Kouman ankripte dosye ak mesaj nan Ubuntu

Chifreman an oswa chifreman nan dosye, tèks, elatriye. Li se yon zouti ke tout itilizatè Linux ta dwe konnen sou e ke, malerezman, kèk konnen epi sèvi ak sou yon baz chak jou. Sa a se espesyalman frape lè ou konsidere repitasyon Linux a kòm yon "sistèm opere an sekirite"; Sa a se yon lòt zouti Linux mete nan men ou pou amelyore sekirite ou. Poukisa ou pa itilize li? Soti nan inyorans? Oke, pòs sa a vini nan ranpli ki "espas"Metòd ki pi fasil pou ankripte enfòmasyon se lè l sèvi avèk GNU Privacy Guard (GPG). Sa a mini ki jan-a dekri enstalasyon li yo ak manyen nan Ubuntu soti nan tèt zòtèy. Li te pran m 'prèske 2 jou ekri li, Se konsa, mwen espere ke ou jwenn li itil.

Kouman GPG travay

GPG itilize yon sistèm ibrid ki konbine chifreman simetrik ak asimetri.

Asymetrik chifreman toujou travay avèk yon pè kle. Youn nan yo pral ou "piblik" kle ak lòt la ou kle "prive". Kòm non li endike, yo ka bay kle piblik la bay moun ou vle voye mesaj chiffres epi pa gen okenn danje si yon lòt moun wè li, an reyalite, yo anjeneral yo pibliye sou serveurs piblik pou fasilite aksè yo; Kle prive a, nan lòt men an, yo dwe sekrè epi ou pa bezwen pataje li avèk nenpòt ki moun. Bagay ki pi bèl sou tout bagay sa a se ke, menm jan nou pral wè anba a, tou de kle yo kreye dirèkteman pa GPG ki baze sou done pèsonèl ou. Dènye etap la se nan "sele" de kle sa yo atravè yon "passphrase". Se konsa, nan fen a, modpas la sèlman ou pral gen sonje se "passphrase" ou.

Pase sou pwòp, gras a la chifreman asimetri, Si moun k la itilize kle piblik moun k ap resevwa a pou ankripte mesaj la, yon fwa chiffre, se sèlman kle prive moun k ap resevwa a ki pral kapab dechifre mesaj sa a, depi se yo menm sèl ki konnen li.. Se poutèt sa, konfidansyalite nan voye mesaj la reyalize: pèsonn eksepte moun k ap resevwa a ka dechifre li. Si mèt kay la nan pè a kle sèvi ak kle prive yo ankripte mesaj la, nenpòt moun ka dechifre li lè l sèvi avèk kle piblik yo. Nan ka sa a, idantifikasyon ak otantifikasyon moun k la reyalize., depi li konnen ke se sèlman li te kapab itilize kle prive l '(sof si yon moun te ka vòlè li).

Yon dènye kòmantè ke mwen jwenn enteresan mansyone se ke chif asimetri yo te envante yo nan lòd yo konplètman evite pwoblèm nan nan echanj kle nan chifreman simetrik. Avèk kle piblik, li pa nesesè pou moun k la ak moun k ap resevwa a dakò sou kle a yo itilize. Tout sa ki nesesè se pou moun k la jwenn yon kopi kle piblik moun k ap resevwa a anvan yo kòmanse kominikasyon an sekrè. Ki sa ki nan plis, ki ka menm kle piblik dwe itilize pa nenpòt ki moun ki vle kominike avèk mèt kay li yo.

Kouman san danje se GPG?

El algorithm itilize pa GPG se DSA / ElGamal, depi li "gratis" epi li pa tonbe sou li "propriétaires" rive.

Konsènan la longè kle, li depann de kondisyon itilizatè a. Li nesesè balans ant sekirite ak pwosesis optimize. Pi wo a kle a, ki pi ba a risk pou mesaj la ap dekode si li entèsepte, men tan li pral pran pou kalkile pwosesis yo ap ogmante tou. Gwosè minimòm GnuPG egzije a se 768 Bits, byenke anpil moun panse li ta dwe 2048 (ki se maksimòm lan ak GnuPG nan moman sa a). Lè sekirite se yon pi gwo priyorite pase tan, opsyon a se chwazi pi gwo gwosè kle ki pèmèt yo.

Enstale GPG sou Ubuntu

Ubuntu vini "soti nan bwat la" ak GPG ak yon koòdone grafik pou GPG yo rele Seahorse. Pou jwenn aksè Seahorse nou jis bezwen ale nan Aplikasyon> Pwodwi pou Telefòn> Modpas ak kle chifreman.

