PGP Подпись - Шифровка / Дешифровка сообщения

Captain-Cryptory

newbie

Activity: 23

Merit: 853

Что такое торпеда походу не знаешь.

Quote from: taikuri13 on January 19, 2021, 02:29:16 PM

Возможно ожидал услышать про техническое решение,

Ну знаешь, мне невдомек было, что имею дело с дебилом, который не смог перейти по ссылке, содержащейся в самом первом моем посте, и почитать про возможности Yubikey 5.

Quote from: taikuri13 on April 27, 2019, 08:15:37 AM

Выход из этого тупика сможет предоставить аппаратный ключ типа Yubikey 5 .

О том как загнать туда pgp и как сделать бэкап было во второй ссылке в том же посте

Quote from: ?? on ??

Yubikey 5 предоставляет такую возможность.

Если переходил и почитал, то надо было сразу признаться, что дебил, и не понял там ни хера. Тогда, если бы у меня было хорошее настроение, я бы тебе на уровне ELI3 рассказал о его технических возможностях , хотя для ~~дятлов~~ долбоебов подобным тебе, я это не делаю.

Но когда увидел твои дебильные вопросы убедился, что это не для тебя. Спустись к бумажкам. Это походу и есть твой дебильный уровень.

CADET

Captain-Cryptory

newbie

Activity: 23

Merit: 853

Quote from: taikuri13 on January 19, 2021, 11:19:54 AM

До ваших мерзких сообщений

ты забыл/a "фи" добавить. С тобой даже посраться повзрослому не возможно. Отвечаешь как воспитанница института благородных девиц.

Ты же не спрашивал/а, как можно с Yubikey 5 границу пересечь. Вопрос был, что будет, если его у меня отберут. Тебе и отвечали, что отобрать его у меня невозможно, потому что я с ним границу не пересекаю. Но дебилу понять это походу было тяжело с первого раза и он продолжал сотрясать воздух как ~~долбоеб~~ дятел.

Хочешь Yubikey 5 через границу? Пожалуйста, бесплатный совет для диванного шпийона с дырочкой в трусах со стороны жопы. Делаешь жене, или кто там с тобой во сне ее пересекает, торпеду и пересекашь.

CADET.

Captain-Cryptory

newbie

Activity: 23

Merit: 853

Quote from: taikuri13 on January 17, 2021, 06:55:29 AM

Ну ты и редкостный мудИла. Тебе же русским языком было сказано, что через границу я никаких устройств, кроме мобилы для связи не вожу. Я за границей отдыхаю. А ты врядли там когда либо бывал и таможню пересекаешь только когда спишь. Сидишь дома в своих рваных трусах и строчишь здесь свои высеры типО 'небо голубое, а молоко белое" Это все на что ты способен, пОциент ты мой. CADET

Камагрядеши: не пытайся выпытывать у Google-сенсея, что это означает. Он этого не знает. Спроси у того, кто тебе объяснял, что такое ELI5.

Captain-Cryptory

newbie

Activity: 23

Merit: 853

Quote from: taikuri13 on January 15, 2021, 04:33:36 AM

Quote from: Captain-Cryptory on January 13, 2021, 01:29:33 PM

~
Шестой раз говоришь? Смотри, рискуешь тем, что твоя кукуха отделится и бросится в плавание отдельно от тебя, если будешь только патенами здесь испражняться. Вместо этих испражнений предлагаю задуматься о судьбе своего облачного pgp в этом случае. Как говорят, "чем черт только не шутит".

Очень приятно видеть на этом форуме психотерапевта, да еще и специалиста по "кукухе". Только для начала, чтобы была видна ваша профессиональная квалификация - вам стоит разобраться со своей, а то у многих врачей существуют профессиональные проблемы, иногда, читая сообщения - это очень ярко выражено Grin

Думал и не раз. Вопрос сохранения базы с паролями, вопрос передачи их по наследству, например, вопрос доступа из любой точки мира, вопрос защиты от атаки "гаечным ключом" - все это не только было рассчитано, но и не раз обсуждалось.

Давайте вместе посмотрим, по пунктам:

У меня в этом примере будет рассматриваться очень простая схема, раскиданная по нескольким сервисам, в нескольких облаках. Доступ к своим паролям не зависит ни от изъятия (потому что нечего изымать), не зависит от таможенника (тоже самое), не зависит от физического воздействия (потому что нет предмета). Потенциально слабое звено - это само облако, которое может перестать работать и других вариантов утери паролей просто нет. Поэтому информация дублирована в несколько, причем если уж очень серьезно озаботится этим вопросом - можно создать свое облачное хранилище или же сделать его через Nextcloud. То, что будет находиться внутри - не сможет расшифровать никто, потому что там будет использоваться PGP-шифрование, такие файлики могут вообще практически в открытом доступе храниться (не рекомендую). И на выходе я получаю мобильность и независимость от девайсов, для доступа мне просто надо взять новый компьютер, скачать на него пару программ и получить доступ. Кроме этого подобный способ защищает от изъятия компьютера, потому что на нем отсутствует информация и возможность восстановления на любом другом в абсолютно любой другой стране (где есть интернет).

Авторитететно заявляю - не поможет. На новом компе у тебя не будет ни логинов ни паролей, которые будут нужны, чтобы попасть в облака. Плюс к этому, так как по условию твоя кукушка уже улетела, то она и унесла с собой и такие понятия как компьютер, pgp, облачное хранилище, пароли, шифрование ( о котором ты не имел ни малейшего понятия) и все прочее. Поэтому прекращай здесь свои высеры и подумай серьезно о своей проблеме, которая судя по всему существует, так как ты не можешь сложить 2 плюс 2.

Quote from: taikuri13 on January 13, 2021, 03:06:41 AM

~
- Что будет если у вас физически отнимут эту погремушку? (Доступ к сайтам вы восстановите по почте, конечно Grin

)

Помогу сложить тебе этот пазл, раз он так мучаеn твою кукушку, а то и вправду в психушку попадешь:

Quote from: ?? on ??

Я приобрел два таких дивайса за 2 х $45 = $90 и они стоят того.

Quote from: taikuri13 on January 10, 2021, 10:56:45 AM

..........ничего такого с собой не брать..........
Я границу пересекаю с парой карточек и кешем на всякий случай.

