मठ, जीएनयू-पीजीपी आणि मेसोनिक सिक्रेट्स

आपण पुढे वाचत असलेले पोस्ट मला पाठविले गेले होते लाजर, एक वापरकर्ता GUTL ई - मेल द्वारे. तो एक वैयक्तिक मार्गदर्शक आहे जो त्याने मला सांगितल्यानुसार उत्तम प्रकारे कार्य केले.

ठराविक वापरकर्ता जो म्हणतो:

मला वाटते की पीजीपी पण .. मला तेसुद्धा माहित नाही?

हे «पेक्षा अधिक काही नाहीखूप चांगली गोपनीयता»आणि इंटरनेटवर गोपनीयतेसह प्रसारित करण्यासाठी ही एक मेल एन्क्रिप्शन प्रणाली आहे.

असा अंदाज वर्तविला जात आहे की जगाचा ताबा घेण्याचा हेतू असणारा एक छुपा पंथ आहे. या सदस्यांपैकी एकाने असे ठरवले की त्याचा ईमेल तिथे वाचला जाऊ नये, किंवा त्याचे ईमेल सोशल अभियांत्रिकीसाठी वापरले जाणार नाहीत किंवा तिची मैत्रीण ज्याच्याविषयी बोलते त्याबद्दल कोणालाही पर्वा नाही.

ही चांगली तार्किक कारणे आहेत परंतु हे विसरू नका की बर्‍याच देशांमध्ये हे बेकायदेशीर म्हणून घोषित केले जाऊ शकते, त्याचे स्वागत किंवा प्रतिबंधित नाही. आपणास आधीच चेतावणी देण्यात आली आहे, जर आपण तसे केले तर हे आपल्या स्वतःच्या जोखमीवर आहे आणि हे तपासा:

या कायद्याद्वारे जारी केलेल्या किंवा प्राप्त झालेल्या अवैध सामग्रीसह एनक्रिप्टेड किंवा एन्क्रिप्टेड मेल आणि मेलच्या रुपात आपण जे लिहिले आहे त्याची अंमलबजावणी करताना आपण कायद्यांच्या उल्लंघनासाठी लेखक जबाबदार नाही.

बुआव्यूउउउउउउउउ… मी तुम्हाला आधीच घाबरून गेलो आणि मी कर अधिका with्यांचे पालन केले. चला "विज्ञान करत" रहा.

तत्व सोपे आहे.

1- एक पीजीपी की तयार करा.
2- एखाद्याला सार्वजनिक की पाठवा.
3- कोणीतरी हे आपल्या सार्वजनिक की सह एन्क्रिप्ट केले आहे.
4- आपण आपल्या संकेतशब्दाने ते डिक्रिप्ट करा.

पहिली गोष्ट पहिली. एक बनव वैयक्तिक संकेतशब्द, कोणाकडेही नसलेले आपलेच आहे. आम्ही वैयक्तिक आणि सार्वजनिक "किल्लीची जोड" (एक जोड्या कारण तेथे दोन) व्युत्पन्न करून हे करतो, परंतु हे कमांडद्वारे तयार केले गेले आहे:

# gpg --gen-key

तेथे एक प्रक्रिया सुरू होईल जिथे ते आपल्याला की तयार करते. जर आपण मेलद्वारे भांडवलशाही कशी खाली आणायची योजना आखू इच्छित असाल तर मी शिफारस करतो की आपण एक बनवा देव आज्ञा म्हणून पासवर्ड.

पूर्ण झाले! Tuusuario@yourdomain.org या पत्त्यासाठी संकेतशब्द तयार केला

आता उदाहरणार्थ एखादी चांगली मजकूर फाईल काहीतरी कूटबद्ध करण्याचा प्रयत्न करूया. आम्ही ही आज्ञा चालवित आहोत.

gpg --armor -r tuusuario -o monografia.asc -e malvado_plan_B.txt

आता पॅरामीटर्सचे स्पष्टीकरण.

«Rआर्मोरCalled नावाचा फॉर्म व्युत्पन्न करते «एएससीआयआयने डेटा आक्रोश केला»किंवा एएससीआयआय चिलखत मेलद्वारे तयार आहे. अर्थात ही एक बॉटच आहे कारण त्यात जीपीजी कूटबद्ध ईमेल आहे असे सांगणारी सर्व MIME माहिती असते. परंतु तत्त्व समजून घेणे आपल्यासाठी चांगले.

आता या प्रकरणात आम्ही आमची स्वतःची सार्वजनिक की वापरतो पण जर आपण असे लिहायचे होते:

accomplice@domain.org

आम्हाला त्या व्यक्तीचा संकेतशब्द आवश्यक आहे, आमचा नाही. मी आपल्याला आठवण करून देतो की आमच्या स्वत: च्या सार्वजनिक की सह कूटबद्ध केलेले संदेश आम्हाला प्राप्त आहेत.

