Gineadóir Eochrach PGP agus Criptiú

Conas an gineadóir eochrach PGP a úsáid

1. Faoi Gin eochracha, cuir isteach Ainm agus/nó Ríomhphost, roghnaigh Frása faire (cosnaíonn an eochair phríobháideach) agus clóscríobh arís é i Deimhnigh an frása faire.
2. Roghnaigh Cineál eochrach: ECC Curve25519 (molta), RSA 3072 giotán nó RSA 4096 giotán, ansin cliceáil Gin péire eochracha. Tógann eochracha RSA cúpla soicind.
3. Seiceáil an Aitheantas úsáideora, an Aitheantas eochrach agus an Méarloirg:, ansin úsáid Íoslódáil an eochair phoiblí (.asc), Íoslódáil an eochair phríobháideach (.asc) agus Íoslódáil an deimhniú cúlghairme. Ní stóráiltear aon rud: sábháil na comhaid sula bhfágann tú an leathanach.
4. Chun teachtaireacht rúnda a sheoladh, oscail Criptigh, greamaigh Eochair(acha) poiblí an fhaighteora (ceadaítear roinnt bloc), clóscríobh an Teachtaireacht agus cliceáil Criptigh. Cuir tic i Sínigh le m’eochair phríobháideach freisin chun a chruthú gur tusa a scríobh í.
5. Chun teachtaireacht a seoladh chugat a léamh, oscail Díchriptigh, greamaigh an Teachtaireacht chriptithe, D’eochair phríobháideach agus a frása faire, agus cliceáil Díchriptigh. Cuir Eochair phoiblí an tseoltóra leis chun a síniú a sheiceáil.
6. Cruthaíonn Sínigh síniú téacs soiléir ar féidir le duine ar bith a léamh; seiceálann Fíoraigh é i gcoinne Eochair phoiblí an tsínitheora.

Líontar péire eochracha nua-ghinte isteach sna cluaisíní eile freisin, ionas gur féidir leat an timthriall iomlán a thriail ag an am céanna.

Conas a oibríonn criptiú PGP

Úsáideann PGP (caighdeánaithe mar OpenPGP in RFC 4880 agus a nuashonrú RFC 9580) péire eochracha. Is féidir an eochair phoiblí a roinnt le duine ar bith: criptíonn sí teachtaireachtaí duit agus fíoraíonn sí do shínithe. Fanann an eochair phríobháideach agat: díchriptíonn sí na teachtaireachtaí sin agus cruthaíonn sí sínithe. Criptítear gach teachtaireacht le heochair seisiúin randamach (AES), agus ní chriptítear ach an eochair bheag seisiúin sin le heochracha poiblí na bhfaighteoirí, agus sin an fáth gur féidir teachtaireacht amháin a sheoladh chuig roinnt daoine.

Is hais den eochair phoiblí é an méarloirg. Cuir i gcomparáid é le do chomhfhreagraí ar chainéal eile (go pearsanta, ar an bhfón) sula gcreideann tú eochair a fuair tú ar ríomhphost: sin a chosnaíonn thú i gcoinne eochair athsholáthraithe. Is é Aitheantas eochrach simplí na 16 charachtar heicsidheachúlacha deireanacha den mhéarloirg.

Cén cineál eochrach ba chóir dom a roghnú?

• Cruthaíonn ECC Curve25519 eochair shínithe Ed25519 le fo-eochair chriptithe Curve25519 (X25519). Tá eochracha beag, tapa agus chomh láidir le RSA 3072. Tacaíonn GnuPG 2.2 agus níos déanaí, Thunderbird, Proton Mail agus na cliaint OpenPGP reatha eile leis an bhformáid seo, leagan 4.
• Is é RSA 3072 / 4096 an rogha do shoftwear an-sean nach n-aithníonn cuair éilipseacha. Tugann 4096 giotán corrlach beag thar 3072 ar chostas eochracha níos mó agus oibríochtaí níos moille.

Leideanna slándála agus teorainneacha

• Ritheann an uirlis leabharlann foinse oscailte OpenPGP.js laistigh de do bhrabhsálaí. Ní uaslódáiltear eochracha, teachtaireachtaí ná frásaí faire riamh, agus ní luchtaítear an leabharlann ach nuair a chliceálann tú cnaipe.
• Roghnaigh frása faire fada: criptítear comhad na heochrach príobháidí leis, agus is é do líne chosanta dheireanach é má chóipeáiltear an comhad.
• Coinnigh an deimhniú cúlghairme as líne. Má chailltear nó má ghoidtear d’eochair phríobháideach, insíonn a iompórtáil do dhaoine eile nár cheart an eochair a úsáid a thuilleadh.
• Tá leathanach brabhsálaí áisiúil ach ní timpeallacht chrua é: d’eochracha fadtéarmacha ar ard-luach, gin as líne iad le GnuPG ar ríomhaire iontaofa.
• Láimhseálann an uirlis seo teachtaireachtaí téacs. Ní bhainistíonn sí eochairchlár, freastalaithe eochracha, dátaí éaga ná criptiú comhad.