Того, чего с собой нет, отобрать нельзя. А тепер, ПНХ

Captain-Cryptory

newbie

Activity: 23

Merit: 853

Quote from: taikuri13 on January 13, 2021, 03:06:41 AM

Quote from: Captain-Cryptory on January 12, 2021, 12:33:16 PM

~
[/b] Ваша вопрошающая бредятена уровня ELI3 меняужеизряднозаебала, и думаю не только меня одного.

Человек, который не в состоянии ответить на банальный и простой вопрос пять раз - достоин уровня ниже, однако я не устану и попробую в шестой раз:

Quote from: taikuri13 on January 12, 2021, 12:00:55 PM

~
но вот надеюсь, что с ~~пятого~~ раза у вас получится ответить:

- Что будет если у вас физически отнимут эту погремушку? (Доступ к сайтам вы восстановите по почте, конечно Grin

)

ps: А цитаты собраны лишь для того, чтобы каждый в этой теме почитал и оценил ваши "аргументы", которыми вы отвечаете вместо четкого ответа на поставленный вопрос. И да, бредятина совсем не в этом вопросе

pps: Вопрос выделен жирным, на всякий случай.

Шестой раз говоришь? Смотри, рискуешь тем, что твоя кукуха отделится и бросится в плавание отдельно от тебя, если будешь только патенами здесь испражняться. Вместо этих испражнений предлагаю задуматься о судьбе своего облачного pgp в этом случае. Как говорят, "чем черт только не шутит".

Captain-Cryptory

newbie

Activity: 23

Merit: 853

Quote from: taikuri13 on January 12, 2021, 12:00:55 PM

Собрал ваши цитаты воедино, для полноты картины.

Зачем было все собирать? Достаточно было только одной, самой первой, в которой речь идет о возможности pgp шифрования с помощью Yubikey 5. Или вы читаете сквозь сито и вам не все с первого раза не заходит?

Quote from: ?? on ??

импортировать туда секретный pgp. Yubikey 5 предоставляет такую возможность.

В Yubikey5 импортируется секретная часть несиметричной pgp пары. Кроме этой функции есть еще множество других, о которых я рассказывал. U2F например, Challenge-Response, WebAuthn и другие.

Камагрядеши: Ваша вопрошающая бредятена уровня ELI3 меняужеизряднозаебала, и думаю не только меня одного.

taikuri13

legendary

Activity: 1204

Merit: 1585

shaman

Quote from: Captain-Cryptory on January 19, 2021, 12:30:10 PM

~
С тобой даже посраться повзрослому не возможно. Отвечаешь или как будто воспитанница института благородных девиц.

Ты же не спрашивал/а, как можно с ним границу пересечь. Вопрос был, что будет, если его у меня отберут. Тебе и отвечали, что отобрать его у меня невозможно, потому что я с ним границу не пересекаю. Но дебилу понять это походу было тяжело с первого раза.

Хочешь Yubikey 5 через границу? Пожалуйста, бесплатный совет для диванного шпийона с дырочкой в трусах со стороны жопы. Делаешь жене или кто там с тобой во сне ее пересекает, торпеду и пересекашь.
~

Обнаружен шпион Grin

По ходу пересмотревший Джеймс Бонда и чем-то торпедированный в голову. Но простите, сэр я не очень разговариваю по-крестьянски.

Но видимо надо восстановить хронологию, чтобы шпион не путался в показаниях.

Quote from: taikuri13 on January 10, 2021, 10:56:45 AM

~
но я пока не представляю, как с этой штукой пересекать границу и не возникнут ли у таможенников вопросы, если у вас обнаружат оба девайса (вплоть до конфискации).

ps: И как будет выглядеть доступ к этому форуму, если у вас изымут девайсы, например?

Мой вопрос был вежлив и на тот момент я действительно хотел разобраться какие преимущества, кроме защиты от малварей мне принесет этот блестящий девайс. И как при помощи его можно восстановить доступ при полной утрате одного из двух девайсов (если второй придется покупать, например). Возможно ожидал услышать про техническое решение, но никак не это:

Quote from: ?? on ??

~
Уверен что вы пересекаете границу не больше чем пару раз в год если вообще пересекаете, если задаете такие вопросы. За границей вместо форума у меня бассейн, пальмы и бар. Нахермнетам этот форум нужен? Я границу пересекаю с парой карточек и кешем на всякий случай.

Прочитав эту фразу любой поймет, кто из нас дебил.

ps: Я стараюсь не шатать ваше представление о логике очень сильно, но скажу, что изъятие возможно не только на таможне, вероятность такого события для своего города сами просчитаете.

taikuri13

legendary

Activity: 1204

Merit: 1585

shaman

Quote from: Captain-Cryptory on January 17, 2021, 07:39:05 AM

~

До ваших мерзких сообщений про ваши трусы и хостелы - мой вопрос был о том, как поможет это устройство для переноса паролей через границу. Вместо ответа - море понтов, которые характеризуют вас как раз тем, редкостным термином.

Ну что ж, ответ я получил, из ваших объяснений - устройство абсолютно не пригодно для перехода через границу, может использоваться только в домашних условиях и фактически ничем не отличается от куска бумаги, полностью проигрывая в мобильности небольшому контейнеру, с файлом, зашифрованным pgp.

ps: И по всему диалогу - вы похожи на колхозника, которого первый раз к взрослым людям за стол пустили, а вы, размахивая барсеткой говорите, номер за 200, у меня ничего не отнимут, бар и бассейн, трусы и высеры. Таких показывали в передаче, про Тагил. Спасибо, мне было смешно.

Quote from: ?? on ??

~

Мой pgp шифрующий Yubikey у меня никто не изымет, потому что обладаю им только я.

pps: Не пользуйтесь Гуглом, это вредно.

taikuri13

legendary

Activity: 1204

Merit: 1585

shaman

Quote from: Captain-Cryptory on January 17, 2021, 05:49:49 AM

~
Помогу сложить тебе этот пазл, раз он так мучаеn твою кукушку, а то и вправду в психушку попадешь:

Quote from: ?? on ??

Я приобрел два таких дивайса за 2 х $45 = $90 и они стоят того.

Доктор, мне приятно, что наконец-то у вас получилось сложить слова в фразы. Но все-таки, для ~~дебила~~ полноты понятия всей ситуации - я очень жду, когда придет осознание того, что без двух ваших погремушек у вас нет паролей и все что вы делали - закончилось в момент. Таможне плевать сколько девайсов у вас изъять, хоть два, хоть десять. А сидя дома, вам бы хватило куска бумаги, но нет - вы вещаете про выкинутые деньги, жаль не хватает ума понять простейшие вещи. Мало того, вы гордитесь собственным ~~идиотизмом~~ девайсом.