Anvan sa, mwen rekòmande pou louvri yon tèminal ak sezisman:

sudo aptitid enstale seahorse-grefon sudo killall nautilus

Kisa sa fè pèmèt nou entegre GPG Nautilus. Depi koulye a, si nou klike sou dwa sou yon dosye, nou pral wè de plis opsyon parèt: "Ankripte" ak "Siyen". Nou pral wè ki jan yo sèvi ak nouvo zouti sa yo anba a.

Kreye kle yo

Anvan ou kòmanse ankripte mesaj ak dosye, jan nou te wè sa, li nesesè pou premye kreye kle asimetri nou yo ak "pasfraz" nou an. Pou fè sa nou ale nan Aplikasyon> Pwodwi pou Telefòn> Modpas ak kle chifreman. Yon fwa nou ale nan File> Nouvo> PGP Kle.

Lè sa a, sistèm nan ap mande nou antre nan nou an non, adrès imèl ak yon kòmantè. Lèt la se si ou vle, pandan de premye yo obligatwa. Adrès imèl la chwazi a ta dwe yon sèl valab, menm jan li pral itilize pou siyen idantifikasyon itilizatè a. Si adrès sa a modifye nan nenpòt fason, siyati a pa pral koresponn. Kle yo pral pwodwi ki baze sou done sa yo.

Nan seksyon Opsyon avanse kle, ou ka chwazi yon kalite diferan nan chifreman. Yon sèl rekòmande a se "DSA Elgamal 768 Bits" men mwen rekòmande ke ou chanje li nan "DSA Elgamal 2048 Bits" jan li konsidere kòm ase an sekirite ak fleksib. Dat ekspirasyon an se dat kle a pa itil ankò pou chifreman oswa siyen operasyon yo. 6 mwa se yon tan rezonab pou sa. Ou pral gen chanje dat ekspirasyon an oswa jenere yon nouvo kle oswa subkey apre peryòd tan sa a te pase.

Dènye etap la se antre nan yon modpas. Remake byen diferans ki genyen ant tèm Anglo-Saxon yo pou mo "modpas la": tèm nan "modpas»Endike yon« modpas », pandan ke tèm nan«pasfraz»Endike yon«fraz sou wout la ". Se poutèt sa, modpas sa a dwe fèt ak plis pase yon mo. Pou yon modpas yo dwe efikas (an sekirite), ou dwe:

rete long;
konbine majuskul, miniskil ak nimewo;
gen karaktè espesyal (pa alfanimerik);
dwe difisil pou devine. Se poutèt sa, lòt pase non, dat enpòtan, nimewo telefòn, nimewo dokiman, ...

An jeneral, yo kreye yon modpas fò li rekòmande mete lèt majiskil ak minusCulas, nimewo, lòt karaktè ki pa alfanumerik, elatriye.. Lè w ap chwazi mo ak fraz nou dwe evite mo sa yo twò evidan, oswa dat enpòtan, epi pa janm sèvi ak quotes nan liv oswa fraz pi popilè yo. Sa te di, nou dwe asire ke modpas nou chwazi a difisil ase ke li pa ka vyole pa yon "atak fòs brital" oswa menm yon "atak diksyonè", men fasil ase pou nou sonje li. Si nou bliye yon modpas, kle nou an ta totalman initil, ak kriptogram yo avèk li chiffres, endeskriptab. Etandone posiblite sa a, li rekòmande pou toujou kreye sètifika revokasyon ansanm ak kle yo.

Yon fwa ke tout done ki nesesè yo te antre, pwosesis jenerasyon kle a kòmanse, ki pran konsiderab tan depann sou gwosè a nan kle yo ak vitès la nan òdinatè w lan. Pandan pwosesis sa a pwogram nan kolekte done o aza ke li pral itilize jenere kle yo. Yon fwa fini, Seahorse ap fèmen.

Sèvè kle piblik yo

Pibliye kle piblik mwen yo
Sèvè kle piblik yo itilize pou jisteman distribye kle piblik yo. Nan fason sa a, li trè fasil pou fè rechèch pou yon moun (pa non oswa imèl) nan baz done a epi jwenn kle piblik yo voye yo mesaj chiffres (ke se sèlman li / li ka dechifre).

Pou "Upload" kle piblik ou a serveurs sa yo, ou jis gen yo louvri Seahorse, chwazi kle ou epi ale nan Remote> senkroniz ak pibliye kle. Yon alèt ap parèt avize nou ke sa a pral lakòz piblikasyon an nan kle yo chwazi piblik la.

