Создайте пару ключей OpenPGP локально в браузере: открытый ключ для обмена, закрытый для расшифровки. Ничего не загружается.
Обработка локально на вашем устройстве ...
Выберите параметры и создайте пару ключей
Обработка локально на вашем устройстве ...
0%
Ваши файлы так и не покинули устройство
Нет. Всё выполняется в вашем браузере - ваш файл никогда не покидает устройство. Как это можно проверить
Пара ключей OpenPGP состоит из двух дополняющих половин: открытого ключа, который можно свободно раздавать, и закрытого ключа, который остаётся в тайне. Тот, кто хочет вам что-то отправить, шифрует это вашим открытым ключом; открыть сообщение потом сможет только владелец соответствующего закрытого ключа. Именно эта асимметрия делает PGP таким полезным, ведь вам никогда не нужно передавать общий пароль по небезопасному каналу.
Этот генератор создаёт пару прямо в вашем браузере. Вы выбираете между ECC на кривой Curve25519 или NIST P-384 (современный, быстрый и с короткими ключами) и классическим RSA на 2048, 3072 или 4096 бит, который работает почти с любым старым ПО. Имя и адрес электронной почты образуют идентификатор пользователя, по которому другие узнают ваш ключ. Если вы ещё зададите парольную фразу, закрытый ключ будет храниться зашифрованным ею, так что он останется бесполезным даже в чужих руках.
Вы получаете два файла для скачивания: открытый ключ в виде .asc для распространения и закрытый ключ в виде .asc для надёжного хранения. Оба в стандартном формате ASCII armor согласно стандарту OpenPGP RFC 9580 (обратно совместимому с RFC 4880) и поэтому совместимы с GnuPG, Kleopatra, Thunderbird или любым другим ПО OpenPGP - созданы с помощью библиотеки openpgp.js 6.3.1. Создание происходит полностью локально с использованием криптографического источника случайности вашего браузера; ни один ключ не загружается, не сохраняется и не отправляется на сервер.
| Входные форматы | Без файла (генератор) |
|---|---|
| Выходной формат | ASC |
| Пакетная обработка | Нет |
| Обработка | Локально в браузере (JavaScript) |
| Загрузка файлов | Отсутствует |
Ограничения: Закрытый ключ - это ваш секрет: если потеряете его, ничего из зашифрованного для вас больше не расшифровать, и восстановления нет. Храните его надёжно и раздавайте только открытый ключ. Ключи ECC короче и быстрее; некоторые очень старые программы понимают только RSA.
| Тип | Длина ключа | Скорость | Совместимость | Рекомендация |
|---|---|---|---|---|
| ECC (Curve25519) | короткая | очень быстро | современное ПО | выбор по умолчанию при сомнениях |
| ECC (NIST P-384) | короткая-средняя | очень быстро | современное ПО + многие государственные/корпоративные системы | когда требуются кривые NIST |
| RSA (2048 бит) | длинная | медленнее | очень широкая, включая старое ПО | минимальный размер RSA сегодня |
| RSA (3072 бита) | длиннее | медленнее | очень широкая, включая старое ПО | хороший компромисс |
| RSA (4096 бит) | самая длинная | самая медленная | очень широкая, включая старое ПО | дополнительный запас безопасности |
Нет. Оба ключа создаются полностью локально в вашем браузере и не сохраняются и не отправляются; именно в этом весь смысл.
ECC (Curve25519 или NIST P-384) современный, очень быстрый и с короткими ключами. RSA (2048/3072/4096 бит) старше, но широко совместим со старым ПО - 3072 бита - хороший баланс. Если сомневаетесь, выберите ECC.
Только открытым ключом. Закрытый ключ вы оставляете себе; им вы расшифровываете то, что адресовано вам.
Рекомендуется да: парольная фраза шифрует закрытый ключ, чтобы он оставался бесполезным при краже. Без неё он остаётся незащищённым.
Да. Они в стандартном формате OpenPGP (ASCII armor) и могут быть импортированы в GnuPG, Kleopatra, Thunderbird и другие.
Шифрование с PGP · Расшифровать с PGP · Генератор паролей · Генератор CSR · Просмотр X.509