И да, для любого вы не являетесь авторитетом, скорее ~~местным дурачком~~ человеком, который обложился флешко-подобными аппаратами видит в них единственный шанс сохранения. Это клинический случай, но перед тем, как что-то писать на этом форуме, задумайтесь - вас же читают новички, которые увидят ваш ранг и посчитают ваши советы верными (хотя те, кто разбирается в вопросе моментально поймут, что ваш способ сохранения паролей очень похож на первые посты школьника, который первый раз увидел Леджер и видит в нем решение всех своих проблем).

Объясню медленно и еще раз, мне через таможню надо провести один пароль, а вам один девайс. Мой пароль может быть абсолютно в любом виде, в голове, в картинке, зашифрован pgp и когда я буду показывать ноутбук в комнате личного досмотра - мне нечего бояться, так как там ничего нет. Вы с собой тащите два девайса, которые предельно просто отнять и все, конец всем вашим сбережениям.

ps: Вы не авторитет - а школьник-дилетант.

taikuri13

legendary

Activity: 1204

Merit: 1585

shaman

Quote from: Captain-Cryptory on January 13, 2021, 01:29:33 PM

~
Шестой раз говоришь? Смотри, рискуешь тем, что твоя кукуха отделится и бросится в плавание отдельно от тебя, если будешь только патенами здесь испражняться. Вместо этих испражнений предлагаю задуматься о судьбе своего облачного pgp в этом случае. Как говорят, "чем черт только не шутит".

Очень приятно видеть на этом форуме психотерапевта, да еще и специалиста по "кукухе". Только для начала, чтобы была видна ваша профессиональная квалификация - вам стоит разобраться со своей, а то у многих врачей существуют профессиональные проблемы, иногда, читая сообщения - это очень ярко выражено Grin

Думал и не раз. Вопрос сохранения базы с паролями, вопрос передачи их по наследству, например, вопрос доступа из любой точки мира, вопрос защиты от атаки "гаечным ключом" - все это не только было рассчитано, но и не раз обсуждалось.

Давайте вместе посмотрим, по пунктам:

У меня в этом примере будет рассматриваться очень простая схема, раскиданная по нескольким сервисам, в нескольких облаках. Доступ к своим паролям не зависит ни от изъятия (потому что нечего изымать), не зависит от таможенника (тоже самое), не зависит от физического воздействия (потому что нет предмета). Потенциально слабое звено - это само облако, которое может перестать работать и других вариантов утери паролей просто нет. Поэтому информация дублирована в несколько, причем если уж очень серьезно озаботится этим вопросом - можно создать свое облачное хранилище или же сделать его через Nextcloud. То, что будет находиться внутри - не сможет расшифровать никто, потому что там будет использоваться PGP-шифрование, такие файлики могут вообще практически в открытом доступе храниться (не рекомендую). И на выходе я получаю мобильность и независимость от девайсов, для доступа мне просто надо взять новый компьютер, скачать на него пару программ и получить доступ. Кроме этого подобный способ защищает от изъятия компьютера, потому что на нем отсутствует информация и возможность восстановления на любом другом в абсолютно любой другой стране (где есть интернет).

ps: Вместо корявых понтов и игру в доктора - предлагаю в седьмой раз ответить на простой вопрос.

Quote from: taikuri13 on January 13, 2021, 03:06:41 AM

~
- Что будет если у вас физически отнимут эту погремушку? (Доступ к сайтам вы восстановите по почте, конечно Grin

)

taikuri13

legendary

Activity: 1204

Merit: 1585

shaman

Quote from: Captain-Cryptory on January 12, 2021, 12:33:16 PM

~
[/b] Ваша вопрошающая бредятена уровня ELI3 меняужеизряднозаебала, и думаю не только меня одного.

Человек, который не в состоянии ответить на банальный и простой вопрос пять раз - достоин уровня ниже, однако я не устану и попробую в шестой раз:

Quote from: taikuri13 on January 12, 2021, 12:00:55 PM

~
но вот надеюсь, что с ~~пятого~~ раза у вас получится ответить:

- Что будет если у вас физически отнимут эту погремушку? (Доступ к сайтам вы восстановите по почте, конечно Grin

)

ps: А цитаты собраны лишь для того, чтобы каждый в этой теме почитал и оценил ваши "аргументы", которыми вы отвечаете вместо четкого ответа на поставленный вопрос. И да, бредятина совсем не в этом вопросе

pps: Вопрос выделен жирным, на всякий случай.

taikuri13

legendary

Activity: 1204

Merit: 1585

shaman

Quote from: ?? on ??

~
Все мои аккаунты надежно защищены, ни одна малварь мне страшна. Я даже на этот форум захожу, используя Yubikey.
~

Quote from: ?? on ??

~
За границей вместо форума у меня бассейн, пальмы и бар. Нахермнетам этот форум нужен? Я границу пересекаю с парой карточек и кешем на всякий случай.

Quote from: ?? on ??

~
На счет карточек не беспокойтесь, одна из них это золото от крупнейшего зарубежного банка, лет 15 ею пользуюсь и не знаю, что может произойти, чтобы ее заблокировали.
~

Quote from: ?? on ??

~
А изъятие, ваш шифрованный облачный pgp скорее изымут. Темчем обладают двое,обладает и свинья. Grin

Мой pgp шифрующий Yubikey у меня никто не изымет, потому что обладаю им только я.

Собрал ваши цитаты воедино, для полноты картины.

Еще раз и медленно, если у меня в облаках (нескольких) внутри, среди тысяч файликов лежит небольшой по размеру контейнер - то его вообще никто не увидит. А если увидит, то не сможет открыть, а если даже и откроется, то внутри все будет зашифровано. С этим я пересекаю границы, без девайсов и с ноутбуком на котором ничего нет.

Поэтому я считаю ваши слова об изъятии файла из облака - бредом.

ps: Допускаю, что у вас уже развилось чувство полной защиты, такое изредка встречается, только в крипте я впервые такого человека вижу, но вот надеюсь, что с пятого раза у вас получится ответить:

- Что будет если у вас физически отнимут эту погремушку? (Доступ к сайтам вы восстановите по почте, конечно Grin

)

taikuri13

legendary

Activity: 1204

Merit: 1585

shaman

Quote from: ?? on ??