Jwenn kle piblik zanmi m yo

Louvri Seahorse epi ale nan meni Remote> Jwenn kle aleka. Antre non an oswa imèl moun ou ap chèche a. Lè sa a, chwazi kle ki koresponn lan. Lè ou fini ou pral wè ke nouvo kle a te ajoute nan "Lòt kle" tab la.

(De) chifreman dosye ak dosye

Yon fwa ke pè a kle te pwodwi, chifreman ak dechifre dosye se byen senp. Ou jis bezwen chwazi yon dosye, klike sou dwa epi chwazi "Ankripte".

Nan dyalòg la ki parèt, chwazi kle a ou te kreye pi bonè, epi klike sou OK.

Si ou chwazi yon katab ankripte, li pral mande w si ou vle ankripte chak dosye nan katab la separeman oswa si ou prefere ke yo pral kreye yon dosye postal ki pral Lè sa a, dwe chiffres. Opsyon nan dezyèm se pi bon an nan pifò ka yo.

Si w ap chifreman yon dosye, yon fwa chifreman se konplè, ou ta dwe kreye yon dosye an menm non yo, men ak ekstansyon an .pgp. Yon fwa pwosesis la fini, ou ka efase dosye a fin vye granmoun. Si ou chiffres yon katab, ou ta dwe jwenn de nouvo dosye: vèsyon an chiffres ak ekstansyon an .pgp ak yon dosye .zip ak vèsyon orijinal la nan katab la. Tou de postal la ak katab orijinal la ka efase apre chifreman.

Pou rezon sekirite, yo ta dwe efase vèsyon san chifreman pou tout tan, olye ke yo senpleman voye yo nan bwat resikle a. Men, anvan asire w ke ou eseye dechifre dosye a chiffres, yo wè ke tout bagay se amann.

Pou fè sa, ou jis gen doub klike sou dosye a .pgp ak antre nan modpas la lè li mande pou li. Dosye orijinal la pral reaparèt. Nan ka li se yon katab, dosye a .zip ap parèt, epi ou dwe Lè sa a, ekstrè kontni li yo.

Decrypting dosye sou lòt òdinatè mwen an

Sa a se pa yon sistèm ki fèt yo kreye pòtab dosye chiffres (tankou TrueCrypt). Pou dechifre pwòp dosye ou sou yon lòt òdinatè, ou gen ekspòtasyon kle ou ak Lè sa a, enpòte li nan dezyèm Compu la. Sa reprezante yon risk sekirite. Sepandan, pafwa li ka nesesè pou w fè sa (pa egzanp, si ou gen yon PC ak yon kaye epi ou vle gen yon sèl pè kle GPG epi yo pa yon sèl pou chak òdinatè tankou si yo te diferan "idantite"). Se konsa, isit la se etap sa yo swiv nan ka sa a:

Sou òdinatè a kote ou te kreye kle yo, lanse Seahorse (Aplikasyon> Pwodwi pou Telefòn> Modpas ak kle chifreman), ak dwa-klike sou kle pèsonèl ou epi chwazi "Pwopriyete."

Nan bwat dyalòg la ki parèt, klike sou "Detay" tab la, Lè sa a, sou bouton an "Export" akote "Export kle plen". Sove dosye a sou Desktop ou. Ou pral jwenn ke yon nouvo dosye te kreye ak ekstansyon an .asc. Yo se kle ou nan tèks plenn.

Kopye dosye a .asc nan yon baton USB, ak soti nan gen nan òdinatè a dezyèm fwa. Koulye a, sou ki òdinatè kòmanse Seahorse, epi klike sou bouton an "Import". Navige nan kote ou sove dosye a .asc, epi klike sou "Louvri." Sa a pral enpòte kle a. Fèmen Seahorse ak doub klike sou nenpòt ki dosye chiffres ak kle ou a dechifre li. Li pral mande w pou pasfraz la, kidonk ekri li. Apre sa, yo pral dosye orijinal la ap sove nan menm katab kote dosye a .pgp ye.

Finalman, kenbe nan tèt ou ke tan an ak dat nan òdinatè yo kote ou kreye / enpòte / ekspòtasyon kle yo dwe kòrèk. Pou plizyè rezon teknik, Seahorse ak lòd gpg la pa ka enpòte yon kle si lè ak dat sou PC a mwens pase dat li kreye a. Natirèlman, sa vle di ke si òdinatè kote ou te kreye kle a gen move dat, ou ka gen anpil pwoblèm pou kreye ak itilize kle a.

Chifte tèks

Gen yon Plugin Gedit pou ankripte tèks chwazi a. Pou pèmèt li, ale nan Edit> Preferences> Plugins. Mwen te chwazi "chifreman tèks". Yon fwa yo ploge nan pèmèt, opsyon ki nan Edit> Chifre / Decrypt / Siyen yo pral pèmèt.

