Topic: [Tutorial][Tagalog] PGP/GPG Signed Message - Public Key (Read 393 times)

Thank you very much Husna QA! you’re too kind...

And yeah, will update the thread but first for most i’ll do is “Tutorial PGP/GPG (Microsoft Windows)”

I know these tutorial will help my fellow filipino one time when they tried to create PGP / GPG and everything that they need to know because of this informative tutorial you make.

May I help you to editing image like this one. Just translate it into your language (Filipino) and send a pm to me.



File di edit (content nya) = .....
File (Test-PGP.png) tidak sesuai dengan file signature nya = .....

---

Edit (Filipino) - translated by asu

Not yet Husna QA, still working with the updates specially for “Tutorial PGP/GPG (Microsoft Windows)” that can help me to create my PGP Fingerprints, because I don’t have Mac OS X. And still a little bit learning everything here hehe.

After I’ve done the update, will probably create mine and will stake my PGP Key also.

Thank you for allowing me to translate your work.

Have you already created a fingerprint/public key using the RSA or ECC PGP key?
Stake your PGP Key here:
https://bitcointalksearch.org/topic/m.12219091

---

This is mine:

PGP fingerprints:
RSA: 0x58BC997445D96F68DB65C169A2CA884F183D22E9
Ed25519: 0xC9B290C8C87C9BB5F440E82AD21FD04306AED362

https://bitcointalksearch.org/topic/m.33414470

Reserve

Reserve

Video Tutorial PGP/GPG (Mac OS X)

---

---

Posting Guidelines

• Huwag I-quote lahat ng nilalaman ng OP.
• Kung mayroong isang quote para sa lahat ng nilalaman ng OP, tatanggalin ko ito.
• Please trim it first and re-upload the questions / comments, so that other members can also read it comfortably.
• Tatanggalin ko ang off topic at spam posts.
• Magtanong ng mahusay.
• Inaaral ko pa din ang tungkol sa PGP / GPG, kaya hayaan ang mga seniors sa forum na ito na sagutin ang mga tanong na maaaring itanong ng ibang mga miyembro.
• Sundin lang ang mga steps na nasa OP at intindihin mabuti ang nilalaman ng video.

---

Credits - Husna QA

---

Tutorial PGP/GPG (Mac OS X)

---

---

Video Tutorial
Video Tutorial PGP/GPG (Mac OS X) by Husna QA

---

Simula sa nakikita ko ang sumusunod na post: https://bitcointalksearch.org/topic/m.32585773
mula dyan ang aking attention ay nakatutok sa sumusunod na thread The BCT PGP / GPG Public Key Database: Stake Your PGP Key Here.
Pagkatapos ay sinubukan kong makahanap ng impormasyon tungkol sa PGP / GPG mula sa maraming mga mapagkukunan sa internet
(maaari mong makita ang mga sanggunian sa mga footnote), at magtanong sa ilang tagapagsalita.

---

Thank you for :
- Bitcointalk because a lot of new knowledge that I found here.
- Om BitRentX who has provided his time via PM BCT and via Telegram to answer my questions regarding PGP / GPG.
- Nullius, who has made a chat with me via PM BCT and e-mail (encrypted) to guide and provide clue about PGP / GPG.

Following is my Post link (PGP / GPG Public Key Database): https://bitcointalksearch.org/topic/m.33414470

I quoted Nullius' statement via encrypted email to me:

Thank's for +1 "I will help others to, also."

This is another quote member: https://bitcointalksearch.org/topic/m.33448946

---

This tutorial I made for Mac OS X users (OS X that I use version 10.11.6 / El Capitan)
For Linux, I haven't tried it yet.

---

Introduction to PGP / GPG

Ang pag-encrypt ay ang proseso ng coding ng mga mensahe, kung saan ginagamit ang ilang mga code upang subukang itago ang kahulugan ng mga mahahalagang mensahe. Ang pagprotekta sa privacy ng isang tao ay hindi bago. Gayunpaman, ito ay napakahalaga dahil ito ay madali para sa mga digital na data tulad ng impormasyon sa mga database, sa hard drive o iba pang media, sa e-mail, atbp, upang ma-access, ninakaw at sinusubaybayan ng mga tao na hindi maaaring kilala sa amin at kung sino ang hindi kanais-nais. Digital data ay madaling duplicate at ipinamamahagi. Ito ang dahilan kung bakit maraming mga organisasyon ang naghahanap ng mga paraan upang i-encrypt ang lahat ng kanilang impormasyon. Ang isang paraan upang i-encrypt ang isang mahalagang mensahe ay ang paggamit ng programang PGP.¹

Definition

-Ang PGP (Pretty Good Privacy) ay isang programa sa kompyuter na kadalasang ginagamit sa mga proseso ng cryptographic at authentication ng paghahatid ng data ng computer.
Sa larangan ng cryptography, bilang karagdagan sa PGP, may iba pang mga pamamaraan ng encryption at decryption tulad ng: DES, AES, RSA, etc.²(ECC: Ed25519 - mga pagdaragdag mula sa akin-).

