Tarayıcında yerel olarak bir OpenPGP anahtar çifti oluştur: paylaşmak için açık anahtar, şifre çözmek için özel anahtar. Hiçbir şey yüklenmez.
Cihazınızda yerel olarak işleniyor ...
Seçenekleri belirle ve anahtar çiftini oluştur
Cihazınızda yerel olarak işleniyor ...
0%
Dosyalarınız cihazınızdan hiç çıkmadı
Hayır. Her şey tarayıcınızda çalışır - dosyanız cihazınızdan asla çıkmaz. Bunu nasıl doğrularsınız
Bir OpenPGP anahtar çifti birbirini tamamlayan iki yarımdan oluşur: serbestçe dağıtabileceğin bir açık anahtar ve gizli kalan bir özel anahtar. Sana bir şey göndermek isteyen kişi onu senin açık anahtarınla şifreler; mesajı sonradan yalnızca eşleşen özel anahtarın sahibi açabilir. PGP'yi bu kadar yararlı kılan tam da bu asimetridir, çünkü güvensiz bir kanal üzerinden ortak bir parola alışverişi yapmana hiç gerek kalmaz.
Bu üreteç çifti doğrudan tarayıcında oluşturur. Curve25519 veya NIST P-384 eğrisi üzerindeki ECC (modern, hızlı ve kısa anahtarlı) ile neredeyse her eski yazılımla çalışan klasik RSA (2048/3072/4096 bit) arasından seçim yaparsın. Bir ad ve bir e-posta, başkalarının anahtarını tanıdığı kullanıcı kimliğini oluşturur. Ayrıca bir parola belirlersen özel anahtar onunla şifrelenerek saklanır, böylece yanlış ellere düşse bile işe yaramaz kalır.
İndirmen için iki dosya alırsın: dağıtmak için .asc biçiminde açık anahtar ve güvende tutman için .asc biçiminde özel anahtar. İkisi de OpenPGP RFC 9580 standardına göre (RFC 4880 ile geriye dönük uyumlu) standart ASCII armor biçimindedir ve bu yüzden GnuPG, Kleopatra, Thunderbird veya başka herhangi bir OpenPGP yazılımıyla uyumludur - openpgp.js 6.3.1 kütüphanesiyle üretilmiştir. Oluşturma işlemi tamamen yerel olarak, tarayıcının kriptografik rastgelelik kaynağıyla çalışır; hiçbir anahtar yüklenmez, saklanmaz veya bir sunucuya gönderilmez.
| Giriş formatları | Dosya yok (oluşturucu) |
|---|---|
| Çıkış formatı | ASC |
| Toplu işleme | Hayır |
| İşleme | Tarayıcıda yerel (JavaScript) |
| Dosya yükleme | Yok |
Sınırlar: Özel anahtar senin sırrın: kaybedersen sana şifrelenen hiçbir şey artık çözülemez ve kurtarma yoktur. Onu güvende tut ve yalnızca açık anahtarı paylaş. ECC anahtarları daha kısa ve hızlıdır; çok eski bazı yazılımlar yalnızca RSA anlar.
| Tür | Anahtar boyutu | Hız | Uyumluluk | Öneri |
|---|---|---|---|---|
| ECC (Curve25519) | kısa | çok hızlı | modern yazılım | şüphe durumunda varsayılan seçim |
| ECC (NIST P-384) | kısa-orta | çok hızlı | modern + birçok devlet/kurumsal sistem | NIST eğrileri gerektiğinde |
| RSA (2048 bit) | uzun | daha yavaş | çok geniş, eski yazılımlar dahil | günümüzde minimum RSA boyutu |
| RSA (3072 bit) | daha uzun | daha yavaş | çok geniş, eski yazılımlar dahil | iyi bir orta yol |
| RSA (4096 bit) | en uzun | en yavaş | çok geniş, eski yazılımlar dahil | ek güvenlik payı |
Hayır. Her iki anahtar da tamamen yerel olarak tarayıcında oluşturulur, saklanmaz ve gönderilmez; bütün amaç da budur.
ECC (Curve25519 veya NIST P-384) moderndir, çok hızlıdır ve kısa anahtarları vardır. RSA (2048/3072/4096 bit) daha eskidir ama eski yazılımlarla geniş ölçüde uyumludur - 3072 bit iyi bir orta yoldur. Kararsızsan ECC'yi seç.
Yalnızca açık anahtarı. Özel anahtarı kendin saklarsın; onunla sana yönlendirilen şeyleri çözersin.
Önerilir, evet: parola özel anahtarı şifreler, böylece çalınırsa işe yaramaz kalır. Parola olmadan korumasız kalır.
Evet. Standart OpenPGP biçimindedir (ASCII armor) ve GnuPG, Kleopatra, Thunderbird ve başkalarına aktarılabilir.
PGP ile şifrele · PGP ile çöz · Parola üretici · CSR Oluşturucu · Sertifika Görüntüle