Yadda ake ɓoye fayiloli da saƙonni a cikin Ubuntu

A ɓoye ko ɓoyayyen fayiloli, matani, da sauransu. Kayan aiki ne wanda duk masu amfani da Linux yakamata su sani kuma wannan, rashin alheri, ƙalilan ne suka sani kuma suke amfani dashi a kullun. Wannan abin ban mamaki ne idan ka dauki sunan Linux a matsayin "amintaccen tsarin aiki"; Wannan shine ƙarin kayan aikin da Linux ke sanyawa a yatsanka don inganta tsaro. Me ya sa ba ku amfani da shi? Daga rashin sani? Da kyau, wannan sakon ya zo ne don cike wannan "ratar"Hanya mafi sauki don ɓoye bayanai ita ce ta amfani GNU Tsare Sirri (GPG). Wannan ƙaramar yadda za a bayyana yadda aka girka ta da yadda ake sarrafa ta a cikin Ubuntu tun daga kan kai har zuwa ƙafa. Rubuta shi kusan kwanaki 2, don haka ina fatan kun same shi da amfani.

Yadda GPG ke aiki

GPG yana amfani da tsarin haɗin gwiwa wanda ya haɗu da ɓoye na ɓoye da asymmetric.

Asymmetric encryption koyaushe yana aiki tare da mabuɗin maɓalli. Daya daga cikinsu zai kasance kai mabuɗin "jama'a" dayan kuma kai madannin "sirri". Kamar yadda sunan ta ya nuna, ana iya ba da mabuɗin jama'a ga waɗanda kuke so ku aika saƙonnin ɓoye zuwa gare su kuma babu haɗari idan wani ya gani, ƙari ma, yawanci ana buga su a kan sabar jama'a don sauƙaƙe hanyoyin su; madanni na sirri, a gefe guda, dole ne ya zama sirri kuma ba lallai ne ka raba shi da kowa ba. Abu mafi kyawu game da duk wannan shine cewa, kamar yadda zamu gani a ƙasa, duka maɓallan an ƙirƙira su kai tsaye ta GPG dangane da bayanan ku. Mataki na karshe shine "rufe" waɗannan maɓallan guda biyu ta hanyar "passphrase". Don haka, a ƙarshe, kalmar wucewar da kawai za ku tuna ita ce "kalmar wucewa".

Wucewa kan tsafta, godiya ga boye-boye asymmetric, Idan mai aikowa yayi amfani da mabuɗin jama'a na mai karɓa don ɓoye saƙon, da zarar an ɓoye, mabuɗin maɓallin mai karɓar ne kawai zai iya warware wannan saƙon, tunda su kaɗai ne suka san shi. Sabili da haka, asirin aika saƙon ya samu: babu wanda ya isa ya ɓoye shi sai mai karɓa. Idan mai maɓallan maɓallin ya yi amfani da mabuɗinsu na sirri don ɓoye saƙon, kowa na iya yanke shi ta amfani da mabuɗin jama'a. A wannan halin, ganowa da tabbatarwa ga wanda ya aika sakon., tunda an san cewa zai iya kawai kasance wanda ya yi amfani da madannan nasa (sai dai wani ya iya sace shi).

Magana ta ƙarshe da na ga abin ban sha'awa a ambata shi ne cewa an ƙirƙira masu ɓoye asymmetric don gaba daya kaucewa matsalar musayar maɓalli na daidaitattun ciphers. Tare da mabuɗan jama'a, ba lallai ba ne ga mai aikawa da mai karɓa su yarda da mabuɗin don amfani. Abinda kawai ake buƙata shine mai aikawa ya sami kwafin mabuɗin jama'a na mai karɓa kafin ya fara sadarwa ta sirri. Menene ƙari, kowane maɓallin jama'a na iya amfani dashi ga duk wanda yake son sadarwa tare da mai shi.

Yaya amincin GPG?

El algorithm amfani da GPG shine DSA / ElGamal, tunda yana "kyauta" kuma baya faduwa akansa "mallakar" mallakar mallaka.

