Generator prywatnego klucza PGP

Generuj
Dalej

Prywatny klucz PGP pozwala odszyfrować wiadomości wysłane do Ciebie i podpisywać je w Twoim imieniu, dlatego musi pozostać tajny. To narzędzie generuje klucz zaszyfrowany hasłem, które wybierzesz, razem z kluczem publicznym i certyfikatem unieważnienia.

Jak wygenerować prywatny klucz PGP

  1. 1

    Wypełnij identyfikator użytkownika

    Wpisz imię i adres e-mail, do których ma należeć klucz.

  2. 2

    Wybierz typ klucza

    Domyślnie jest Curve25519; wybierz RSA 2048 lub RSA 4096 tylko wtedy, gdy Twoje oprogramowanie wymaga RSA.

  3. 3

    Wybierz mocne hasło

    Użyj długiej, unikalnej frazy liczącej co najmniej 8 znaków, najlepiej przechowywanej w menedżerze haseł.

  4. 4

    Skopiuj blok klucza prywatnego

    Skopiuj blok zaczynający się od BEGIN PGP PRIVATE KEY BLOCK i przechowuj go w bezpiecznym miejscu.

Jak hasło chroni klucz

Otrzymany klucz prywatny jest zaszyfrowany Twoim hasłem. Ktoś, kto skopiuje blok, nadal nie może z niego skorzystać bez hasła, ale krótkie lub powtarzane hasło może zostać odgadnięte offline. Narzędzie wymaga tylko minimum 8 znaków, więc rzeczywista siła hasła zależy od Ciebie.

Nie ma opcji odzyskania. Jeśli zapomnisz hasła, klucz prywatny stanie się bezużyteczny, a tutaj nic go nie zresetuje.

Przechowywanie klucza prywatnego

Rób Unikaj
Trzymaj kopię zapasową na zaszyfrowanym dysku lub w menedżerze haseł Wysyłania bloku e-mailem do samego siebie
Przechowuj hasło osobno od klucza Wklejania klucza do udostępnianych dokumentów lub czatów
Trzymaj certyfikat unieważnienia w innym miejscu Posiadania tylko jednej kopii

Późniejsze korzystanie z klucza

Zaimportuj blok klucza prywatnego do swojej aplikacji OpenPGP. Przy pierwszym odszyfrowaniu lub podpisaniu program poprosi o hasło. Zaimportuj klucz publiczny do tej samej aplikacji lub wyślij go osobom, które będą do Ciebie pisać.

Gdy klucz zostanie utracony lub ujawniony

Jeśli ktoś mógł zdobyć blok i Twoje hasło albo jeśli straciłeś oba, użyj certyfikatu unieważnienia. Po zaimportowaniu oznacza on odpowiadający klucz publiczny jako unieważniony, dzięki czemu kontakty przestaną go używać. Dlatego narzędzie pokazuje certyfikat obok kluczy i dlaczego warto przechowywać go osobno od klucza prywatnego.

Ograniczenia tej strony

Narzędzie pokazuje klucz jako tekst do skopiowania. Nie ma przycisku pobierania, wysyłania na serwer kluczy ani ustawienia daty wygaśnięcia, i nie może zmienić hasła istniejącego klucza.

Wybór hasła

Dobre hasło to kilka niezwiązanych ze sobą słów albo długie zdanie, którego nigdzie wcześniej nie użyłeś. Unikaj imion, dat i fragmentów piosenek, bo to pierwsze, czego próbują programy zgadujące. Jeśli trzymasz hasło w menedżerze haseł, przechowuj ten wpis osobno od pliku z blokiem klucza prywatnego, aby jedna wyciekła kopia zapasowa nie ujawniła obu.

Najczęściej zadawane pytania

Tak. Blok klucza prywatnego jest chroniony hasłem, które podajesz przed wygenerowaniem, więc bez niego nie da się go użyć.

Nie w tym narzędziu. Zaimportuj klucz do oprogramowania OpenPGP, które obsługuje zmianę hasła klucza, albo wygeneruj tutaj nową parę kluczy.

Klucza nie da się odzyskać. Użyj certyfikatu unieważnienia, aby wycofać klucz publiczny, a następnie wygeneruj nową parę kluczy.

Nie. Ta strona tylko generuje nowe klucze. Nie ma funkcji odszyfrowywania ani importu.

Powiązane narzędzia

Narzędzie jest dostępne w innych językach

Poradniki i zastosowania