~
Знаете, объяснить в чем разница тому, кто только читал о Yubikey( а я думаю вы и это делали, инфы ведь полно) это все равно что объяснять тому, кто только читал, но продолжает спрашивать в чем разница между спать с женщиной и альтернативой. Продолжайте читать, а не нести бредятину.

Как-то в разговоре с англоязычным коллегой, я спросил у него, что такое термин eli5, он мне подробно объяснил, а потом добавил, что человек, который не может объяснить на таком уровне - чаще всего не обладает знаниями, а обладает понтами, которыми он закрывает отсутствие знаний.

Вы ушли от вопроса про изъятие, несколько раз - это означает, что он самый болезненный, не для вас, а для этого позолоченного устройства.

ps: Ирония и сравнения - не ваше, примите это.

pps: Пока я не вижу смысла в Yubikey для моих кейсов, так как он на порядки проигрывает PGP-шифрованию.

Серьезно?
https://support.yubico.com/hc/en-us/articles/360013647620-Losing-Your-YubiKey

taikuri13

legendary

Activity: 1204

Merit: 1585

shaman

Quote from: ?? on ??

~
На счет карточек не беспокойтесь, одна из них это золото от крупнейшего зарубежного банка, лет 15 ею пользуюсь и не знаю, что может произойти, чтобы ее заблокировали.
~

Ваша вера в банки просто прекрасна, можете пользоваться ими, только вопрос о происхождении средств остается главным, если у вас есть доказательства, то, возможно и дальше вы будете ей пользоваться. Ну, например к вам на эту карту придет перевод с криптовалютного сервиса, в этом случае не будет никаких вопросов? Два, три перевода?

Quote

~
Дом за рубежом? Вы серьезно? Обычно о них говорят, те кто сами в хостелах ночуют. Я в гостиницах останавливаюсь. Номер до 200 баксов меня устраивает.
~

А, вы простой турист

Ну тогда вопросов нет, разумеется вы не сможете меня понять, выезжая пару раз к пальмам и барам.

ps: Вернемся к исходным. Я прочитал про Yibikey, и у меня все те же вопросы:
1. Как практически использовать это устройство, кроме как для ввода паролей из собственной квартиры?
2. Чем оно предпочтительней нормального менеджера паролей, типа КейПасса? (Не надо про зловреды).
3. Что произойдет, если у вас изымут это устройство навсегда?
4. Чем ваше устройство выигрывает в мобильности по сравнению с обычной бумагой?
5. Задача вывезти из страны 100к долларов. У вас доступ через устройство, у меня контейнер, который лежит в облаке (не в одном), текстовый файлик внутри его зашифрован PGP. У кого из нас больше риски и почему?

taikuri13

legendary

Activity: 1204

Merit: 1585

shaman

Quote from: ?? on ??

~
поэтому я и отреагировал и предложил решение. Теперь ставится другая задача - пересечь границу. Хотя и вероятность очнь маленькая, что заинтересуются вашими то ли Yubikey то ли Ledger то ли ноутбуком, то ли камерой, то ли планшетом, короче любым устройством , где могут храниться чувствительные для вас данные как то пароли, ключи и так далее, я бы с любыми устройствами, которые могут содержат эти данные границы не пересекал. Тут нужны другие решения. А именно ничего такого с собой не брать.

Уверен что вы пересекаете границу не больше чем пару раз в год если вообще пересекаете, если задаете такие вопросы. За границей вместо форума у меня бассейн, пальмы и бар. Нахермнетам этот форум нужен? Я границу пересекаю с парой карточек и кешем на всякий случай.

Мои вопросы расширяются и в этом нет ничего удивительного, потому что я тоже заинтересован в различных инструментах. То, что вы предложили - достаточно интересно, поэтому из первого - получился этот вопрос.

По своему смыслу, таможня - это государство внутри государства и пересекая границу каждый раз - это очень большой риск, особенно, если есть ноутбук, флешка, леджер и подобное устройство.
https://bitcointalksearch.org/topic/--5057983

Вероятность в крипте предпочитаю в 0%, чтобы не играть на красное/черное, типа в повезет. Поэтому и говорю о том, что такой ключ не особо лучше обычного куска бумаги, ну может быть чуть побольше защищенного.

Поэтому, исходя из выше написанного - оставляю вашу теорию про границы вам, можете жить с этим и искренне верить, что вас не тронут. Все это не имеет никакого отношения ко мне.

И судя по бару и картам - я не думаю, что у вас есть практика, потому что для того, чтобы это все иметь - надо доказать происхождение средств, за рубежом. А карта хороша для мелких покупок, если ваш Тиньков не заблокирует ее, за слишком частые операции по снятию.

ps: Зеленый коридор по кэшу 10к. Это даже не дом, на три месяца пожить хватит, да и то не везде.

taikuri13

legendary

Activity: 1204

Merit: 1585

shaman

Quote from: ?? on ??

~
В облако это плохой вариант, потому что нужно помнить пассворд, которым вы зашифруете этот секретный pgp ключ . Выход из этого тупика сможет предоставить аппаратный ключ типа Yubikey 5 . Этот ключ от Yubico. Такого плана ключи выпускают и другие производители, но относительно их я не знаю, позволют ли они импортировать туда секретный pgp. Yubikey 5 предоставляет такую возможность.

Как я вижу по этой ситуации - есть два варианта, причем они не только для хранения паролей подойдут. Есть либо вариант запомнить, зашифровать единственный пароль от облака, почты, PGP - который позволит получить доступ ко всей своей базе + криптокошелькам из любой точки планеты, либо же воспользоваться вторым вариантом, при помощи девайсов. Для практического, постоянного применения дома, можно и бумажку с паролями использовать, можно использовать и девайс - но я пока не представляю, как с этой штукой пересекать границу и не возникнут ли у таможенников вопросы, если у вас обнаружат оба девайса (вплоть до конфискации).

ps: И как будет выглядеть доступ к этому форуму, если у вас изымут девайсы, например?

igor72

legendary

Activity: 1820

Merit: 1972

Crypto Swap Exchange

Quote from: ?? on ??

В облако это плохой вариант, потому что нужно помнить пассворд, которым вы зашифруете этот секретный pgp ключ .

Почему не записать (ну и запомнить можно параллельно)?

Quote

Выход из этого тупика сможет предоставить аппаратный ключ типа Yubikey 5 .

