Створи пару ключів OpenPGP локально в браузері: відкритий ключ для обміну, закритий для розшифрування. Нічого не завантажується.
Вибери параметри й створи пару ключів
Обробка локально на вашому пристрої ...
0%
Ваші файли так і не залишили ваш пристрій
Ні. Усе працює у вашому браузері - ваш файл ніколи не залишає пристрій. Як це перевірити
Пара ключів OpenPGP складається з двох взаємодоповнювальних половин: відкритого ключа, який можна вільно роздавати, і закритого ключа, що лишається таємним. Той, хто хоче тобі щось надіслати, шифрує це твоїм відкритим ключем; відкрити повідомлення потім зможе лише власник відповідного закритого ключа. Саме ця асиметрія робить PGP таким корисним, адже тобі ніколи не потрібно обмінюватися спільним паролем небезпечним каналом.
Цей генератор створює пару прямо у твоєму браузері. Ти обираєш між ECC на кривій Curve25519 або NIST P-384 (сучасний, швидкий і з короткими ключами) та класичним RSA на 2048, 3072 або 4096 бітів, що працює майже з будь-яким старим ПЗ. Імʼя та електронна пошта утворюють ідентифікатор користувача, за яким інші впізнають твій ключ. Якщо ти ще задаси парольну фразу, закритий ключ зберігатиметься зашифрованим нею, тож він лишатиметься марним навіть у чужих руках.
Ти отримуєш два файли для завантаження: відкритий ключ у вигляді .asc для поширення та закритий ключ у вигляді .asc для надійного зберігання. Обидва у стандартному форматі ASCII armor і тому сумісні з GnuPG, Kleopatra, Thunderbird чи будь-яким іншим ПЗ OpenPGP. Створення відбувається повністю локально з використанням криптографічного джерела випадковості твого браузера; жоден ключ не завантажується, не зберігається й не надсилається на сервер.
| Вхідні формати | Без файлу (генератор) |
|---|---|
| Вихідний формат | ASC |
| Пакетна обробка | Ні |
| Обробка | Локально в браузері (JavaScript) |
| Завантаження файлів | Немає |
Обмеження: Закритий ключ - це твій секрет: якщо ти його втратиш, нічого зашифрованого для тебе вже не розшифрувати, і відновлення немає. Зберігай його надійно й роздавай лише відкритий ключ. Ключі ECC коротші та швидші; деякі дуже старі програми розуміють тільки RSA.
Ні. Обидва ключі створюються повністю локально у твоєму браузері й не зберігаються та не надсилаються; саме в цьому весь сенс.
ECC (Curve25519 або NIST P-384) сучасний, дуже швидкий і з короткими ключами. RSA (2048/3072/4096 бітів) старіший, але широко сумісний зі старим ПЗ - 3072 біти - гарний баланс. Якщо вагаєшся, обери ECC.
Лише відкритим ключем. Закритий ключ ти лишаєш собі; ним ти розшифровуєш те, що адресоване тобі.
Рекомендовано так: парольна фраза шифрує закритий ключ, щоб він лишався марним у разі крадіжки. Без неї він лишається незахищеним.
Так. Вони у стандартному форматі OpenPGP (ASCII armor) і їх можна імпортувати в GnuPG, Kleopatra, Thunderbird та інші.