हा व्यवसाय कसा असेल ते पाहू या:

आम्ही आमच्या साथीला आमचा सार्वजनिक संकेतशब्द पाठवितो. आम्ही तसे करतो.

gpg --export --armor -o clave_publica.asc

"अर्मोर" पॅरामीटर फार महत्वाचा आहे, एएससीआयआय आर्मरशिवाय आम्ही केवळ बायनरी कचरा प्रवाह पाठवितो, मेल स्तरावर काहीच चांगले नाही, परंतु फाइल स्तरावर खूप उपयुक्त आहे.

आता फाईल दिसेल सार्वजनिक_की.एस्क आणि ही आम्ही सहका key्यांना पाठवित असलेली सार्वजनिक की आहे.

तो आदेश चालवेल:

gpg --import clave_publica.asc

आणि आमच्या की आपल्या किरींगमध्ये जोडेल. आता आपण एक एन्क्रिप्शन तयार करण्यास तयार आहात जो तो पाहण्यास देखील सक्षम होणार नाही; केवळ त्याचा निर्माता (आपण) की सह.

तर आमचा साथीदार चालवते:

gpg --armor -r frater -o monografia.asc -e malvado_plan_B.txt

आणि फाईल मोनोग्राफिया.एस्क आमच्या कळासह एनक्रिप्टेड पाठविण्यासाठी हे तयार असेल जेणेकरुन केवळ आपण ते पाहू शकता.

मग तो फाईल डिलीट करतो वाईट_प्लॅन-बी.टी.एस.टी. 7 पास च्या गुडमन पद्धतीने आणि आपल्याला एन्क्रिप्शन पाठवते.

आपण इकडे तिकडे कमांडद्वारे हे उलगडत आहात:

gpg -o planes.txt -d monografia.asc

आणि आपला संकेतशब्द विचारेल. गुंतागुंत आहे ना?

एमयूटीटी वापरणे

मठ (टर्मिनलमधील ईमेल क्लायंट) आपले जीवन खूप सुलभ करते, चला ते कसे कार्य करते ते पाहू आणि त्यातील विशेष क्षमता. मी 1.5.20 आवृत्ती वापरतो जी या लेखनातील सर्वात स्थिर आहे.

फाईल मध्ये .मूट्रॅक्ट आम्ही खालीलप्रमाणे ठेवू.

सेट पीजीपी_डेकोड_कॉमांड = "जीपीजी%? पी? - पासफ्रेज-एफडी ०? - नो-वर्बोज --बॅच - आउटपुट -% च" सेट पीजीपी_वेर्फाई_कॉमांड = "जीपीजी - नो-वर्बोज --आउट - आउटपुट - - सत्यापित% s% f "set pgp_decrypt_command =" gpg --passphrase-fd 0 --no-verbose --batch --output -% f "set pgp_sign_command =" gpg - no-verbose --batch --output - --passphrase -fd 0 --armor --detach-sign --textmode%? a? -u% a?% f "set pgp_clearsign_command =" gpg --no-verbose --batch --output - --passphrase-fd 0 - -आर्मोर - टेक्स्टमोड - क्लेअर्सइन%? ए? -यू% ए?% एफ "सेट पीजीपी_इन्क्रिप्ट_अन्ली_कॉमांड =" जीपीजी - आउटपुट - --अर्मोर-आर% आर -e% फ "सेट पीजीपी_एनक्रिप्ट_सिग्न_कॉमांड =" जीपीजी - पासफ्रेज-एफडी 0 --batch --quiet --no-verbose --textmode --output - --encrypt --sign%? A? -U% a? --Armor --always-trust -r% r - -% f "सेट पीजीपी_इंपोर्ट_कॉमांड =" जीपीजी - नो-वर्बोज - आयपोर्ट -v% च "सेट पीजीपी_एक्सपोर्ट_कॉमांड =" जीपीजी - नो-वर्बोज - एक्सपोर्ट --अर्मोर% आर "सेट पीजीपी_वेर्फाई_की_कॉन्ड =" जीपीजी - नो- वर्बोज - बॅच - फिंजरप्रिंट - चेक-सिग% r "सेट पीजीपी_लिस्ट_पुब्रिंग_कॉमांड =" जीपीजी - नो-वर्बोज - बॅच - विथ-कॉलन s --list-key% r "set pgp_list_secring_command =" gpg --no-verbose --batch --with-colons --list-गुप्त-कळा% r "सेट pgp_autosign = होय सेट pgp_sign_as = youruser सेट pgp_replyencrypt = होय सेट pgp_timeout = 0 pgp_good_sign = "^ gpg:" कडून चांगले स्वाक्षरी