А если этот аппаратный ключ откажет, что тогда? Нужно, получается, сразу несколько девайсов иметь? Все равно с записанным на бумаге/пластине бэкапом мне как-то спокойнее и проще, не вижу никакого тупика.

TheFuzzStone

legendary

Activity: 1512

Merit: 1442

thefuzzstone.github.io

Quote from: taikuri13 on April 27, 2019, 08:15:37 AM

приватный ключ закинуть в облако, да вот только по науке его зашифровать надо.

А вот и ответ.

taikuri13

legendary

Activity: 1204

Merit: 1585

shaman

Quote from: TheFuzzStone on April 27, 2019, 07:15:28 AM

~
Если комп украли/изъяли и он включен, тогда надейся на стойкость пароля от ключа. Если комп выключен и у тебя зашифрованный SSD (+ норм пароль), тогда можно не переживать.

Самый простой вариант, без криминала и прочих проверок криптостойкости ключа и компьютера.

Вся техника выходит из строя, рано или поздно такое происходит. И ситуация, в которой человек не может получить доступ к своему компьютеру достаточно вероятна.

Контейнеры, если мы про VeraCrypt - тоже находятся на том самом компьютере. И доступ к ним будет невозможен. Для меня в этой ситуации логически очень тяжело понять, что такой инструмент для PGP будет так тяжело экспортировать на другой компьютер.

Либо же приватный ключ закинуть в облако, да вот только по науке его зашифровать надо. Или же есть другой путь?
Флешки, HDD - не надо предлагать.

TheFuzzStone

legendary

Activity: 1512

Merit: 1442

thefuzzstone.github.io

Quote from: taikuri13 on April 27, 2019, 07:08:56 AM

Но если с компютером происходит что-то нехорошее (все и очень разные варианты), то я этот бэкап уже никак не достану.

Если комп украли/изъяли и он включен, тогда надейся на стойкость пароля от ключа. Если комп выключен и у тебя зашифрованный SSD (+ норм пароль), тогда можно не переживать.

Quote from: taikuri13 on April 27, 2019, 07:08:56 AM

И отсюда вопрос, а как же хранить этот бэкап, так как этот файл шифровать своей же подписью - смысла никакого, получается замкнутый круг.
Логически не совсем понимаю, как это должно работать.

В контейнере, как вариант.

taikuri13

legendary

Activity: 1204

Merit: 1585

shaman

Quote from: TheFuzzStone on April 26, 2019, 04:05:51 PM

~
Бэкап. Тебе нужно обязательно забекапить свой ключ, или другими словами -- экспортировать его, чтобы после переустановки системы/установке на новом компе иметь возможность импортировать его.
~

C бэкапом у меня вопросов не возникает, возникает вопрос хранения этого бэкапа.

Если я экспортирую приватный ключ, то он сохраняется на компьютере, это очень хорошо. Но если с компютером происходит что-то нехорошее (все и очень разные варианты), то я этот бэкап уже никак не достану.

И отсюда вопрос, а как же хранить этот бэкап, так как этот файл шифровать своей же подписью - смысла никакого, получается замкнутый круг.
Логически не совсем понимаю, как это должно работать.

TheFuzzStone

legendary

Activity: 1512

Merit: 1442

thefuzzstone.github.io

Quote from: taikuri13 on April 26, 2019, 03:22:08 PM

Если я устанавливаю Клеопатру в первый раз на другой компьютер, на котором никогда ее не было - откуда взять сертификаты?

Импортировать.

Quote from: taikuri13 on April 26, 2019, 03:22:08 PM

Ответ: скопировать со старого компьютера - не подходит.

Слово "скопировать" здесь как то странно звучит... Бэкап. Тебе нужно обязательно забекапить свой ключ, или другими словами -- экспортировать его, чтобы после переустановки системы/установке на новом компе иметь возможность импортировать его.

Клеопатрой я не пользовался (не пользуюсь Виндой), но её вид мне напоминает KGpg...

Кликни правой кнопкой по своему ключу и выбери "Export secret key" или что то в этом роде. Тебя должно спросить куда его экспортировать, ради теста выбери рабочий стол, потом должно спросить пароль от ключа, введи его, и на рабочем столе должен появится текстовый файл имя_ключа.asc -- вот это и надо бэкапить. Открой его блокнотом, ты должен увидеть:

-----BEGIN PGP PRIVATE KEY BLOCK-----

Именно PRIVATE, а не PUBLIC.

Ну и конечно чтобы убедится, установи Клеопатру на другом компе и импортируй полученный ключ. Тестовое шифровка/расшифровка любого текса, если работает, значит все ок.

taikuri13

legendary

Activity: 1204

Merit: 1585

shaman

Вопрос при первом запуске Клеопатры на другом компьютере.

Если я поставил Клеопатру, то на компьютeре 1 - при запуске программы идет обращение к сертификатим и в программе сразу видна и почта и ник. Дальше - подпись, расшифровка, все понятно.

Если я устанавливаю Клеопатру в первый раз на другой компьютер, на котором никогда ее не было - откуда взять сертификаты?

Ответ: скопировать со старого компьютера - не подходит.

Husna QA

legendary

Activity: 2254

Merit: 2852

#SWGT CERTIK Audited

Quote from: tdservis on January 29, 2019, 08:35:02 AM

If you are any question about PGP, please feel free to ask (maybe via PM) but in English

These are my original thread about PGP (on Local Board - Bahasa Indonesia).
https://bitcointalksearch.org/topic/m.33504187

My Public Key

Перевод на русский выполнен и добавлен модератором xandry, чтобы не удалять сообщение по причине соответствия 9-ому пунту правил:
"Если у вас есть какие-нибудь вопросы по PGP, задавайте их (может быть через личные сообщения), но только на английском.
Вот моя тема о PGP в локальном разделе Индонезии: https://bitcointalksearch.org/topic/m.33504187

Quote from: Husna QA on March 29, 2018, 12:09:42 AM

Public Key (RSA) :

Code:

-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: SKS 1.1.6
Comment: Hostname: keys2.kfwebs.net
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=doOA
-----END PGP PUBLIC KEY BLOCK-----

Public Key (ECC) :

Code:

-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: SKS 1.1.6
Comment: Hostname: keys2.kfwebs.net
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=vPXh
-----END PGP PUBLIC KEY BLOCK-----

