sw

Tengeneza ufunguo PGP

Tengeneza jozi ya funguo za OpenPGP papo hapo kwenye kivinjari chako: ufunguo wa umma wa kushiriki, ufunguo binafsi wa kufungua. Hakuna kinachopakiwa.

Inachakata humu kwenye kifaa chako ...

Aina ya ufunguo
  • ECC (Curve25519) - inapendekezwa
  • ECC (NIST P-384)
  • RSA (biti 2048)
  • RSA (biti 3072)
  • RSA (biti 4096)
Jina
Barua pepe
Kaulisiri (hiari)

Chagua chaguo na utengeneze jozi ya funguo

Inachakata humu kwenye kifaa chako ...

0%

Je, faili yangu hupakiwa?

Hapana. Kila kitu hufanyika kwenye kivinjari chako - faili yako haitoki kamwe kwenye kifaa chako. Jinsi hili linavyoweza kuthibitishwa

Hakuna kupakia100% kwa kifaa chako
Maudhui hubaki kwakohakuna ufikiaji wa wengine
Hosted in GermanyGlobal Content Delivery
Imekaguliwa kwa njeTLS A+ · Vichwa vya HTTP A+

Jozi ya funguo za OpenPGP ina nusu mbili zinazolingana: ufunguo wa umma unaoweza kuusambaza kwa uhuru, na ufunguo binafsi unaobaki siri. Yeyote anayetaka kukutumia kitu huusimba kwa ufunguo wako wa umma; ni mwenye ufunguo binafsi unaolingana pekee atakayeweza kufungua ujumbe baadaye. Ulinganifu huu wa kutosawazika ndio hasa unaofanya PGP iwe muhimu sana, kwa sababu huhitaji kamwe kubadilishana nenosiri la pamoja kupitia njia isiyo salama.

Kitengenezi hiki hujenga jozi moja kwa moja kwenye kivinjari chako. Unachagua kati ya ECC kwenye mkunjo wa Curve25519 au NIST P-384 (ya kisasa, ya haraka na yenye funguo fupi) na RSA ya kawaida ya biti 2048, 3072, au 4096, inayofanya kazi na karibu programu zote za zamani. Jina na barua pepe huunda kitambulisho cha mtumiaji ambacho wengine huutambua ufunguo wako kwacho. Ukiweka pia kaulisiri, ufunguo binafsi huhifadhiwa ukiwa umesimbwa kwacho, hivyo unabaki bila manufaa hata ukifika mikononi isiyofaa.

Unapata faili mbili za kupakua: ufunguo wa umma kama .asc wa kusambaza, na ufunguo binafsi kama .asc wa kuhifadhi salama. Zote ziko katika muundo wa kawaida wa ASCII armor kwa mujibu wa kiwango cha OpenPGP RFC 9580 (kinacholingana nyuma na RFC 4880) na kwa hivyo zinaoana na GnuPG, Kleopatra, Thunderbird au programu nyingine yoyote ya OpenPGP - zimetengenezwa kwa maktaba ya openpgp.js 6.3.1. Utengenezaji huendeshwa papo hapo kabisa kwa kutumia chanzo cha nasibu cha kriptografia cha kivinjari chako; hakuna ufunguo unaopakiwa, kuhifadhiwa au kutumwa kwa seva.

Maelezo ya kiufundi

Maelezo ya kiufundi
Miundo ya ingizoBila faili (kizalishaji)
Muundo wa matokeoASC
Uchakataji wa kundiHapana
UchakatajiNdani ya kivinjari (JavaScript)
Upakiaji wa failiHakuna

Katika hatua 3

  1. Chagua aina ya ufunguo, jina na kaulisiri.
  2. Bonyeza tengeneza.
  3. Pakua ufunguo wa umma na ule binafsi.

Mipaka: Ufunguo binafsi ni siri yako: ukiupoteza, hakuna kilichosimbiwa kwako kitakachoweza kufunguliwa tena, na hakuna urejeshaji. Uhifadhi salama na ushiriki ufunguo wa umma pekee. Funguo za ECC ni fupi na za haraka zaidi; baadhi ya programu za zamani sana huelewa RSA pekee.

Ulinganisho wa aina za funguo

Ulinganisho wa aina za funguo
AinaUkubwa wa funguoKasiUtangamanoPendekezo
ECC (Curve25519)fupiharaka sanaprogramu za kisasachaguo-msingi ikiwa una shaka
ECC (NIST P-384)fupi-wastaniharaka sanakisasa + mifumo mingi ya serikali/mashirikawakati mikondo ya NIST inahitajika
RSA (biti 2048)ndefupolepole zaidipana sana, hata programu za zamaniukubwa wa chini wa RSA leo
RSA (biti 3072)ndefu zaidipolepole zaidipana sana, hata programu za zamaniwastani mzuri
RSA (biti 4096)ndefu kabisapolepole kabisapana sana, hata programu za zamaninafasi ya ziada ya usalama

Maswali yanayoulizwa mara kwa mara

Je, funguo zangu hupakiwa?

Hapana. Funguo zote mbili hutengenezwa papo hapo kabisa kwenye kivinjari chako na hazihifadhiwi wala kutumwa; hilo ndilo lengo lote.

Tofauti kati ya ECC na RSA ni ipi?

ECC (Curve25519 au NIST P-384) ni ya kisasa, ya haraka sana na yenye funguo fupi. RSA (biti 2048/3072/4096) ni ya zamani lakini inaoana kwa upana na programu za zamani - biti 3072 ni njia ya kati nzuri. Ukiwa na shaka, chagua ECC.

Nishiriki ufunguo upi?

Ufunguo wa umma pekee. Ufunguo binafsi unaubaki nao wewe; kwa huo unafungua kilichoelekezwa kwako.

Je, nahitaji kaulisiri kwa ufunguo?

Inapendekezwa ndiyo: kaulisiri husimba ufunguo binafsi ili ubaki bila manufaa ukiibwa. Bila hiyo, unaachwa bila ulinzi.

Je, funguo zinaoana na GnuPG?

Ndiyo. Ziko katika muundo wa kawaida wa OpenPGP (ASCII armor) na zinaweza kuingizwa katika GnuPG, Kleopatra, Thunderbird na nyinginezo.

Zana zinazohusiana

Simba kwa PGP · Fungua usimbaji PGP · Kitengeneza Nenosiri · Kizalisha CSR · Ona Cheti X.509