Game da tsayin mabuɗi, ya dogara da bukatun mai amfani. Wajibi ne a daidaita tsakanin aminci da haɓaka aiki. Babban maɓalli, ƙananan haɗarin da za a iya canza saƙo idan an katse shi, amma lokacin da zai ɗauka don ƙididdige ayyukan zai ƙaru. Matsakaicin girman da GnuPG ke buƙata shine rago 768, kodayake mutane da yawa suna tsammanin yakamata ya kasance 2048 (wanda shine matsakaici tare da GnuPG a halin yanzu). Lokacin da tsaro ya kasance mafi fifiko fiye da lokaci, zaɓin shine a zaɓi mafi girman girman maɓallin da aka yarda.

Shigar GPG akan Ubuntu

Ubuntu ya fito "daga akwatin" tare da GPG da kuma zane mai zane don GPG da ake kira Seahorse. Don samun damar Seahorse dole kawai mu tafi Aikace-aikace> Na'urorin haɗi> Kalmomin shiga da maɓallan ɓoyewa.

Kafin haka, Ina ba da shawarar buɗe m da bugawa:

sudo basira shigar seahorse-plugins sudo killall nautilus

Abin da wannan ke yi ya ba mu damar hade GPG zuwa Nautilus. Daga yanzu, idan muka danna kan fayil daidai, za mu ga ƙarin zaɓuɓɓuka biyu sun bayyana: "Encrypt" da "Sign". Za mu ga yadda ake amfani da waɗannan sabbin kayan aikin a ƙasa.

Createirƙiri mabuɗan

Kafin fara ɓoye saƙonni da fayiloli, kamar yadda muka gani, ya zama dole mu fara ƙirƙirar maɓallan asymmetric da "kalmar wucewa". Don yin wannan zamu je Aikace-aikace> Na'urorin haɗi> Kalmomin shiga da maɓallan ɓoyewa. Da zarar mun isa can Fayil> Sabuwar> PGP Key.

Tsarin zai nemi mu shiga namu suna, adireshin imel da tsokaci. Thearshen na zaɓi ne, yayin da biyun farko sune na tilas. Adireshin imel ɗin da aka zaɓa ya zama ingantacce, saboda za a yi amfani da shi don sa hannu don gano mai amfani. Idan wannan adireshin ya gyaru ta kowace hanya, sa hannun ba zai yi daidai ba. Za a samar da mabuɗan bisa ga wannan bayanan.

A cikin sashe Zaɓuɓɓuka masu tasowa maɓalli, za ka iya zaɓar wani nau'in ɓoyayyen daban. Wanda aka ba da shawarar shi ne "DSA Elgamal 768 ragowa" amma ina ba da shawarar da ka canza shi zuwa "DSA Elgamal 2048 ragowa" saboda ana ɗaukarsa isasshe amintacce kuma mai sassauci. Ranar karewa ita ce ranar da maballin ba ya da amfani don ɓoyewa ko ayyukan sa hannu. 6 watanni lokaci ne mai dacewa don wannan. Dole ne ku canza ranar ƙarewa ko ƙirƙirar sabon maɓalli ko ƙaramin subkey bayan wannan lokacin ya wuce.

Mataki na karshe shine shigar da kalmar wucewa. Lura da banbanci tsakanin kalmomin Anglo-Saxon don kalmar "kalmar wucewa": kalmar "password»Yana nuna« kalmar wucewa », yayin kalmar«fasara»Nuna wani«raba a kan hanya ". Saboda haka wannan kalmar sirri dole ne ta kasance sama da kalma ɗaya. Don kalmar sirri tayi tasiri (amintacce), dole ne:

yi tsawo;
hada babban baƙaƙe, ƙaramin ƙarami da lambobi;
dauke da haruffa na musamman (ba lambobi ba);
yi wuya a tsammani. Saboda haka, ban da sunaye, ranaku masu mahimmanci, lambobin tarho, lambobin takardu, ...

