moderna, rápida e com chaves curtas) e o clássico RSA de 2048, 3072 ou 4096 bits, que funciona com quase qualquer software antigo. Um nome e um e-mail formam o identificador de usuário pelo qual os outros reconhecem a sua chave. Se você também definir uma frase de acesso, a chave privada fica guardada cifrada com ela, de modo que continua inútil mesmo em mãos erradas.
Você obtém dois arquivos para baixar: a chave pública como .asc para distribuir e a chave privada como .asc para guardar em segurança. Ambas estão no formato padrão ASCII armor segundo o padrão OpenPGP RFC 9580 (retrocompatível com a RFC 4880) e são, por isso, compatíveis com GnuPG, Kleopatra, Thunderbird ou qualquer outro software OpenPGP - geradas com a biblioteca openpgp.js 6.3.1. A geração ocorre inteiramente localmente usando a fonte de aleatoriedade criptográfica do seu navegador; nenhuma chave é enviada, armazenada ou transmitida a um servidor.
| Formatos de entrada | Sem arquivo (gerador) |
|---|---|
| Formato de saída | ASC |
| Processamento em lote | Não |
| Processamento | Localmente no navegador (JavaScript) |
| Upload de arquivos | Nenhum |
Limites: A chave privada é o seu segredo: se a perder, nada do que lhe foi cifrado poderá voltar a ser decifrado, e não há recuperação possível. Guarde-a bem e distribua apenas a chave pública. As chaves ECC são mais curtas e rápidas; alguns programas muito antigos só entendem RSA.
| Tipo | Tamanho da chave | Velocidade | Compatibilidade | Recomendação |
|---|---|---|---|---|
| ECC (Curve25519) | curta | muito rápida | software moderno | escolha padrão em caso de dúvida |
| ECC (NIST P-384) | curta-média | muito rápida | software moderno e muitos sistemas governamentais/corporativos | quando curvas NIST são exigidas |
| RSA (2048 bits) | longa | mais lenta | muito ampla, até em software antigo | tamanho mínimo de RSA atualmente |
| RSA (3072 bits) | mais longa | mais lenta | muito ampla, até em software antigo | bom meio-termo |
| RSA (4096 bits) | a mais longa | a mais lenta | muito ampla, até em software antigo | margem extra de segurança |
Não. Ambas as chaves são criadas inteiramente localmente no seu navegador e não são armazenadas nem enviadas; é precisamente esse o objetivo.
ECC (Curve25519 ou NIST P-384) é moderno, muito rápido e tem chaves curtas. RSA (2048/3072/4096 bits) é mais antigo, mas amplamente compatível com software antigo - 3072 bits é um bom meio-termo. Na dúvida, escolha ECC.
Apenas a chave pública. A chave privada guarda você; com ela decifra o que lhe é dirigido.
Recomenda-se que sim: a frase de acesso cifra a chave privada para que continue inútil se for roubada. Sem ela, fica desprotegida.
Sim. Estão no formato padrão OpenPGP (ASCII armor) e podem ser importadas no GnuPG, Kleopatra, Thunderbird e outros.
Cifrar com PGP · Descriptografar com PGP · Gerador de senhas · Gerador de CSR · Consultar certificado