TheFuzzStone

legendary

Activity: 1512

Merit: 1442

thefuzzstone.github.io

Кто активно пользуется PGP/GPG, или просто хочет создать/подтвердить свою online identity, рекомендую присмотреться к:

bomj

sr. member

Activity: 1337

Merit: 288

0xbt

Добавлю пару хороших инструментов:
1. Portable PGP - полнофункциональный, легкий, основанный на Java инструмент PGP с открытым исходным кодом.
Действительно легкий и удобный PGP инструмент, так что выкладка скринов не имеет смысла.
http://ppgp.sourceforge.net/
Разберетесь.
2. Online PGP сервис. Включает в себя все необходимое.
https://stastka.ch/_services/cryptology/encrypting/openpgp-js/
Так как люди боятся, что останется информация на стороннем ресурсе - не проблема:
Сохраните страницу этого инструмента на своем компе. Выбирайте вариант сохранения -
Веб-страница полностью, выберите место для сохранения и все, пользуйтесь на здоровье, открывая данную страницу в Хроме.
Вся, так называемая, установка)) займет пол минуты.

cr0ssfa1th

jr. member

Activity: 348

Merit: 2

Норм тема, но ты бы свои скрины добавил, да и если на дату посмотреть - они очень древние

tdservis

jr. member

Activity: 163

Merit: 1

Спасибо за мануал, давно интересует как можно проверить оригинальная ли программа, прежде чем ее установить, особенно если эта программа подразумевает работу с активами. Почему то я думал что эту информацию можно проверить без установки дополнительного софта. Обязательно попробую в следующий раз когда буду обновлять кошелек электрума.

Spotika4

full member

Activity: 560

Merit: 158

Резерв.

Spotika4

full member

Activity: 560

Merit: 158

Code:

Мой отпечаток пальца (это тот, который я использую для форума):

Code:

81DAEE690159E01E28FF951086FEA0B65C6E1B2C

Теперь посмотрим, как расшифровать это сообщение.

1. Выберите сообщение целиком > Копировать (Ctrl + C)

2. Откройте System Tray > Щелкните правой кнопкой мыши значок Kleopatra > Наведите курсор мыши на буфер обмена > Нажмите «Расшифровать / проверить»...
Loading...

3. Введите фразу-пароль (1) > Нажмите «ОК» (2)

Loading...

4. Нажмите Finish
Loading...

5. Откройте Блокнот > Вставить (Ctrl + V)

Code:

Hello m-day-online-r,
I am sending you this encrypted message.

Thank you.

Это было необработанное сообщение, которое было зашифровано раньше.

Некоторые существующие, публичные ключи PGP
Наверх

Некоторые из примеров открытых ключей PGP могут быть вам интересны или импортированы.

Имя	Известен как	Файл ключа	Ссылка
satoshi	Основатель и создатель Биткойн	Файл	Источник
theymos	Администратор BitcoinTalk	Файл	Источник
gmaxwell	Разработчик биткойн-ядра	Файл	Источник

Домашняя работа
Наверх

Добро пожаловать в раздел упражнений. Прежде чем мы начнем, вот что надо сделать.
1. Создайте новую пару ключей со следующей информацией

Code:

Name: ex-
Email:

или:

Code:

Name: ex-mdayonliner
Email:

На самом деле мы не хотим использовать наше настоящее имя и адрес электронной почты для этих упражнений. Часть имени пользователя с префиксом ex- поможет мне и другим людям определить, что мы общаемся с вами.

2. Опубликуйте свой отпечаток пальца на онлайн-сервере . Это поможет мне и другим членам получить доступ к вашему открытому ключу для зашифрованной связи.

У нас будет два задания для практики. Я подумаю о награде позже для успешных участников.

Задание 1: подписанное сообщение и подпись PGP - скоро.
Задание 2: Шифрование и дешифрование сообщения - скоро.

Нажмите здесь, чтобы посмотреть мой отпечаток на сервере.

Code:

81DAEE690159E01E28FF951086FEA0B65C6E1B2C

FAQ
Наверх

electrobit: Может ли кто-нибудь объяснить, какова цель или преимущества создания или создания PGP?
Ответ

Пожалуйста, не стесняйтесь задавать любые вопросы в комментарии. Я добавлю их сюда с ответом. Если у меня нет ответа, я постараюсь обратиться за помощью к старшим членам или найду ответ на ваш вопрос. Убедитесь, что вопрос связан с темой.
/Это перевод, в этой теме, лично мне, вопросов пожалуйста не задавайте/

Благодарности
Наверх

Husna QA: Тема PGP/GPG Signed Message - Public Key на его / ее языке была для меня началом моего обучения. Я счастлив, что был достаточно хорош, чтобы понять это и сделать перевод на английский.
TryNinja: Предоставил несколько URL адресов это прояснило мою голову.
hugeblack:предложила добавить несколько примеров открытых ключей.
Благодарю всех участников, которые оставляли свои ПУБЛИЧНЫЕ КЛЮЧИ PGP на форуме. Наблюдение за этими зашифрованными кодами было для меня интересным, и в конце концов я решил выяснить, что это такое.

Ссылки
Наверх

https://en.wikipedia.org/wiki/Pretty_Good_Privacy
http://www.pitt.edu/~poole/PGP.htm

Этот учебник будет продолжен в будущем
Жду ваших отзывов и пожеланий.

Дополнительная информация

С помощью этой программы можно восстановить доступ к своей учётной записи на форуме.
Информация в оригинале - Восстановление взломанных / утерянных аккаунтов.
Перевод части оригинального поста, касающийся непосредственно этой программы:

...Зачастую требуется доказать, что владелец аккаунта - Вы, для этого нужно подписать PGP- или Bitcoin-сообщение. Это делается в два этапа:

1. Вы должны показать, что ключ PGP или адрес Биткойн связан с учетной записью, например, путем ссылки на неотредактированное сообщение, в котором вы разместили адрес. (Сообщение можно оставить здесь).
2. Вам необходимо подписать соответствующее сообщение с этим ключом / адресом.
(Как подписать сообщение с помощью BTC адреса)

Пример корректного Bitcoin-сообщения, доказывающего владение аккаунтом:

Quote

-----BEGIN BITCOIN SIGNED MESSAGE-----
My account has been hacked/lost. Please reset the email to . The current date is .
-----BEGIN SIGNATURE-----

-----END BITCOIN SIGNED MESSAGE-----

Обратите внимание на то, что сообщение должно содержать:

- Имя пользователя (ваш ник на форуме).
- Желаемый новый адрес электронной почты.
- Текущую дату.
- Ваш адрес BTC / PGP ключ.
- Вашу подпись с использованем этого адреса / ключа.
- Доказательство связи BTC-адреса / ключа с учетной записью на форуме.