Gaba ɗaya, don ƙirƙirar kalmar sirri mai ƙarfi yana da kyau a saka manyan haruffa tare da ƙananan Culas, lambobi, wasu haruffa marasa harafi, da dai sauransu.. Lokacin zabar kalmomi da jimloli dole ne mu guji waɗancan kalmomin da suke bayyane, ko ranaku masu mahimmanci, kuma kada mu taɓa amfani da maganganu daga littattafai ko shahararrun jimloli. Wancan ya ce, dole ne mu tabbatar da cewa kalmar sirri da muka zaba tana da wuyar gaske ta yadda ba za a iya keta ta da "mummunan harin hari" ko ma "harin kamus" ba, amma mai sauƙin tuna mu. Idan muka manta da kalmar sirri, mabuɗinmu ba zai zama mara amfani ba, kuma abubuwan da aka sanya a ciki suna ɓoye, ba za a iya fahimta ba. Idan aka ba da wannan damar, ana ba da shawarar a koyaushe ƙirƙirar takaddun sokewa tare da maɓallan.

Da zarar an shigar da duk bayanan da ake buƙata, tsarin maɓallin kewayawa zai fara, wanda ke ɗaukar lokaci mai yawa dangane da girman maɓallan da saurin kwamfutarka. A yayin wannan aikin shirin yana tattara bazuwar bayanai wanda zai yi amfani da shi don ƙirƙirar mabuɗan. Da zarar an gama, Seahorse zai rufe.

Sabbin maɓallan jama'a

Buga mabuɗan na jama'a
Ana amfani da sabobin maɓallin jama'a don rarraba maɓallan jama'a daidai. Ta wannan hanyar, yana da sauƙin bincika wani (ta suna ko imel) a cikin rumbun adana bayanan sannan a nemo maɓallan jama'a don aika musu saƙonni ɓoyayye (wanda shi kaɗai zai iya yanke hukunci).

Don "loda" maɓallan jama'a ga waɗannan sabobin, kawai kuna buɗe Seahorse, zaɓi maɓallinku kuma je Nesa> Aiki tare da buga mabuɗan. Faɗakarwa zai bayyana yana ba mu shawara cewa wannan zai haifar da buga mabuɗan jama'a da aka zaɓa.

Sami madannan jama'a na abokaina

Bude Seahorse kuma je zuwa menu Nesa> Nemo mabuɗan nesa. Shigar da suna ko email na wanda kuke nema. Sannan zaɓi madannin da ya dace. Lokacin da ka gama za ka ga cewa an ƙara sabon mabuɗin a shafin "Sauran maɓallan".

(De) ɓoye fayiloli da manyan fayiloli

Da zarar an samar da maɓallan maɓalli, ɓoyewa da kuma ɓatar da fayiloli abu ne mai sauƙi. Dole ne kawai ku zaɓi fayil, danna dama kuma zaɓi "Encrypt".

A cikin maganganun da ya bayyana, zaɓi maɓallin da kuka ƙirƙira a baya, kuma danna Ya yi.

Idan kun zabi babban fayil don ɓoyewa, zai tambaye ku idan kuna son ɓoye kowane fayil a cikin fayil ɗin daban ko kuma idan kun fi so a ƙirƙiri fayil na ZIP wanda daga baya za a ɓoye shi. Zabi na biyu shine mafi kyau a mafi yawan lokuta.

Idan kuna ɓoye fayil, da zarar an gama ɓoyewa, yakamata ku ƙirƙiri fayil ɗin suna iri ɗaya amma tare da tsawo .pgp. Da zarar an gama aikin, zaka iya share tsohon fayil. Idan ka ɓoye babban fayil, yakamata ka sami sabbin fayiloli guda biyu: sigar ɓoyayyiyar tare da fadada .pgp da fayil .zip tare da asalin sigar babban fayil ɗin. Duk ZIP din da babban fayil na asali ana iya share su bayan ɓoyewa.

Saboda dalilan tsaro, ya kamata a share sigar fayilolin da ba a ɓoye ba har abada, maimakon kawai a aika su cikin kwandon shara. Amma da farko ka tabbata ka gwada ɓatar da rubutaccen fayil ɗin, don ganin cewa komai yana da kyau.

