Как легко выполнять шифрование, дешифрование и подписание с помощью Seahorse [Linux]

Реклама

шифрование был вокруг в течение достаточно долгого времени Это один из предпочтительных способов сохранить конфиденциальность данных и подписать контент как подлинный источник. На днях я понял, что забыл пароль для набора ключей по умолчанию для одной из моих установок Ubuntu и пытаясь вернуть его к работе, я понял, что Ubuntu (Gnome в целом) имеет отличный интерфейс для GPG. Это называется Seahorse.

Все это, пока я использовал терминал для шифрования файла или двух, когда это было необходимо. Seahorse делает работу намного проще, предлагая вам приятный графический интерфейс для GPG. Под Ubuntu вы можете получить доступ к шифрованию Seahorse через Система> Настройки> Пароли и ключи шифрования. Пункт меню не является полностью описательным, и вы можете списать его как инструмент для управления сохраненными паролями и ключами шифрования. Ну, Морской конек делает это, но он предлагает гораздо больше, как мы увидим.

Перво-наперво, давайте немного разберемся. Если вы не знаете о GPG, вот короткая строка, специально для вас. GPG означает Gnu Privacy Guard и это инструмент, который вы можете использовать для шифрования информации. GPG реализует OpenPGP, который устанавливает нормы и правила относительно того, как данные должны быть зашифрованы, чтобы их можно было безопасно передавать. Если это не имеет смысла, не почесывайте голову слишком сильно. Просто помните, что когда я упоминаю OpenPGP, я имею в виду стандарт, а когда я говорю GPG, я имею в виду программу / приложение / инструмент.

Важно понимать, что пароль не может решить проблему при работе с конфиденциальной информацией. Есть десятки способов прочитать файл, даже не вводя пароль, не говоря уже о необходимости взломать пароль.

Открытый ключ и закрытый ключ

Эти два термина использовали меня до чертиков. Сейчас дела пошли лучше, и я постараюсь выразить это как можно проще. Всякий раз, когда вам нужно зашифровать любой файл или сообщение с помощью GPG, вы должны создать набор ключей. Один из них называется открытым ключом, а другой - закрытым ключом. Оба они похожи на два ключа для одной и той же блокировки, любой из них может быть использован для шифрования файла или сообщения, но - есть поворот. Суть в том, что если вы шифруете сообщение с помощью открытого ключа, его можно разблокировать с помощью Закрытый ключ, и если вы шифруете сообщение с помощью Закрытого ключа, его можно разблокировать с помощью открытого ключ.

Вы можете спросить, зачем использовать две клавиши? Ответ на этот вопрос станет более понятным, когда вы будете читать дальше. Пока помните, что один из этих ключей должен быть передан получателю. Поскольку вы не можете использовать свой почерк или подписи, вы используете GPG для «подписи» сообщений. Подписанное сообщение принимается от указанного пользователя и может быть проверено с использованием открытого ключа.

Давайте посмотрим, как вы можете использовать Seahorse:

Шаг 1: Создать ключ

щелчок Файл & Новый и выбрать Ключ PGP. Введите в необходимую информацию. Оставьте алгоритм DSA Elgamal, если вы не уверены в других возможностях. Вы можете увеличить силу, если хотите. Когда все введено, нажмите Создайте. Затем вам будет предложено ввести пароль или пароль. Выберите действительно сложный, сделайте так, чтобы вам было трудно угадать, сделайте это долго. Помните, что цепочка настолько же сильна, как и самое слабое звено, и в этом случае пароль / пароль является самым слабым звеном. В то же время помните, что если вы забудете фразу-пароль, вся информация, зашифрованная с ее использованием, будет потеряна.

Шаг 2. Публикация открытого ключа.

Как я объяснил выше, генерируются два типа ключей. Открытый ключ и закрытый ключ. Получатель. Вам понадобится ваш открытый ключ, прежде чем он сможет просматривать любые сообщения или файлы, отправленные вами. выбирать Удаленный> Синхронизация и Опубликовать ключи. Выберите сервер, нажмите близко а потом Синхронизация. Хотя идея размещения вашего открытого ключа на сервере может показаться страшной, как мы увидим, она абсолютно безопасна и надежна.

Зашифровать файл

Теперь, когда вы выполнили всю тяжелую работу, зашифровать файл легко. Щелкните правой кнопкой мыши по файлу и выберите Шифрование ... В появившемся окне отметьте всех получателей, которым вы хотите видеть сообщение / файл. Также выберите учетную запись, которую вы хотели бы подписать как. Отправь это вместе. Предполагаемые получатели смогут просматривать файл после ввода собственной парольной фразы.

Расшифровать файл

Любой файл, который должен был быть просмотрен вами, можно расшифровать, введя собственную фразу-пароль. Помните, что вам понадобится открытый ключ отправителя. Это сочетание того факта, что сообщение предназначено для вас, плюс у вас есть открытый ключ отправителя, который позволяет расшифровать файл и просмотреть его содержимое.

Если вы интересуетесь не только шифрованием с использованием «морского конька», но и всеми его типами, вы можете проверить, как это сделать. создайте личный зашифрованный каталог в вашей системе Linux Как зашифровать файлы в Linux с помощью eCryptfs Прочитайте больше , если вы хотите сделать все вышеперечисленное в Windows, вы можете проверить это Как легко зашифровать электронную почту или текстовые документы [Windows] Прочитайте больше .