Ang GPG (Privacy Guard ng GNU) ay isang software ng pag-encrypt na nagpapatupad ng RFC2440. Ang paggamit ng programang ito ay karaniwang matatagpuan sa pag-encrypt ng email o bilang isang digital na lagda. Ang modelo ng encryption na ginamit ay Public Key Infrastructure. Kaya dapat may isang pares na key ang Pribadong Key at Public Key.³

Tandaan: Ang PGP at GPG ay mga salitang ginagamit nang magkakaiba.

-Private / Public Key
Ang Private Key ay isang key ng pag-encrypt na maaari lamang ma-access ng pangunahing may-ari, samantalang dapat ipalaganap ang public key hangga't maaari. Ang pamamahagi ng public key na ito ay maaaring mano-mano nang ginagawa, sa pamamagitan ng pag-download nito mula sa web ng isang tao, o ang isang tao ay maaari ring magpadala ng public key sa isang key server na nagtataglay ng pangunahing pampublikong tao tulad ng https://pgp.mit.edu/ o www.keyserver.net. Ang bawat tao'y maaaring maghanap / mag-download ng mga public key ng ibang tao para magamit sa ibang pagkakataon.

Ang isang private key ay ginagamit upang i-decrypt ang cipher na teksto na naka-address sa may-ari, o mag-sign isang dokumento / file na ipinadala sa ibang tao. Kumusta naman ang public key? Ang key na ito ay ginagamit ng ibang tao upang i-encrypt ang mga tekstong file na naglalayong may-ari ng susi, o upang suriin / i-verify ang pagiging tunay ng mga dokumento na na-sign ng may-ari ng private key.

-Fingerprint (fingerprint) ay isang pagkakasunud-sunod ng mga titik at natatanging mga numero na ginagamit upang makilala ang mga key (key). Katulad ng fingerprint ng dalawang magkakaibang tao, ang fingerprint ng dalawang magkakaibang key ay hindi magkapareho. Fingerprint ay ang pinakamahusay na paraan upang makilala ang isang partikular na key.⁴

---

Sa tutorial na ito nakatuon ako sa pagtalakay ng RSA key pair (Fingerprint) uri.
Ito ang aking RSA key: 0x58BC997445D96F68DB65C169A2CA884F183D22E9

Para sa uri ng pares ng ECC key (Ed25519) Sinubukan kong gawin itong gamit ang Mac OS X Terminal (Kung sa Windows: Command Prompt).
Ito ang aking key ng ECC (Ed25519): 0xC9B290C8C87C9BB5F440E82AD21FD04306AED362

---

Okay, so una ay basic na introduction sa PGP / GPG at ilang iba pang mga tuntunin, para sa karagdagang mga detalye mangyaring sumangguni sa mga sanggunian na kasama ko sa footnote o paghahanap sa google. Magsanay
tayo!

Tandaan: para sa email address na ginamit ko sa tutorial na ito aksidente kong na closed  . Kung gusto mong malaman, mangyaring hanapin ang PGP / GPG Public Key na aking nakalista sa itaas.

---

Fingerprint, Public Key, PGP / GPG Sign Message, Encrypt / Decrypt

---

Step 1 - Install GPGTools-GPG Suite (GPG Keychain)

---

Maari mong i-download ang GPG Tools - GPG Keychain sa: https://gpgtools.org/
(Sa tutorial na ito ginagamit ko ang bersyon: GPG Suite 2018.1)
I-double-click ang dmg file at I-install





I-click ang I-customize, kung mayroong maraming mga pagpipilian na hindi mo gustong i-install.
(Inirerekumenda ko ang pagpili ng lahat kung hindi mo ito maintindihan)





Ilagay ang password na karaniwang ginagamit mo kapag nag-log in sa Mac.

---

Step 2 - Make PGP / GPG Key Pair[/size

---

Matapos makumpleto ang pag-install, lilitaw ang window na "Bumuo ng bagong key pairs".
- Ipasok ang iyong pangalan / palayaw,
-Email address,
- Ang pinakamatibay na password na iyong ginawa, pagkatapos ay ipasok muli ang password sa haligi ng Kumpirmasyon.
(Gaano kalakas ang iyong password? Subukang suriin ang link na ito upang subukan ito. Ngunit ito ay isang pagtatantya lamang at hindi maaaring gamitin bilang benchmark).

Sa Advanced na mga pagpipilian
-Comment: Iminumungkahi ko na alisin mo ito.
-Key Uri: piliin ang RSA at RSA (default)
-Length: 4096
-Key expire: Lagyan ng tsek kung nais mong gamitin ang pansamantalang pansamantala lamang hanggang sa tinukoy na petsa.
I-clear ang checklist kung nais mong gamitin ang susunod na key.