Spotika4

full member

Activity: 560

Merit: 158

Author: mdayonliner
Original topic: Tutorial PGP Signature - Encrypt/Decrypt message - Fingerprint

Pretty Good Privacy
Версия только для Windows
Пожалуйста, подождите некоторое время (в зависимости от скорости подключения)чтобы загрузить все изображения

Содержание

Теория
Введение
Начало работы
- Загрузка и установка
- Создание первого приватного и открытого ключа
  - Запись информации
    - Фраза-пароль
    - Отпечаток пальца
    - Резервное копирование пары ключей...
    - Загрузка открытого ключа в службу каталогов...
- Создание сообщения и подписи PGP
- Проверка сообщения и подписи PGP
- Создание зашифрованного сообщения
- Расшифровка сообщения
Некоторые существующие, публичные ключи PGP
Домашняя работа
FAQ
Благодарности
Ссылки

Теория
Наверх

Многие люди не имеют ни малейшего представления о шифровании / дешифровании PGP. Также было и для меня, однако я должен был пройти этот трудный путь. Изучите тему The BCT PGP/GPG Public Key Database: Stake Your PGP Key Here чтобы понять, зачем вам это нужно. Если вы являетесь пользователем кошелька Electrum, то я уверен, что вы видели ссылку на подпись рядом с установочным файлом. Вы также должны были видеть предупреждение в верхней части, в котором говорится о поддельной копии Electrum.

Короче говоря, PGP предоставляет вам полную конфиденциальность, и вы можете легко проверить подлинный источник вашего полученного файла / текста. В этом уроке мы узнаем ...

# Как создать подписанное сообщение PGP и подпись
# Как проверить подписанное сообщение PGP и подпись
# Как зашифровать сообщение
# Как расшифровать сообщение

Как только вы освоите эти 4 пункта я верю, что вы сможете сделать остальное без дальнейшей помощи.

Введение
Наверх

Прежде чем мы начнем, я коротко напишу вам о PGP, он состоит из двух ключей ...
1. Приватный ключ <=== он нужен для дешифровки сообщения.
1. a) Вам также понадобится фраза-пароль, другими словами, надежный пароль.
2. Публичный ключ <=== Он нужен для шифрования сообщения.

Подумайте об очень деликатном сообщении, которое вы хотите отправить своему другу по электронной почте. Вы не хотите, чтобы какое-либо правительственное агентство или какой-либо шпион читали сообщение. Эти люди могут легко получить доступ к вашему почтовому серверу. Чтобы избежать этого, попросите своего друга дать свой открытый ключ PGP . Получив его, зашифруйте сообщение и отправьте зашифрованное сообщение по электронной почте своему другу. Теперь только ваш друг может расшифровать его, потому что он знает закрытый ключ .

Внимание: не передавайте свой личный ключ и пароль никому.

Начало работы
Наверх

Загрузка и установка Наверх
Вам понадобится приложение Kleopatra. Нажмите здесь и загрузите gpg4win-3.1.1.exe (это текущая версия, вы можете найти ту же или другую версию, какую бы версию они не имели на своем сервере, она будет загружена). После завершения загрузки продолжайте установку приложения (я полагаю, вы знаете основы установки приложения). После завершения установки вы увидите значок Kleopatra на рабочем столе.

Создание первого приватного и открытого ключа Наверх

1. Откройте Клеопатра > Файл > Новая пара ключей...
LoadingOpeningKleopatra

Click here if unable to see image

2. Нажмите на Создать персональную пару ключей OpenPGP
LoadingCreateA personal OpenPGP key pair

Click here if unable to see image

3. Введите Имя и адрес электронной почты > Нажмите Далее.
Loading without name and email

В нашем случае мы используем...

Code:

Name: mdayonliner Tutorial
Email: [email protected]

Конечно, это выдуманная информация для демонстрации учебника.

4.Нажмите создать
Loading Click Create

5.Введите фразу-пароль (рассмотрите надежный пароль) -> Повторите -> нажмите «ОК».
Loading without passphrase

В нашем случае мы использовали... <=== Не публикуйте его в когда-либо в общественном доступе

Code:

tutorialMday

6. Запишите следующую информацию...
6.1.Отпечаток пальца: в текстовом файле или любом другом файле по вашему выбору

Code:

1995947308182CC77403F2FF686E410CD53E41AF

6.2. Сделайте резервную копию вашей пары ключей
   6.3. Загрузите открытый ключ в службу каталогов
   6.4 Готово
   Loading Record the following information...

Loading Record the following information...

6.2 Нажмите на Сделать резервную копию вашей пары ключей...
Click on Before Make a Backup Of Your Key Pair...

Click on afterMake a Backup Of Your Key Pair...

Я выбираю свой рабочий стол, чтобы сохранить файл и назвал файл backupKeyPair.
Теперь это выглядит так -> C: /Users/Admin/Desktop/backupKeyPair.asc перед нажатием кнопки ОК.
Before clicking ok button

Нажмите кнопку Ok -> Введите пароль -> Нажмите Ok
Loading...

Нажмите Ok
Loading...

Ключ создан<===== Не публикуйте его в открытом доступе
Найдите файл backupKeyPair.asc на рабочем столе и откройте его с помощью блокнота.

Code:

   6.3. Нажмите «Загрузить открытый ключ в службу каталогов» -> подождите немного -> нажмите «ОК».
   После этого открытый ключ будет загружен онлайн в службе каталогов PGP.
   Loading...

Нажмите готово
Loading...

Вы должны увидеть вновь созданный идентификатор пользователя PGP.
Loading...

Теперь откройте ваш интернет-браузер и перейдите к

Code:

https://sks-keyservers.net/pks/lookup?op=get&search=0x

В нашем случае это будет...

Code:

https://sks-keyservers.net/pks/lookup?op=get&search=0x1995947308182CC77403F2FF686E410CD53E41AF

Вы должны видеть свой открытый ключ онлайн и можете поделиться им с кем угодно..

   Если вы не видите никакой информации, то в любом случае выполните следующее действие, чтобы опубликовать ваш открытый ключ на сервере

   6.3.a. Щелкните правой кнопкой мыши -> Нажмите «Опубликовать на сервере».
   Loading...

Через несколько секунд вы увидите сообщение об успехе. Нажмите Ok.
Loading...

