GrandProMaster9 мая 2018 в 19:52

Используем GPG для шифрования сообщений и файлов

9 мин

223K

Информационная безопасность * Криптография *

Туториал

Из песочницы

+23

Комментарии 13

nikitasius 9 мая 2018 в 20:46

Чтобы создать ключ, нужно запустить gpg с аргументом "--full-generate-key" (можно и с "--gen-key", но в этом случае у нас не будет выбора некоторых важных параметров):

nikitas@pentagon:~$ gpg2 --full-generate-key --expert
gpg (GnuPG) 2.2.5; Copyright (C) 2018 Free Software Foundation, Inc.
This is free software: you are free to change and redistribute it.
There is NO WARRANTY, to the extent permitted by law.

Please select what kind of key you want:
   (1) RSA and RSA (default)
   (2) DSA and Elgamal
   (3) DSA (sign only)
   (4) RSA (sign only)
   (7) DSA (set your own capabilities)
   (8) RSA (set your own capabilities)
   (9) ECC and ECC
  (10) ECC (sign only)
  (11) ECC (set your own capabilities)
  (13) Existing key
Your selection?

И как бы к черту RSA.

nikitasius 9 мая 2018 в 20:53

Вы можете использовать GPG для подписи ваших коммитов. Так вы подтверждаете, что коммит сделали именно вы. В GitHub можно испортировать свой публичный ключ и коммиты, подписанные вашим ключом, получат "галочку".

И..? Конфиг для гита где?

[commit]
        gpgsign = true
[user]
        signingkey = айди_ключа
[gpg]
        program = /home/nikitas/java/gpg-no-tty.sh

/home/nikitas/java/gpg-no-tty.sh — костыль для IDE (IntellijIDEA):

#!/bin/bash
/usr/local/bin/gpg2 --batch --no-tty "$@"

без костыля просто 'program = gpg2'.

GrandProMaster 10 мая 2018 в 07:08

Благодарю за дополнения! Добавил

sormon 10 мая 2018 в 07:08

Стоило упомянуть о GnuPrivacyGuard и OpenKeychain для Android

GrandProMaster 10 мая 2018 в 07:32

Спасибо! Добавил.

sormon 10 мая 2018 в 09:59

И еще, есть такое расширение для Chrome и Firefox, называется Mailvelope, создано для удобного шифрования и подписывания сообщений электронной почты, но, по функциональности, может использоваться для создания ключей, публикации на public keyservers, может зашифровать/расшифровать произвольный текст/файлы (есть какое-то ограничение на объем, видимо, не все может браузер «переварить»), ну и добавляет в инпуты для почтовых сервисов возможность шифровать/расшифровывать прямо там (для популярных типа GMail есть готовые настройки, для менее популярных можно самому настроить, какие textarea смотреть)