PGP для e-mail и txt, шифрование и расшифровка | страница 3



Сам юзер, расшифровав послание, должен ответ на него зашифровать с помощью PUB собеседника.

Т.е. для взаимного обмена шифровками требуется предварительно обменяться PUBами по любому открытому каналу. И пофиг, если их кто-то перехватит, т.к. это не даст ему возможности прочитать шифр... (В скобках: PUB-ключи часто выкладывают вообще "для всех", на спец.серверах)

Но остаётся опасность подмены послания - прислать от себя, якобы от корреспондента... (если он не был выложен для всех и вы думаете, что он только у одного есть).

Для защиты от этого ключевая пара может использоваться и для того, чтобы подписать текст (как в шифре, так и в открытую).

Подписание текста производится "с точностью до наоборот" - SEC-ключом, который есть только у подписывающего. А любой владелец PUBа из этой пары может проверить и убедиться, кто подписал.

Подделать подпись ("в обозримое разумное время", ага) также совершенно невозможно.

На этом теоретическую часть можно считать оконченной.


Переходим к практике.

Будем тренироваться на компьютере (ноутбуке) Win.


1.

Идём по адресу http://gpg4usb.org/ и жмём приметную зелёную кнопку  

Скачиваем zip-файл, открываем его и сохраняем содержимое куда угодно - программа портабельная и может работать с любой флешки.


2.

Открываем директорию и запускаем exe-файл.

Запустится мастер первичной настройки.


3.

Выберите русский язык и жмите на кнопку


4.

Поскольку мы осваиваем всё с нуля, опять жмем кнопку (прочее - для уже имевших дело с PGP, они сами разберутся)


5.

В следующем окне можно отказаться (а можно и не отказыватся) от лицезрения хелпа системы при запуске и от повторных запусков мастера


6.

Откроется главное окно программы.

Слева - блокнот, в котором будут происходить операции с текстом (мало отличен от Notepad`а, ничего пугающего...)

Справа - перечень ключей, записанных в программе.

Изначально там один PUB, от создателей программы (вдруг вы их захотите шифрованно поблагодарить незлым тихим словом?...)


7.

Давайте разберемся с ключами. Для этого - жмите в меню "Ключи"-"Менеджер ключей"


 Откроется менеджер ключей.


8.

...Давайте для начала сотрем ключ создателей - чтобы под ногами не путался.

Выберем его галкой в чекбоксе и похерим кнопкой "Стереть". 


 9.

...Подтвердим, что мы в здравом уме и трезвой памяти...


И получим менеджер ключей чистым, аки белый лист.


Теперь давайте-ка создадим вашу пару SEC+PUB.

Жмём в меню "Ключ"-"Генерировать ключ"


Теперь внимательно и аккуратно:

- пишем публичные вещи - имя юзера и его е-мэйл