GrandProMaster May 9 2018 at 22:52

Используем GPG для шифрования сообщений и файлов

9 min

163K

Information Security *Cryptography *

Tutorial

From sandbox

+26

Comments 13

nikitasius May 9 2018 at 23:46

Чтобы создать ключ, нужно запустить gpg с аргументом "--full-generate-key" (можно и с "--gen-key", но в этом случае у нас не будет выбора некоторых важных параметров):

nikitas@pentagon:~$ gpg2 --full-generate-key --expert
gpg (GnuPG) 2.2.5; Copyright (C) 2018 Free Software Foundation, Inc.
This is free software: you are free to change and redistribute it.
There is NO WARRANTY, to the extent permitted by law.

Please select what kind of key you want:
   (1) RSA and RSA (default)
   (2) DSA and Elgamal
   (3) DSA (sign only)
   (4) RSA (sign only)
   (7) DSA (set your own capabilities)
   (8) RSA (set your own capabilities)
   (9) ECC and ECC
  (10) ECC (sign only)
  (11) ECC (set your own capabilities)
  (13) Existing key
Your selection?

И как бы к черту RSA.

nikitasius May 9 2018 at 23:53

Вы можете использовать GPG для подписи ваших коммитов. Так вы подтверждаете, что коммит сделали именно вы. В GitHub можно испортировать свой публичный ключ и коммиты, подписанные вашим ключом, получат "галочку".

И..? Конфиг для гита где?

[commit]
        gpgsign = true
[user]
        signingkey = айди_ключа
[gpg]
        program = /home/nikitas/java/gpg-no-tty.sh

/home/nikitas/java/gpg-no-tty.sh — костыль для IDE (IntellijIDEA):

#!/bin/bash
/usr/local/bin/gpg2 --batch --no-tty "$@"

без костыля просто 'program = gpg2'.

GrandProMaster May 10 2018 at 10:08

Благодарю за дополнения! Добавил

sormon May 10 2018 at 10:08

Стоило упомянуть о GnuPrivacyGuard и OpenKeychain для Android

GrandProMaster May 10 2018 at 10:32

Спасибо! Добавил.

sormon May 10 2018 at 12:59

И еще, есть такое расширение для Chrome и Firefox, называется Mailvelope, создано для удобного шифрования и подписывания сообщений электронной почты, но, по функциональности, может использоваться для создания ключей, публикации на public keyservers, может зашифровать/расшифровать произвольный текст/файлы (есть какое-то ограничение на объем, видимо, не все может браузер «переварить»), ну и добавляет в инпуты для почтовых сервисов возможность шифровать/расшифровывать прямо там (для популярных типа GMail есть готовые настройки, для менее популярных можно самому настроить, какие textarea смотреть)