Utwórz parę kluczy PGP

Generuj
Dalej

Para kluczy PGP to dwa powiązane ze sobą klucze: klucz publiczny, który udostępniasz, i klucz prywatny, który zachowujesz dla siebie. Wpisz imię, adres e-mail i hasło, wybierz typ klucza, a to narzędzie wygeneruje oba klucze oraz certyfikat unieważnienia w jednym przebiegu.

Jak utworzyć parę kluczy PGP

  1. 1

    Wpisz imię i adres e-mail

    Staną się identyfikatorem użytkownika wydrukowanym w obu kluczach.

  2. 2

    Wybierz Curve25519, RSA 2048 lub RSA 4096

    Curve25519 to zalecana domyślna opcja dla nowych kluczy.

  3. 3

    Wpisz hasło co najmniej 8 znaków

    Ono szyfruje klucz prywatny tej pary.

  4. 4

    Wygeneruj i skopiuj wszystkie trzy bloki

    Skopiuj klucz publiczny, klucz prywatny i certyfikat unieważnienia, a każdy zapisz osobno.

Jak oba klucze działają razem

Oprogramowanie szyfruje wiadomość kluczem publicznym, a odszyfrować ją może wyłącznie klucz prywatny. Przy podpisywaniu role się odwracają: podpisujesz kluczem prywatnym, a każdy może sprawdzić podpis kluczem publicznym. Ponieważ oba klucze są ze sobą matematycznie powiązane, zawsze powstają jako para, dlatego nie da się utworzyć samego klucza publicznego.

Co otrzymujesz z jednego uruchomienia

Wynik Kto go widzi Przeznaczenie
Klucz publiczny Wszyscy, których wybierzesz Pozwala innym szyfrować do Ciebie i weryfikować Twoje podpisy
Klucz prywatny Tylko Ty Odszyfrowuje i podpisuje; chroniony Twoim hasłem
Certyfikat unieważnienia Tylko Ty, przechowywany osobno Wycofuje parę, gdy klucz prywatny zostanie utracony lub ujawniony

Wybór typu klucza dla pary

  • Curve25519: zwarta para krzywych eliptycznych, która generuje się szybko i pasuje do aktualnego oprogramowania OpenPGP.
  • RSA 2048: szeroko obsługiwana para RSA dla starszych narzędzi, które nie czytają nowszych typów kluczy.
  • RSA 4096: większa para RSA. Jej wygenerowanie trwa dłużej, a klucze są większe, przy tej samej zgodności co RSA 2048.

Kolejne kroki po utworzeniu pary

  1. Skopiuj każdy blok do osobnego pliku lub wpisu w menedżerze haseł.
  2. Zaimportuj parę do swojej aplikacji OpenPGP.
  3. Wyślij klucz publiczny znajomym lub opublikuj go na swojej stronie.
  4. Sprawdź parę, szyfrując krótką wiadomość do siebie i ją odszyfrowując.

Para utworzona tutaj nie ma daty wygaśnięcia, a nowa para powstaje przy każdym uruchomieniu narzędzia. Klucze nie są dla Ciebie przechowywane, więc skopiuj je, zanim opuścisz stronę.

Krótki test po utworzeniu pary

Zanim zaufasz nowej parze, wykonaj szybki test w swoim oprogramowaniu OpenPGP. Zaimportuj oba klucze, napisz krótką wiadomość na swój adres e-mail, zaszyfruj ją, a następnie odszyfruj, podając hasło. Jeśli się udaje, para została poprawnie skopiowana, a hasło jest tym, które chciałeś ustawić. Lepiej zrobić to teraz, niż odkryć błąd kopiowania po wielu miesiącach.

Najczęściej zadawane pytania

Klucz publiczny szyfruje i weryfikuje, a Ty go udostępniasz. Klucz prywatny odszyfrowuje i podpisuje, a Ty trzymasz go w tajemnicy.

Zachowujesz oba. Znajomi potrzebują tylko klucza publicznego. Bez klucza prywatnego nie odczytasz wiadomości zaszyfrowanych dla Ciebie.

Nie. Każde uruchomienie tworzy nową, inną parę, więc zachowaj tę, której zamierzasz używać.

Tak. Ta sama para kluczy OpenPGP może służyć do szyfrowania, odszyfrowywania i podpisywania w zgodnym oprogramowaniu.

Powiązane narzędzia

Narzędzie jest dostępne w innych językach

Poradniki i zastosowania