Ako ľahko šifrovať, dešifrovať a podpisovať pomocou Seahorse [Linux]

Reklama

šifrovanie bol už nejaký čas. Je to jeden z uprednostňovaných spôsobov, ako uchovávať údaje v súkromí a podpísať obsah, ktorý pochádza z autentického zdroja. Inokedy som si uvedomil, že som zabudol predvolené heslo pre kľúčenku pre jednu z mojich inštalácií Ubuntu a keď som sa snažil dostať to späť do práce, uvedomil som si, že Ubuntu (všeobecne Gnome) má vynikajúci frontend GPG. To sa nazýva Seahorse.

To všetko, keď som terminál používal na šifrovanie súboru alebo dvoch, ak to bolo potrebné. Seahorse uľahčuje prácu tým, že vám ponúka pekné GUI pre GPG. V Ubuntu máte prístup k šifrovaniu Seahorse cez Systém> Predvoľby> Heslá a šifrovacie kľúče. Položka ponuky nie je úplne popisná a môžete ju napísať ako nástroj na správu uložených hesiel a šifrovacích kľúčov. Seahorse to robí, ale ponúka oveľa viac, ako uvidíme.

Najdôležitejšie je, aby sme trochu nastavili pôdu. Ak neviete o GPG, je tu rýchla linka alebo dve, špeciálne pre vás. GPG je skratka pre Gnu Privacy Guard a je to nástroj, ktorý môžete použiť na šifrovanie informácií. GPG implementuje OpenPGP, ktorý stanovuje normy a pravidlá týkajúce sa spôsobu šifrovania údajov tak, aby ich bolo možné bezpečne prenášať. Ak to nedáva zmysel, príliš si nepoškrabujte hlavu. Pamätajte si vždy, keď spomínam OpenPGP, hovorím o štandarde a keď poviem GPG, myslím tým program, aplikáciu / nástroj.

Jednou dôležitou vecou, ​​ktorú si treba uvedomiť, je to, že heslo pri riešení citlivých informácií nemôže problém vyriešiť. Existuje niekoľko spôsobov, ako si môžete súbor prečítať bez toho, aby ste museli zadávať heslo, a to natrvalo, keď budete musieť heslo prelomiť.

Verejný kľúč a súkromný kľúč

Tieto dva výrazy sa zo mňa zmätili. Teraz sa situácia zlepšila a ja by som sa ju pokúsil vyjadriť čo najjednoduchšie. Vždy, keď potrebujete šifrovať akýkoľvek súbor alebo správu pomocou GPG, vytvorili by ste sadu kľúčov. Jeden z nich sa nazýva verejný kľúč a druhý sa nazýva súkromný kľúč. Obidva sú ako dva kľúče k rovnakému zámku, z ktorých jeden môže byť použitý na šifrovanie súboru alebo správy, ale - existuje twist. Twist being that Ak zašifrujete správu pomocou verejného kľúča, môžete ju odomknúť pomocou Súkromný kľúč a ak správu zašifrujete pomocou súkromného kľúča, možno ju odomknúť pomocou verejného kľúča Kľúč.

Možno sa čudujete, prečo na prvom mieste používajú dva kľúče. Odpoveď na to bude jasnejšia, keď budete čítať dopredu. Pre túto chvíľu nezabudnite, že jeden z týchto kľúčov musí byť daný príjemcovi. Keďže v skutočnosti nemôžete používať svoj rukopis alebo podpisy, používate GPG na „podpisovanie“ správ. Podpísaná správa je akceptovaná tak, že pochádza od uvedeného používateľa a je možné ju overiť pomocou verejného kľúča.

Uvidíme, ako môžete používať Seahorse:

Krok 1: Vytvorte kľúč

cvaknutie Súbor a nový a vyberte si Kľúč PGP. Zadajte požadované informácie. Ak si nie ste istí inými možnosťami, nechajte algoritmus na DSA Elgamal. Ak chcete, môžete naraziť na silu. Po zadaní všetkého kliknite na vytvoriť. Zobrazí sa výzva na zadanie hesla alebo prístupovej frázy. Vyberte si naozajstný, ťažko uhádnite, zdĺhajte sa. Pamätajte, že reťaz je iba taká silná ako najslabší článok a v tomto prípade je heslo / prístupová fráza najslabším článkom. Zároveň nezabudnite, že ak zabudnete prístupovú frázu, stratia sa všetky informácie, ktoré ste pomocou šifrovania používali.

Krok 2: Zverejnite verejný kľúč

Ako som už vysvetlil vyššie, generujú sa dva typy kľúčov. Verejný kľúč a súkromný kľúč. Príjemca. Pred zobrazením vami odoslaných správ alebo súborov budete musieť mať verejný kľúč. zvoliť Remote> Sync a Zverejniť kľúče. Vyberte server a kliknite na Zavrieť a potom sync. Myšlienka umiestnenia verejného kľúča na server sa síce môže zdať strašidelná, ako však uvidíme, je úplne bezpečná a spoľahlivá.

Zašifrujte súbor

Teraz, keď ste urobili všetku tvrdú prácu, je šifrovanie súboru jednoduché. Kliknite pravým tlačidlom myši na súbor a vyberte Šifrovanie ... V zobrazenom okne skontrolujte všetkých príjemcov, ktorým chcete zobraziť správu / súbor. Vyberte tiež účet, pod ktorým by ste ho chceli podpísať. Pošlite to ďalej. Zamýšľaní príjemcovia si budú môcť súbor prezrieť po zadaní vlastnej prístupovej frázy.

Dešifrovať súbor

Každý súbor, ktorý ste chceli vidieť, môžete dešifrovať zadaním vlastnej prístupovej frázy. Nezabudnite, že budete musieť mať verejný kľúč odosielateľa. Je to kombinácia skutočnosti, že správa bola určená pre vás a navyše máte verejný kľúč odosielateľa, ktorý umožňuje dešifrovať súbor a zobraziť jeho obsah.

Ak máte záujem nielen o šifrovanie morských koní, ale o všetky typy, možno budete chcieť vyskúšať, ako môžete vytvorte súkromný šifrovaný adresár vo vašom systéme Linux Ako šifrovať súbory v systéme Linux pomocou eCryptfs Čítaj viac , ak by ste chceli urobiť všetky vyššie uvedené kroky v systéme Windows, možno by ste si ich mali vyskúšať toto Ako ľahko šifrovať e-mailové alebo textové dokumenty [Windows] Čítaj viac .