Теперь посетите сервер ключей.

Code:

https://sks-keyservers.net/pks/lookup?op=get&search=0x1995947308182CC77403F2FF686E410CD53E41AF

Вы должны видеть свой открытый ключ онлайн

Code:

-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: SKS 1.1.6
Comment: Hostname: keys2.kfwebs.net mQENBFsAeRMBCADN4/N4ML8VH9468gXLlCoSXgiVj8S0x+ISkcau5dzGL2r1Unkh7tmerS3K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=51N/
-----END PGP PUBLIC KEY BLOCK-----

Итак, теперь у нас есть:
1. Приватный ключ
2. Фраза-пароль
3. Публичный ключ
4. Отпечаток пальца

Красный: только для Вас | Зелёный: Можно послать другу

Создание подписанного PGP сообщения и подписиНаверх

Предположим, ниже находится наше сообщение, и мы хотим подписать его с помощью подписи PGP.

Code:

My username mdayonliner. It's m-day-online-r
I am going to sign this message using PGP

1. Откройте Блокнот > Введите сообщение > Выберите сообщение > Скопируйте сообщение.

2. Откройте System Tray > Щелкните правой кнопкой мыши значок Kleopatra > Наведите курсор мыши на буфер обмена > Нажмите OpenPGP-Sign ...
Loading...

3.Нажмите Next > Введите фразу-пароль > Нажмите OK.

По умолчанию в нем должна быть указана пара ключей, мы можем вызвать Ключ пары в качестве сертификата. Если у вас есть более одного для себя, вы можете изменить его на тот, которым вы собираетесь подписать.
Loading...

4. Нажмите OK

Loading...

5. Откройте блокнот > Вставьте (Ctrl+V)

Code:

Поздравляем, вы только что создали свое первое подписанное сообщение PGP.

Проверка сообщения Наверх

Допустим, мы хотим проверить подписанное сообщение PGP к Husna QA. Ниже, у нас есть подписанное сообщение PGP с подписью

Code:

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

Date: 2018-03-29
Bitcointalk.org login: Husna QA (1827294)
Bitcoin address: 1HdK4YRuPrgWrTkFHTPaJoLvYJ8Cgehgnc
E-mail: [email protected]

PGP fingerprints:
RSA: 0x58BC997445D96F68DB65C169A2CA884F183D22E9
Ed25519: 0xC9B290C8C87C9BB5F440E82AD21FD04306AED362

I declare that aforestated Bitcoin address
may issue signatures controlling the aforestated Bitcointalk account.
I declare that my aforestated PGP Fingerprint RSA and Ed25519 Certification key is
the peremptory trust anchor for my online identity at this time,
and unless/until that key signs a statement declaring otherwise,
Unless this statement be revoked or modified by a statement bearing
authentication rooted in that key.
-----BEGIN PGP SIGNATURE-----
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=0PbZ
-----END PGP SIGNATURE-----

1. Выберите все в коде тега > Копировать (Ctrl + C)

2. Откройте System Tray > Щелкните правой кнопкой мыши значок Kleopatra > Наведите курсор мыши на буфер обмена > Нажмите Расшифровать / проверить...
Loading...

3. Нажмите Поиск > Подождите несколько секунд, пока не увидите активное окно > Выбрать > нажать «Импорт».

Вам понадобится отпечаток пальца PGP / открытый ключ Husna QA, импортированный в список сертификатов Kleopatra. Если у вас его нет начните с поиска.

Loading...

4. Проверьте 1, 2 > Нажмите «Далее» (3)

Loading...

5. Выберите вашу пару ключей > Проверьте Подтвердите только для себя > Нажмите Сертифицировать

Loading...

6. Введите ключевую фразу > Нажмите «ОК»

Loading...

7. Нажмите «Готово» (1) > Если импортированная информация действительна, то будет светиться зеленым > Нажмите «Готово» (2)

Loading...

8. Откройте блокнот > (Ctrl+V)

Code:

Date: 2018-03-29
Bitcointalk.org login: Husna QA (1827294)
Bitcoin address: 1HdK4YRuPrgWrTkFHTPaJoLvYJ8Cgehgnc
E-mail: [email protected]

PGP fingerprints:
RSA: 0x58BC997445D96F68DB65C169A2CA884F183D22E9
Ed25519: 0xC9B290C8C87C9BB5F440E82AD21FD04306AED362

I declare that aforestated Bitcoin address
may issue signatures controlling the aforestated Bitcointalk account.
I declare that my aforestated PGP Fingerprint RSA and Ed25519 Certification key is
the peremptory trust anchor for my online identity at this time,
and unless/until that key signs a statement declaring otherwise,
Unless this statement be revoked or modified by a statement bearing
authentication rooted in that key.

Поздравляем, вы только что подтвердили свое первое подписанное сообщение PGP с подписью.

Создание зашифрованного сообщения Наверх

Перед созданием зашифрованного сообщения нам необходим чей-либо сертификат отпечатка пальца / открытого ключа PGP. Мы уже импортировали информацию с открытым ключом для Husna QA. Итак, давайте предположим, что мы отправим ему зашифрованное сообщение. <<=== Пожалуйста, не отправляйте ему / ей сообщения, он / она даже не знает об этом уроке.

Теперь предположим, что ниже находится наше сообщение, и мы хотим зашифровать его.

Code:

It's m-day-online-r going to Encrypt this message..
..using Kleopatra PGP Encryption

1. Откройте Блокнот > Введите сообщение > Выберите сообщение > Скопируйте сообщение.

2. Откройте System Tray > Щелкните правой кнопкой мыши значок Kleopatra > Наведите указатель мыши в буфере обмена > щелкните «Зашифровать»...
Loading...

3. Нажмите «Добавить получателя» (1)

Loading...

4. Выберите получателя > Нажмите «ОК» (2) > Нажмите «Далее»

Loading...

5. Нажмите OK

Loading...

6. Откройте Блокнот > Вставить (Ctrl+V)

Code:

Поздравляем с шифрованием сообщения. Если вы отправите его в Husna QA, только он сможет расшифровать его и прочитать оригинальное сообщение.

Расшифровка зашифрованного сообщения Наверх

Предположим, что вы знаете мой отпечаток пальца PGP / открытый ключ. Вы отправили мне зашифрованное сообщение, которое находится ниже.

Topic: PGP Подпись - Шифровка / Дешифровка сообщения (Read 1053 times)