खालपासून खालपर्यंत चौथ्या ओळीकडे लक्ष द्या, असे म्हटले आहे:

set pgp_sign_as=tuusuario

तेथे "youruser" ला आपल्या संकेतशब्दाऐवजी किंवा त्याहून अधिक ओळखपत्र द्या. आयडी शोधण्यासाठी आपल्या कळा सूचीबद्ध करा.

gpg -k

आणि त्याचे असे काहीतरी असेल:

pub   1024D/DE1A6CA5 2010-05-28
uid                  chicho <frater@gran_logia.org>
sub   2048g/0C914E56 2010-05-28

या प्रकरणात आपला संकेतशब्द आहे «पब» DE1A6CA5

आता मट्ट आपल्या जागतिक विजयाच्या कट रचण्याचे अंतिम साधन होण्यासाठी तयार आहे.

आपला सार्वजनिक संकेतशब्द आपल्या इल्युमिनॅटिस मित्रांना पाठवा, की मिक्स मुख्य स्क्रीनवर की संयोजन दाबून हे केले जाते

सुटलेला + K

त्यानंतर आपल्यास आपल्या साथीदाराचा आणि विषयाचा पत्ता ठेवताच आपल्याला "इनपुट" प्राप्त होईल:

"अहो प्रत्येकजण ... मी माझ्या साथीला माझा संकेतशब्द पाठवत आहे"

पण शंका निर्माण होते.

"मी कूटबद्ध कसे करावे?"

पण ते आधीच अधिक गुंतागुंतीचे आहे. प्रथम तो त्याच्या मित्राला त्याच्या सार्वजनिक संकेतशब्दासाठी त्याच्या साथीदारास विचारतो आणि जेव्हा तो त्याच्याकडे असतो तेव्हा मठाला हे काय करावे ते कळेल. चला एक उदाहरण पाहूया.

जेव्हा आपला मित्र त्यांच्या सार्वजनिक की मध्ये पाठवितो, मट आपल्याला ती "आयात" करण्याचा पर्याय देईल. आपण ते आयात करा आणि नंतर एक सामान्य संदेश तयार करा.

त्याने त्याच्या मैत्रिणीवर ठेवलेल्या त्याच्या सर्वात जिव्हाळ्याची रहस्ये आणि शिंगे लावल्यानंतर मजकूर जतन करा आणि संपादक बंद करा.

जेव्हा पाईप खंडित होते तेव्हा ते मट स्क्रीनवर येईल जिथे आपल्याला पाठविण्यासाठी "y" दाबा असे सांगते. दाबू नका.

तिथे तुम्ही दाबा k आणि हे आपल्याला अनेक पर्याय देईल. त्यापैकी एक आहे e कूटबद्धीकरणाद्वारे. जर सर्व काही ठीक असेल तर मठाला त्याच्या साथीदाराच्या पत्त्यासह पब्लिक की सापडली जी संदेशाच्या गतीच्या आणि बूमच्या पत्त्याशी जुळते! साथीदारांसाठी कूटबद्धीकरण.

आपल्याला आठवत असेल की "msmtp-listqueue.sh" मध्ये "कंटेंट-टाइप:" हे पॅरामीटर आहे आणि त्याद्वारे "encप्लिकेशन / पीजीपी-एक्रिप्ट्स" सारखे असे काही म्हटले होते की मेल कूटबद्ध आहे हे आपल्याला कळेल.

वाईट पलीकडे, स्वाक्षरी आहे पीजीपी. हे सत्यतेसाठी सीलिंग मोम म्हणून वापरले जाते आणि संदेश कूटबद्ध करत नाही.

मी दाबत असलेल्या स्क्रीनवर हे करण्यासाठी k त्याऐवजी दाबण्याऐवजी e सोलो
दाबा s ईमेलवर नेस्टेड सत्यता स्वाक्षरी करा आणि व्युत्पन्न करा.

नक्कीच! उत्क्रांती तो सर्व एकटाच करतो आणि थंडरबर्ड एक प्लगइन आहे.

अद्यतनितः लेखकाने प्रकाशित केले आहे मूळ लेख त्याच्या वैयक्तिक ब्लॉगवर

आपली टिप्पणी द्या

आपला ई-मेल पत्ता प्रकाशित केला जाणार नाही. आवश्यक फील्ड चिन्हांकित केले आहेत *

*

*

  1. डेटा जबाबदार: मिगुएल Áन्गल गॅटन
  2. डेटाचा उद्देशः नियंत्रण स्पॅम, टिप्पणी व्यवस्थापन.
  3. कायदे: आपली संमती
  4. डेटा संप्रेषण: कायदेशीर बंधन वगळता डेटा तृतीय पक्षास कळविला जाणार नाही.
  5. डेटा संग्रहण: ओकेन्टस नेटवर्क (EU) द्वारा होस्ट केलेला डेटाबेस
  6. अधिकारः कोणत्याही वेळी आपण आपली माहिती मर्यादित, पुनर्प्राप्त आणि हटवू शकता.

