The Russian wiki is no longer maintained and is in read-only mode. Information contained within may be inaccurate or outdated. Please go to the English wiki for more up to date information.
Автоматический перевод с английского: Русская вики больше не поддерживается и находится в режиме только для чтения. Информация, содержащаяся в ней, может быть неточной или устаревшей. Пожалуйста, перейдите на английскую вики для получения более актуальной информации.
Участник:Tengo/PGP/GPA: различия между версиями
Tengo (обсуждение | вклад) Новая страница: «'''GNU Privacy Assistant''' ('''GPA''') – это графический интерфейс для GnuPG. == Установка == === Windows === Gpg4win – эт...» |
Tengo (обсуждение | вклад) Нет описания правки |
||
| Строка 8: | Строка 8: | ||
Из этого пакета нам понадобятся GnuPG и GPA, остальные программы можно установить по желанию. | Из этого пакета нам понадобятся GnuPG и GPA, остальные программы можно установить по желанию. | ||
При установке можно пропустить этап | При установке можно пропустить этап "S/MIME configuration", и сразу отметить опцию "Root certificate defined or skip configuration". | ||
=== Linux === | === Linux === | ||
Устанавливаем пакет | Устанавливаем пакет "gpa" из репозиториев, или собираем из [http://wald.intevation.org/frs/?group_id=13 исходников]. | ||
== Создание ключа == | == Создание ключа == | ||
Если GPG раньше не использовался, при первом запуске GPA будет предложено создать персональный ключ – соглашаемся. (Создать новый ключ можно также в любое время из меню: Keys > New key... или нажав Ctrl+N.) Следуем инструкциям мастера генерации ключа. | Если GPG раньше не использовался, при первом запуске GPA будет предложено создать персональный ключ – соглашаемся. (Создать новый ключ можно также в любое время из меню: <tt>Keys</tt> → <tt>New key...</tt> или нажав Ctrl+N.) Следуем инструкциям мастера генерации ключа. | ||
<small>Вводимая информация будет публично доступна. После генерации будет запрос на установку пароля. Секретные ключи хранятся в файле secring.gpg (Windows: %APPDATA%\gnupg\secring.gpg, POSIX: $HOME/.gnupg/secring.gpg) в зашифрованном виде, и воспользоваться ими можно только зная пароль. Однако, короткий или легко угадываемый (например, одно слово или число) пароль можно подобрать, имея лишь файл secring.gpg. Создавать резервную копию секретного ключа имеет смысл, если сразу же скопировать её в надёжное место. Учтите, что резервная копия не зашифрована, в отличие от secring.gpg. При потере или повреждении файла secring.gpg, а также при потере пароля, секретные ключи можно восстановить только из резервной копии, так что рекомендуется всё же её сделать.</small> | <small>Вводимая информация будет публично доступна. После генерации будет запрос на установку пароля. Секретные ключи хранятся в файле secring.gpg (Windows: %APPDATA%\gnupg\secring.gpg, POSIX: $HOME/.gnupg/secring.gpg) в зашифрованном виде, и воспользоваться ими можно только зная пароль. Однако, короткий или легко угадываемый (например, одно слово или число) пароль можно подобрать, имея лишь файл secring.gpg. Создавать резервную копию секретного ключа имеет смысл, если сразу же скопировать её в надёжное место. Учтите, что резервная копия не зашифрована, в отличие от secring.gpg. При потере или повреждении файла secring.gpg, а также при потере пароля, секретные ключи можно восстановить только из резервной копии, так что рекомендуется всё же её сделать.</small> | ||
| Строка 18: | Строка 18: | ||
<small>При использовании технологии PGP, сторонам, участвующим в защищённом обмене информацией, должны должны быть известны открытые ключи друг друга. Для этого, открытые ключи публикуются на специальных серверах.</small> | <small>При использовании технологии PGP, сторонам, участвующим в защищённом обмене информацией, должны должны быть известны открытые ключи друг друга. Для этого, открытые ключи публикуются на специальных серверах.</small> | ||
