Kuidas hõlpsalt krüpteerimist, dekrüptimist ja allkirjastamist seahobusega teha [Linux]

Reklaam

Krüptimine on olnud juba mõnda aega. See on üks eelistatud viise andmete privaatsuse hoidmiseks ja autentsest allikast pärineva sisu allkirjastamiseks. Teisel päeval mõistsin, et unustasin ühe oma Ubuntu installi jaoks vaikimisi võtmehoidja parooli ja proovides seda uuesti tööle saada, mõistsin, et Ubuntu (üldiselt Gnome) on suurepärase esiotsaga GPG. Seda nimetatakse Merihobu.

Seda kõike samal ajal, kui olin terminali kasutanud, kui vaja, faili või kahe krüptimiseks. Merihobu teeb töö palju lihtsamaks, pakkudes teile GPG-le kena GUI-d. Ubuntu alt pääseb Seahorse'i krüptimisele juurde Süsteem> Eelistused> Paroolid ja krüptimisvõtmed. Menüükirje ei ole täielikult kirjeldav ja võiksite selle salvestatud paroolide ja krüptimisvõtmete haldamise tööriistana maha kirjutada. Noh, Seahorse teeb seda, kuid see pakub palju rohkem, nagu näeme.

Kõigepealt laseme natuke maad seada. Kui te ei tea GPG-st, on siin spetsiaalne teie jaoks lühike telefoninumber või kaks. GPG tähistab Gnu Privacy Guard'i ja see on tööriist, mida saate kasutada teabe krüptimiseks. GPG rakendab OpenPGP, mis seab normid ja reeglid andmete krüptimiseks, et neid saaks turvaliselt edastada. Kui see pole mõttekas, ärge kriimustage oma pead liiga palju. Pidage meeles, et alati, kui ma mainin OpenPGP-d, viitan standardile ja GPG-i öeldes pean silmas programmi / rakendust / tööriista.

Üks oluline asi, mida mõista, on see, et parool ei lahenda tundliku teabe käsitlemisel probleemi. Seal on kümneid viise, kuidas saate faili lugeda isegi ilma parooli sisestamata, rääkimata sellest, et peate parooli hävitama.

Avalik võti ja privaatvõti

Need kaks mõistet ajasid mind segamini. Asjad on nüüd läinud paremaks ja prooviksin seda võimalikult lihtsate sõnadega öelda. Kui teil on vaja GPG-ga mõnda faili või sõnumit krüptida, loote võtmete komplekti. Üks neist on avalik võti ja teine ​​privaatne võti. Need mõlemad on nagu kaks lukku sama lukuga, mõlemat neist saab kasutada faili või sõnumi krüptimiseks, kuid - see on keerdus. Kui krüptite sõnumi avaliku võtme abil, saab selle lukust avada Privaatvõti ja kui krüpteerite sõnumi privaatvõtme abil, saab selle lukust avada, kasutades avalikku võti.

Võib küsida, miks kasutada kahte klahvi. Vastus sellele saab selgemaks, kui loete edasi. Nüüd pidage meeles, et üks neist võtmetest tuleb adressaadile anda. Kuna te ei saa oma käekirja ega allkirju tegelikult kasutada, kasutate GPG-d sõnumite allkirjastamiseks. Allkirjastatud sõnumit aktsepteeritakse nimetatud kasutajalt tulevat ja seda saab kontrollida avaliku võtme abil.

Vaatame, kuidas saate Seahorse'i kasutada:

1. samm: looge võti

Klõpsake nuppu Fail ja uus ja vali PGP-võti. Sisestage vajalik teave. Kui te pole muude võimaluste osas kindel, jätke algoritm DSA Elgamalile. Kui soovite, saate tugevust kokku tõmmata. Kui kõik sisestatud, klõpsake nuppu Loo. Seejärel palutakse teil sisestada parool või parool. Valige tõeline karm, tehke seda raske arvata, tehke see pikaks. Pidage meeles, et kett on ainult nii tugev kui nõrgim lüli ja sel juhul on parool / parool nõrgim lüli. Samal ajal pidage meeles, et kui unustate parooli, kaob kogu teave, mille te selle abil krüptisite.

2. samm: avaliku võtme avaldamine

Nagu ma eespool selgitasin, genereeritakse kahte tüüpi võtmeid. Avalik võti ja privaatne võti. Saaja. peab teie avalik sõnum või failide vaatamiseks olema teie avalik võti. Valige Kaugjuhtimine> Sünkrooni ja Avalda võtmed. Valige server, klõpsake nuppu Sulge ja siis Sünkrooni. Ehkki idee oma avalik võti serverisse paigutada võib tunduda hirmutav, on see täiesti turvaline ja lollikindel, nagu näeme.

Krüpti fail

Nüüd, kui olete teinud kõik rasked tööd, on faili krüptimine lihtne. Paremklõpsake faili ja valige Krüptimine ... Hüpikaknas kontrollige kõiki adressaate, kellele soovite sõnumit / faili näha. Valige ka konto, mille allkirjastamiseks soovite selle allkirjastada. Saatke see kaasa. Kavandatud adressaadid saavad faili vaadata pärast oma parooli sisestamist.

Tühjendage fail

Kõiki faile, mis olid mõeldud teile nägemiseks, saab dekrüpteerida, sisestades oma parooli. Pidage meeles, et teil peab olema saatja avalik võti. Faili dekrüptimiseks ja selle sisu vaatamiseks on kombinatsioon tõsiasjast, et kiri oli mõeldud teile, lisaks on teil saatja avalik võti.

Kui olete huvitatud mitte ainult merehobuste krüptimisest, vaid kõigist tüüpidest, võiksite uurida, kuidas saate looge oma Linuxi süsteemis privaatne krüptitud kataloog Kuidas krüptida faile Linuxis eCryptfs-iga Loe rohkem , kui soovite teha kõike ülaltoodud operatsioonisüsteemi Windows, võiksite vaadata see E-posti või tekstdokumentide hõlpsa krüptimine [Windows] Loe rohkem .