Створіть пару ключів OpenPGP локально в браузері: відкритий ключ для обміну, закритий для розшифрування. Нічого не завантажується.
Обробка локально на вашому пристрої ...
Виберіть параметри й створіть пару ключів
Обробка локально на вашому пристрої ...
0%
Ваші файли так і не залишили ваш пристрій
Ні. Усе працює у вашому браузері - ваш файл ніколи не залишає пристрій. Як це перевірити
Пара ключів OpenPGP складається з двох взаємодоповнювальних половин: відкритого ключа, який можна вільно роздавати, і закритого ключа, що лишається таємним. Той, хто хоче вам щось надіслати, шифрує це вашим відкритим ключем; відкрити повідомлення потім зможе лише власник відповідного закритого ключа. Саме ця асиметрія робить PGP таким корисним, адже вам ніколи не потрібно обмінюватися спільним паролем небезпечним каналом.
Цей генератор створює пару прямо у вашому браузері. Ви обираєте між ECC на кривій Curve25519 або NIST P-384 (сучасний, швидкий і з короткими ключами) та класичним RSA на 2048, 3072 або 4096 бітів, що працює майже з будь-яким старим ПЗ. Імʼя та електронна пошта утворюють ідентифікатор користувача, за яким інші впізнають ваш ключ. Якщо ви ще задасте парольну фразу, закритий ключ зберігатиметься зашифрованим нею, тож він лишатиметься марним навіть у чужих руках.
Ви отримуєте два файли для завантаження: відкритий ключ у вигляді .asc для поширення та закритий ключ у вигляді .asc для надійного зберігання. Обидва у стандартному форматі ASCII armor згідно зі стандартом OpenPGP RFC 9580 (зворотно сумісним з RFC 4880) і тому сумісні з GnuPG, Kleopatra, Thunderbird чи будь-яким іншим ПЗ OpenPGP - згенеровані за допомогою бібліотеки openpgp.js 6.3.1. Створення відбувається повністю локально з використанням криптографічного джерела випадковості вашого браузера; жоден ключ не завантажується, не зберігається й не надсилається на сервер.
| Вхідні формати | Без файлу (генератор) |
|---|---|
| Вихідний формат | ASC |
| Пакетна обробка | Ні |
| Обробка | Локально в браузері (JavaScript) |
| Завантаження файлів | Немає |
Обмеження: Закритий ключ - це ваш секрет: якщо ви його втратите, нічого зашифрованого для вас вже не розшифрувати, і відновлення немає. Зберігайте його надійно й роздавайте лише відкритий ключ. Ключі ECC коротші та швидші; деякі дуже старі програми розуміють тільки RSA.
| Тип | Довжина ключа | Швидкість | Сумісність | Рекомендація |
|---|---|---|---|---|
| ECC (Curve25519) | коротка | дуже швидко | сучасне ПЗ | вибір за замовчуванням у разі сумніву |
| ECC (NIST P-384) | коротка-середня | дуже швидко | сучасне ПЗ + багато державних/корпоративних систем | коли потрібні криві NIST |
| RSA (2048 біт) | довга | повільніше | дуже широка, включно зі старим ПЗ | мінімальний розмір RSA сьогодні |
| RSA (3072 біти) | довша | повільніше | дуже широка, включно зі старим ПЗ | хороший компроміс |
| RSA (4096 біт) | найдовша | найповільніша | дуже широка, включно зі старим ПЗ | додатковий запас безпеки |
Ні. Обидва ключі створюються повністю локально у вашому браузері й не зберігаються та не надсилаються; саме в цьому весь сенс.
ECC (Curve25519 або NIST P-384) сучасний, дуже швидкий і з короткими ключами. RSA (2048/3072/4096 бітів) старіший, але широко сумісний зі старим ПЗ - 3072 біти - гарний баланс. Якщо вагаєтеся, оберіть ECC.
Лише відкритим ключем. Закритий ключ ви лишаєте собі; ним ви розшифровуєте те, що адресоване вам.
Рекомендовано так: парольна фраза шифрує закритий ключ, щоб він лишався марним у разі крадіжки. Без неї він лишається незахищеним.
Так. Вони у стандартному форматі OpenPGP (ASCII armor) і їх можна імпортувати в GnuPG, Kleopatra, Thunderbird та інші.
Шифрування PGP · Розшифрувати PGP · Згенерувати пароль · Створити CSR · Перегляд X.509