Выделяем наш ключ в списке и выбираем в меню Server > Send keys... Запоминаем, на какой сервер был отправлен ключ, по умолчанию это keys.gnupg.net. <small>Указать другой сервер можно в настройках GPA.</small> | Выделяем наш ключ в списке и выбираем в меню <tt>Server</tt> → <tt>Send keys...</tt> Запоминаем, на какой сервер был отправлен ключ, по умолчанию это keys.gnupg.net. <small>Указать другой сервер можно в настройках GPA.</small> | ||
== Регистрация открытого ключа == | == Регистрация открытого ключа == | ||
Заходим на канал #bitcoin-otc: | Заходим на канал #bitcoin-otc: | ||
| Строка 26: | Строка 26: | ||
Чтобы зарегистрировать ключ, создадим учётную запись с помощью бота и команды '''gpg eregister'''. Команда имеет следующие аргументы: | Чтобы зарегистрировать ключ, создадим учётную запись с помощью бота и команды '''gpg eregister'''. Команда имеет следующие аргументы: | ||
*''ник'': Ваше имя в базе данных бота. <small>Оно не обязательно должно совпадать с Вашим ником в IRC или именем, указанным в ключе PGP. Однако, для удобства, большинство людей использует то же имя, что и в IRC.</small> | *''ник'': Ваше имя в базе данных бота. <small>Оно не обязательно должно совпадать с Вашим ником в IRC или именем, указанным в ключе PGP. Однако, для удобства, большинство людей использует то же имя, что и в IRC.</small> | ||
*''идентификатор ключа'': 16-значный | *''идентификатор ключа'': 16-значный "длинный" идентификатор. В GPA под списком ключей расположена область отображения информации. Выделяем ключ и смотрим поле "Отпечаток". Копируем последние 16 цифр (4 группы по 4 цифры) и убираем пробелы между ними. Таким образом, получаем требуемый идентификатор. <small>(В поле "ID ключа" отображается "короткий" 8-значный идентификатор, он нам не подойдёт.)</small> | ||
*''сервер ключей'': здесь указываем сервер, на котором мы опубликовали открытый ключ. <small>Этот параметр может быть опущен, тогда бот попытается найти ключ на серверах pgp.surfnet.nl и pgp.mit.edu.</small> | *''сервер ключей'': здесь указываем сервер, на котором мы опубликовали открытый ключ. <small>Этот параметр может быть опущен, тогда бот попытается найти ключ на серверах pgp.surfnet.nl и pgp.mit.edu.</small> | ||
Итак, отправляем команду боту в канале или в окне приватной беседы, например: | Итак, отправляем команду боту в канале или в окне приватной беседы, например: | ||
| Строка 33: | Строка 33: | ||
В ответ на запрос регистрации или авторизации бот пришлёт URL страницы с зашифрованным документом, содержащим одноразовый пароль. | В ответ на запрос регистрации или авторизации бот пришлёт URL страницы с зашифрованным документом, содержащим одноразовый пароль. | ||
Открываем окно буфера в GPA кнопкой | Открываем окно буфера в GPA кнопкой <tt>Clipboard</tt> на панели инструментов или из меню <tt>Windows</tt>. Вставляем зашифрованный текст и нажимаем <tt>Decrypt</tt>, получаем одноразовый пароль. Сообщаем его боту командой '''gpg everify''', например: | ||
;;gpg everify freenode:#bitcoin-otc:6132ffd1c3c4468e40303d844f3e30661bc34617054f7cc5e3fa03c8b41c376e | ;;gpg everify freenode:#bitcoin-otc:6132ffd1c3c4468e40303d844f3e30661bc34617054f7cc5e3fa03c8b41c376e | ||
<small>Нет необходимости держать одноразовый пароль в секрете. Он действителен только для Вашего ника и только в течение 10 минут. | <small>Нет необходимости держать одноразовый пароль в секрете. Он действителен только для Вашего ника и только в течение 10 минут. | ||
Версия от 06:17, 15 мая 2011
GNU Privacy Assistant (GPA) – это графический интерфейс для GnuPG.
Установка
Windows
Gpg4win – это пакет криптопрограмм на основе GnuPG.
Качаем и устанавливаем: http://www.gpg4win.org/download.html
Из этого пакета нам понадобятся GnuPG и GPA, остальные программы можно установить по желанию.
При установке можно пропустить этап "S/MIME configuration", и сразу отметить опцию "Root certificate defined or skip configuration".