  1.   आंद्रेलो म्हणाले

    उत्कृष्ट लेख इलाव ... जरी "मजेदार" भाग कृपेमध्ये पडले नाहीत

    1.    चैतन्यशील म्हणाले

      बरं, लेख खरोखर माझा नाही आणि मी शक्य तितक्या मूळ लेखाचा आदर करण्याचा प्रयत्न केला, जो थोडासा कच्चा आहे.

      1.    राफेल कॅस्ट्रो म्हणाले

        कृपया @ एलाव्ह, माझा प्रश्न विषय बंद आहे, परंतु मला माहित आहे की असे काय होते की आम्ही GUTL वेबसाइटवर कनेक्ट होऊ शकत नाही.
        आपण माझ्या प्रश्नाचे उत्तर देऊ शकत असल्यास धन्यवाद.

        1.    चैतन्यशील म्हणाले

          जीयूटीएल आणि इतर वेबसाइट्ससाठी होस्टिंग प्रदान करणार्या आयएसपीमध्ये समस्या येत आहेत .. 😉

  2.   लाजर म्हणाले

    ऑनलाइन कूटबद्ध करण्यासाठी आणि एनक्रिप्टेड ईमेल ऑनलाइन प्रक्रिया करण्यासाठी आम्ही हे वापरू शकतोः

    pgp_replyinline = होय सेट करा
    pgp_autoinline = होय सेट करा

    तथापि, इनलाइन डिक्रिप्ट करणे अद्याप एक खेळी आहे. आपण अधिकृत कागदपत्रांकडे पाहिले तर ते सर्व प्रोमेलसह जादूटोणा आहे, परंतु हे सोपे आहेः

    मेसेज-हुक '! ~ g! ~ G ~ b «^ —– BEGIN PGP (स्वाक्षरीकृत)? संदेश»' 'exec चेक-पारंपारिक-pgp'

    आणखी एक गोष्ट, आपण कोठे आहे हे प्रत्येकास सांगण्यासाठी आपल्या शीर्षकास जोडावे लागेल; आपल्या स्वाक्षर्‍यावर:

    माझे_हेडर सेट करा = »एक्स-पीजीपी-की: http: //tuserver/~user/clave.asc»

    1.    अल्फोन्सिन म्हणाले

      मी बt्याच काळापासून मट पासून अटॅचमेंट्स डिक्रिप्ट करण्याचा प्रयत्न करीत आहे पण मी करू शकत नाही, उदाहरणार्थ एखादा संलग्न फोटो पाहता यावा म्हणून मी ईमेल उघडतो मी माझा पीजीपी संकेतशब्द प्रविष्ट करतो नंतर मी v हे पत्र दाबते आणि मला ती foo.jpg.gpg मिळेल आणि मला ते माहित नाही हे मला सांगू शकेल: मेलकॅप फाइलमध्ये कोणतीही संबंधित नोंद नाही. मजकूर म्हणून पहात आहे. हे केवळ कूटबद्ध केलेल्या कोणत्याही संलग्नकासह होते, माझ्या मट्रिकमध्ये माझ्याकडे पुढील गोष्टी आहेत

      pgp_sign_as = 0xXXXXXXXX सेट करा
      pgp_timeout = 3600 सेट करा
      crypt_replysign सेट करा
      सेट करा crypt_verify_sig = होय
      सेट करा crypt_autopgp = होय
      pgp_auto_decode = होय सेट करा
      pgp_sign_command = »gpg –clearsign set सेट करा
      pgp_replyinline = होय सेट करा
      pgp_autoinline = होय सेट करा
      मेसेज-हुक '! (~ g | ~ G) ~ b »—– —– BEGIN \ PGP \ (स्वाक्षरीकृत \)? संदेश»' «exec चेक-पारंपारिक-pgp»

  3.   arming म्हणाले

    मला हे पोस्ट खूपच इंटरेस्टिंग वाटले, मनापासून धन्यवाद. मी उद्या हे करण्याचा प्रयत्न करीत आहे.
    पाइनच्या तुलनेत मठ खूप वेगवान आहे. मला खरोखर गरज आहे
    प्रयत्न करू इच्छित मित्र किंवा संपर्क. साधने मिळणे चांगले होईल
    जीमेल, हॉटमेल इत्यादीना परवानगी दिली.