Don yin wannan, kawai zaku ninka sau biyu akan fayil .pgp kuma shigar da kalmar sirri lokacin da ta neme ta. Fayil na asali zai sake bayyana. Idan ya kasance babban fayil, fayil ɗin .zip zai bayyana, kuma dole ne sai ku ciro abin da ke ciki.

Rarraba fayilolin akan wata kwamfutar tawa

Wannan ba tsarin da aka tsara bane don ƙirƙirar ɗakunan ɓoyayyun fayiloli (kamar yadda TrueCrypt). Don warware fayilolinka a kan wata kwamfuta, dole ne ka fitar da madannin ka sannan ka shigo dashi a compu na biyu. Wannan yana wakiltar haɗarin tsaro. Koyaya, wani lokacin yana iya zama dole don yin wannan (misali, idan kuna da PC da littafin rubutu kuma kuna son samun maɓallan GPG guda ɗaya kuma ba ɗaya ga kowace kwamfuta ba kamar suna "ainihi" daban-daban). Don haka, ga matakan da za a bi a wannan yanayin:

A kwamfutar da ka ƙirƙiri mabuɗan, ƙaddamar da Seahorse (Aikace-aikace> Na'urorin haɗi> Kalmomin shiga da Mabuɗan ɓoyewa), sa'annan ka danna dama a kan maɓallin keɓaɓɓen ka kuma zaɓi "Abubuwa."

A cikin maganganun da ya bayyana, danna maballin "Cikakkun bayanai", sannan a kan maɓallin "Fitarwa" kusa da "Fitar da cikakken maɓallin". Adana fayil ɗin zuwa tebur ɗinka. Za ku sami cewa an ƙirƙiri sabon fayil tare da tsawo .asc. Su ne makullinku a cikin rubutu bayyananne.

Kwafi fayil din .asc zuwa sandar USB, kuma daga can zuwa kwamfuta ta biyu. Yanzu akan wannan kwamfutar fara Seahorse kuma danna maɓallin "Shigo da". Kewaya zuwa inda ka adana fayil ɗin .asc, sa'annan danna "Buɗe." Wannan zai shigo da madannin. Rufe Seahorse kuma danna sau biyu akan kowane fayil ɓoyayye tare da mabuɗinku don warware shi. Zai tambaye ku kalmar wucewa, sai ku rubuta shi. Bayan wannan, za a adana ainihin fayil ɗin a cikin babban fayil ɗin da fayil .pgp ɗin yake.

A ƙarshe, ka tuna cewa lokaci da kwanan watan kwamfutocin da ka ƙirƙiri / shigo da / fitar da maɓallan dole su zama daidai. Saboda dalilai na fasaha daban-daban, Seahorse da umarnin gpg ba za su iya shigo da maɓalli ba idan lokaci da kwanan wata a kan PC ɗin bai kai ranar da aka ƙirƙira shi ba. Tabbas, wannan yana nufin cewa idan kwamfutar da kuka ƙirƙira mabuɗin ba ta da kwanan wata ba daidai ba, zai iya ba ku ɗan matsala cikin ƙirƙirar da amfani da mabuɗin.

Rubuta rubutu

Akwai Gedit plugin don ɓoye rubutaccen rubutu. Don ba ta damar, je zuwa Shirya> Zaɓuɓɓuka> ugarin abubuwa. Na zabi "Rubutun rubutun" Da zarar an kunna abun toshe, za a kunna zaɓuɓɓuka a Shirya> Encrypt / Decrypt / Sign.

GPG da Firefox

Akwai abin da aka toshe wa Firefox (FireGPG) wanda ke ba da haɗin keɓaɓɓiyar hoto don amfani da ayyukan GPG (gami da (de) ɓoyewa, sa hannu, da tabbatar sa hannu) a kan kowane rubutu a shafin yanar gizo.

FireGPG hakanan yana ba da damar aiki tare da wasikun gidan yanar gizo (Gmail, da sauransu), kodayake a lokacin na gwada hadewa da Gmail "ya karye". Don ganin cikakken jerin adiresoshin gidan yanar gizo waɗanda FireGPG ke aiki tare da: http://getfiregpg.org/s/webmails

Zazzage FireGPG: http://getfiregpg.org/stable/firegpg.xpi

Saurin aiwatar da aikin boye-boye kadan ...