Linux
Устанавливаем пакет "gpa" из репозиториев, или собираем из исходников.
Создание ключа
Если GPG раньше не использовался, при первом запуске GPA будет предложено создать персональный ключ – соглашаемся. (Создать новый ключ можно также в любое время из меню: Keys → New key... или нажав Ctrl+N.) Следуем инструкциям мастера генерации ключа.
Вводимая информация будет публично доступна. После генерации будет запрос на установку пароля. Секретные ключи хранятся в файле secring.gpg (Windows: %APPDATA%\gnupg\secring.gpg, POSIX: $HOME/.gnupg/secring.gpg) в зашифрованном виде, и воспользоваться ими можно только зная пароль. Однако, короткий или легко угадываемый (например, одно слово или число) пароль можно подобрать, имея лишь файл secring.gpg. Создавать резервную копию секретного ключа имеет смысл, если сразу же скопировать её в надёжное место. Учтите, что резервная копия не зашифрована, в отличие от secring.gpg. При потере или повреждении файла secring.gpg, а также при потере пароля, секретные ключи можно восстановить только из резервной копии, так что рекомендуется всё же её сделать.
Публикация ключа
При использовании технологии PGP, сторонам, участвующим в защищённом обмене информацией, должны должны быть известны открытые ключи друг друга. Для этого, открытые ключи публикуются на специальных серверах.
Выделяем наш ключ в списке и выбираем в меню Server → Send keys... Запоминаем, на какой сервер был отправлен ключ, по умолчанию это keys.gnupg.net. Указать другой сервер можно в настройках GPA.
Регистрация открытого ключа
Заходим на канал #bitcoin-otc:
/join #bitcoin-otc
Общаться с ботом можно на любом канале или в окне приватной беседы. Однако, для того, чтобы работала авторизация, надо присутствовать на канале #bitcoin-otc. Уходя с этого канала, Вы теряете авторизацию.
Чтобы зарегистрировать ключ, создадим учётную запись с помощью бота и команды gpg eregister. Команда имеет следующие аргументы:
- ник: Ваше имя в базе данных бота. Оно не обязательно должно совпадать с Вашим ником в IRC или именем, указанным в ключе PGP. Однако, для удобства, большинство людей использует то же имя, что и в IRC.
- идентификатор ключа: 16-значный "длинный" идентификатор. В GPA под списком ключей расположена область отображения информации. Выделяем ключ и смотрим поле "Отпечаток". Копируем последние 16 цифр (4 группы по 4 цифры) и убираем пробелы между ними. Таким образом, получаем требуемый идентификатор. (В поле "ID ключа" отображается "короткий" 8-значный идентификатор, он нам не подойдёт.)
- сервер ключей: здесь указываем сервер, на котором мы опубликовали открытый ключ. Этот параметр может быть опущен, тогда бот попытается найти ключ на серверах pgp.surfnet.nl и pgp.mit.edu.
Итак, отправляем команду боту в канале или в окне приватной беседы, например:
;;gpg eregister BobJones 81898844A1BF37D6 keys.gnupg.net
Одноразовый пароль
В ответ на запрос регистрации или авторизации бот пришлёт URL страницы с зашифрованным документом, содержащим одноразовый пароль.
Открываем окно буфера в GPA кнопкой Clipboard на панели инструментов или из меню Windows. Вставляем зашифрованный текст и нажимаем Decrypt, получаем одноразовый пароль. Сообщаем его боту командой gpg everify, например:
;;gpg everify freenode:#bitcoin-otc:6132ffd1c3c4468e40303d844f3e30661bc34617054f7cc5e3fa03c8b41c376e
Нет необходимости держать одноразовый пароль в секрете. Он действителен только для Вашего ника и только в течение 10 минут.
Авторизованный статус сохраняется, пока пользователь не покинет IRC, канал #bitcoin-otc, или бот отсоединится от IRC. Для того, чтобы снять авторизацию вручную, можно использовать команду gpg unauth.
Авторизация
В следующий раз нам не придётся заново регистрироваться, вместо этого будем использовать команду gpg eauth, например:
;;gpg eauth BobJones
Далее – смотрим пункт "одноразовый пароль".