GPG ak Firefox

Gen yon plug-in pou Firefox (FireGPG) ki bay yon koòdone grafik entegre pou aplike operasyon GPG (ki gen ladan (de) chifreman, siyati ak verifikasyon siyati) sou nenpòt tèks sou yon paj entènèt.

FireGPG li pèmèt tou travay ak webmails (Gmail, elatriye), byenke nan moman sa a mwen teste entegrasyon an ak Gmail te "kase". Pou wè yon lis konplè sou entènèt ki FireGPG travay avèk: http://getfiregpg.org/s/webmails

Download FireGPG: http://getfiregpg.org/stable/firegpg.xpi

Akselere pwosesis la chifreman yon ti jan ...

Pou (de) ankripte enfòmasyon toujou lè l sèvi avèk menm "idantite a", mwen rekòmande pou ou ale nan Sistèm> Preferans> chifreman ak magazen kle. Lè sa a, mwen jwenn aksè tab la "chifreman", ak ki kote li di "Default kle" chwazi kle ke ou ap toujou itilize pou (de) ankripte enfòmasyon an. Si ou se kirye, mwen rekòmande ke ou tou fè yon gade nan tab la "PGP Passphrase" nan melodi GPG ou a maksimòm la.

Siyen epi Verifye

Anpil fwa, ou pa vle voye yon imèl chiffres, men ou vle moun k ap resevwa a yo dwe sèten ke se mwen menm ki voye li. Pou sa, siyati dijital yo te itilize. Tout sa ou bezwen fè se verifye imèl la lè l sèvi avèk GPG ak kle piblik moun k la.

Pou ankripte yon imèl, jan nou te wè a, yo itilize yon pè kle. Youn nan yo se sekrè ak lòt piblik la. Nan ka siyati dijital la, tout moun ki resevwa yon imèl ki te siyen pa m 'yo pral kapab verifye ke imèl sa a te ekri pa m' e ke imèl la pa te malisyeu chanje sou wout la, lè l sèvi avèk kle piblik mwen an, depi mwen te siyen li lè l sèvi avèk kle prive mwen.

Pou rezon sa a, youn nan gwo pwoblèm yo nan chifreman se jisteman ke konpayi an gen yo dwe trè asire w ke kle a oswa, nan ka a nan siyati dijital la, ke li reyèlman ki dwe nan moun ki reklamasyon yo dwe mèt kay la nan siyati a . Apre yo tout, mwen ka fè reklamasyon yo dwe "Monica Lewinsky", li mete non li nan siyati dijital mwen an. Pou rezoud pwoblèm sa a, gen siyen kle piblik yo. Se konsa, lè yon moun siyen kle piblik mwen an, yo konfime ke kle sa fè pati mwen. Nan lòt mo, yo garanti ke kle sa a se pou mwen. Siyen an mityèl nan kle fòm, dapre Robert De Niro, yon: "entènèt nan konfyans" oswa "rezo nan konfyans". Pou plis enfòmasyon sou sijè a mwen rekòmande ou vizite http://www.rubin.ch/pgp/weboftrust.

Pou siyen yon kle nan magazen kle ou:

1) Chwazi kle a ou vle siyen soti nan kle yo Trusted oswa Lòt kle kolekte onglè,

2) Chwazi Siyen sou ba zouti a oswa File> Siyen,

3) Chwazi ki jan ou byen tcheke kle a,

4) Endike si siyati a ta dwe lokal nan depo kle ou epi si siyati ou ka anile,

5) Klike sou Siyen.

GPG ak Thunderbird

Gen yon ploge nan pou Thunderbird ak Seamonkey rele annigmay ki pèmèt ou ekri ak resevwa siyen ak / oswa mesaj chiffres lè l sèvi avèk GPG.

Premye fwa ou kouri ploge sa a, yon seri de fòm ap parèt ke ou dwe ranpli. Li gen ladan tou gid ki eksplike kouman yo sèvi ak GPG.

Pou plis enfòmasyon sou GPG mwen rekòmande lekti:

• GNUPG Mini Tankou: http://www.dewinter.com/gnupg_howto/spanish/index.html
• Èd ki vini nan Ubuntu nan manyèl la nan modpas ak kle chifreman. Louvri Seahorse> Èd> Index.
• http://aplawrence.com/Basics/gpg.html
• http://commons.oreilly.com/wiki/index.php/Ubuntu_Hacks/Security#Encrypt_Your_Email_and_Important_Files
• http://ubuntuforums.org/showthread.php?t=680292