Don (de) ɓoye bayanai koyaushe ta amfani da "ainihi" iri ɗaya, ina ba da shawarar ku je Tsarin> Zabi> Maɓallin ɓoye da manyan shagunan. Sai na isa shafin "Encryption", kuma inda aka rubuta "Tsoffin maɓallin" zaɓi maballin da koyaushe za ka yi amfani da shi don (de) ɓoye bayanai. Idan kanada son sani, ina baku shawara ku ma ku kalli shafin "PGP Passphrase" don kunna GPG ɗinku zuwa matsakaicin.

Shiga ciki kuma ka Tabbatar

Sau da yawa, ba kwa son aika imel da aka ɓoye, amma kuna son mai karɓar ya tabbata cewa ni ne na aiko shi. Don haka, ana amfani da sa hannu na dijital. Abin da kawai za ku yi shi ne tabbatar da imel ɗin ta amfani da GPG da maɓallin jama'a na mai aikawa.

Don ɓoye imel, kamar yadda muka gani, ana amfani da maɓallan biyu. Ofayan su sirri ne kuma ɗayan jama'a ne. Game da sa hannu na dijital, duk mutanen da suka karbi imel da na sa hannu zasu iya tabbatar da cewa ni na rubuta wannan imel din sannan kuma ba a musanya imel din a hanya ba, ta hanyar amfani da madanina na jama'a, tunda na sanya hannu ta ta hanyar amfani da madanina na sirri.

Saboda wannan, ɗaya daga cikin manyan matsalolin ɓoyewa shine daidai cewa mai bayarwa dole ne ya tabbata cewa mabuɗin ko, a game da sa hannu na dijital, cewa da gaske na mutumin da yake da'awar cewa shi ne mamallakin sa hannu. Bayan haka, zan iya da'awar ni "Monica Lewinsky" kuma in sanya sunanta a cikin sa hannun na dijital. Don magance wannan matsalar, akwai sa hannun mabuɗan jama'a. Don haka, lokacin da wani ya sanya mabuɗin jama'a, suna tabbatar da cewa mabuɗin nawa ne. A wasu kalmomin, suna ba da shaidar cewa wannan makullin nawa ne. Sanya hannu kan maɓallan siffofin, a cewar Robert De Niro, a: "yanar gizo na amana" ko "hanyar sadarwar aminci". Don ƙarin bayani game da batun ina ba da shawarar ka ziyarta http://www.rubin.ch/pgp/weboftrust.

Don sa hannu a maɓalli a maɓallin keystore naka:

1) Zaɓi mabuɗin da kake son sa hannu daga Amintattun maɓallan ko Wasu maɓallan maɓallan da aka tattara,

2) Zaɓi Alamar akan toolbar ko Fayil> Shiga,

3) Zaɓi yadda ka duba mabuɗin sosai.

4) Nuna idan sa hannu ya kasance na gida ne ga maɓallin ajiyar ku kuma idan za a iya soke sa hannun ku,

5) Danna Alamar.

GPG da Thunderbird

Akwai toshe-na Thunderbird da Seamonkey da ake kira Enigmail hakan yana ba ka damar rubuta da karɓar sa hannu da / ko ɓoyayyen saƙonni ta amfani da GPG.

A karo na farko da kuka fara amfani da wannan toshe-jerin, jerin siffofin za su bayyana wanda dole ne ku cika su. Hakanan ya haɗa da jagororin da suka bayyana yadda ake amfani da GPG.

Don ƙarin bayani game da GPG Ina ba da shawarar karantawa:

• GNUPG Mini Kamar: http://www.dewinter.com/gnupg_howto/spanish/index.html
• Taimakon da ya zo a cikin Ubuntu daga jagorar kalmomin shiga da mabuɗan ɓoyewa. Bude Seahorse> Taimako> Fihirisar.
• http://aplawrence.com/Basics/gpg.html
• http://commons.oreilly.com/wiki/index.php/Ubuntu_Hacks/Security#Encrypt_Your_Email_and_Important_Files
• http://ubuntuforums.org/showthread.php?t=680292