Generator certyfikatu unieważnienia PGP

Dlaczego warto go utworzyć od razu

Certyfikat unieważnienia można stworzyć tylko wtedy, gdy nadal kontrolujesz klucz. Jeśli później utracisz klucz prywatny albo zapomnisz jego hasła, być może nie będziesz w stanie go wygenerować. Gdy masz go już przygotowanego, możesz nadal poinformować kontakty, żeby przestały używać klucza.

Narzędzie tworzy certyfikat wyłącznie dla pary kluczy wygenerowanej w tym samym uruchomieniu. Nie przygotuje certyfikatu dla klucza utworzonego gdzie indziej.

Co robi certyfikat

Po zaimportowaniu certyfikatu do oprogramowania OpenPGP odpowiadający mu klucz publiczny zostaje oznaczony jako unieważniony. Jeśli opublikujesz unieważniony klucz albo wyślesz go znajomym, ich oprogramowanie przestanie go używać do szyfrowania i będzie ostrzegać przy podpisach. Unieważnienie nie usuwa wiadomości, które już zostały zaszyfrowane, ani kopii klucza zapisanych przez innych.

Kiedy go użyć

• Plik lub urządzenie z kluczem prywatnym zostało zgubione lub skradzione.
• Zapomniałeś hasła i nie możesz odblokować klucza.
• Podejrzewasz, że ktoś inny ma kopię klucza prywatnego i hasło.
• Wymieniasz klucz i chcesz unieważnić stare kopie.

Bezpieczne przechowywanie

Traktuj certyfikat jako poufny. Ktoś, kto go zdobędzie, może unieważnić Twój klucz, co jest uciążliwe, ale nie oznacza kradzieży Twoich wiadomości. Przechowuj go osobno od klucza prywatnego, aby jeden incydent nie ujawnił obu, i miej drugą kopię zapasową.

Sprawdź przed opuszczeniem strony

Upewnij się, że skopiowałeś blok zaczynający się nagłówkiem PGP PUBLIC KEY BLOCK i zawierający tekst unieważnienia, a nie klucz prywatny. Zapisz go od razu, bo strona nie przechowuje go za Ciebie.

Prosty plan przechowywania

Wydrukuj certyfikat albo zapisz go w małym zaszyfrowanym pliku, a następnie umieść jedną kopię w bezpiecznym miejscu w domu, a drugą u zaufanej osoby lub w zaufanej kopii zapasowej. Zapisz w menedżerze haseł, gdzie się znajduje. Jeśli kiedyś trzeba będzie unieważnić klucz, chcesz znaleźć go w kilka minut, a nie przeszukiwać stare dyski, gdy skompromitowany klucz wciąż jest w użyciu.