Pagkatapos ay i-click ang 'Bumuo ng Key'



Maaari mong piliin ang 'Hindi, Salamat!' O 'Mag-upload ng Pampublikong Key'
(Upang i-upload ang pampublikong key, maaari mo ring gawin ito sa susunod na hakbang - tingnan ang mga hakbang 3-).



Mayroon ka na ngayong key pair - RSA Fingerprint type.

Nakalista ang aking fingerprint: 58BC997445D96F68DB65C169A2CA884F183D22E9
Magdagdag ng 0x bago ang code upang ang aking susi ay: 0x58BC997445D96F68DB65C169A2CA884F183D22E9
Bakit ko dapat idagdag ang 0x? (Nakuha ko ang impormasyon mula kay Nullius. Ang detalyadong paliwanag ay naghahanap para sa sarili nito sa Google, oo ... Smiley, mahaba kung kasama dito).



I-click ang pindutan ng Mga Detalye upang makita ang higit pang kumpletong impormasyon tungkol sa iyong fingerprint

---

Step 3 - Backing Up PGP/GPG Public Key

---

Piliin ang Pares ng key, pagkatapos Mag-export (Maaaring sa pamamagitan ng pindutan ng I-export, File menu, o Shortcut ng Keyboard)



I-save ang file na Public Key sa folder na gusto mo.
Inirerekumenda ko ang pag-save ng 2 uri ng mga backup na pampublikong key.
(Mahalaga ito kung sa kalaunan ay matanggal ang key pares, maaari na nating i-import ito muli).
a. Tingnan ang 'Isama ang Lihim na Key sa nai-export na file' (File para sa personal na paggamit).
b. Alisin ang checklist na 'Isama ang Lihim na Key sa listahan ng nai-export na file' (File upang ibahagi sa iba).



Ipasok ang Passphrase. Gumamit ng mga pangungusap na hindi madaling nahulaan ng iba.
Huwag mo ring kalimutan na i-back up ang passphrase na ito sa pamamagitan ng pagsulat nito o iba pang mga paraan na sa palagay mo ay ligtas na i-save.



I-upload ang iyong Pampublikong Key sa 'Key Server'
(Kung sa nakaraang hakbang na hindi mo na-upload ang Public Key).



Upang suriin ang iyong pampublikong key sa pangunahing server, mangyaring kumpletuhin ang sumusunod na link:
https://sks-keyservers.net/pks/lookup?op=get&search= (ipasok ang iyong fingerprint).

Ito ang aking halimbawa (paki-click):
https://sks-keyservers.net/pks/lookup?op=get&search=0x58BC997445D96F68DB65C169A2CA884F183D22E9

---

Step 4 - Set PGP Keyboard Shortcuts

---

Buksan ang Mga Kagustuhan sa System -> Keyboard -> Mga Shortcut -> Mga Serbisyo

Mayroong 4 na mga shortcut na pinapayo ko sa iyo na itakda.
(Nasa iyo kung nais mo ang parehong bilang aking mga shortcut o pipiliin mo ang isa pang kombinasyon ng mga shortcut)
- OpenPGP: Decrypt Selection —> command+option+control+-
- OpenPGP: Encrypt Selection —> command+option+control+=
- OpenPGP: Sign Selection —> command+option+control+[
- OpenPGP: Verify Signature of Selection —> command+option+control+]

---

Step 5 - Registering the Email / Fingerprint / Public Key of Others in the List Key of our GPG Keychain

---

Upang makapagpadala / makatanggap kami ng naka-encrypt na mga file / mga email mula sa ibang mga tao, kailangan munang irehistro ang mga ito sa key na listahan ng GPG Keychain.
I-click ang Key ng Paghahanap, ipasok ang e-mail address ng ibang tao o fingerprint na aming irehistro, pagkatapos ay i-click ang Paghahanap.



Sa halimbawa sa oras na ito Nullius
 ay may 2 key, pinipili ko ang lahat ng mga key, pagkatapos ay i-click ang 'Retrieve Key'





Pagkatapos ng matagumpay na pag-import ng susi, sa May-ari tiwala: piliin ang Full o Ultimate

---

Step 6 - How to Send Email + Encrypted Files

---

Maaring i-encrypt ng PGP ang mga file o mensahe, ang pagkahilig ng mga tao na gumamit ng PGP para sa pag-encrypt ay sa pamamagitan ng email.

Ang email application na inirerekumenda ko dahil mayroon itong mga buong tampok kabilang ang, Thunderbird + Add-on Enigmail
(I have used it, but the discussion might be included in the tutorial "PGP / GPG in Microsoft Windows” InshaAllah).

Sa tutorial na ito gagamitin ko ang ibang & simpleng paraan ngunit maaari pa ring magamit ang PGP Signed message & Encrypt.
Ang halimbawa sa pagsubok sa pagkakataong ito ay lumikha ako ng isang file sa format ng TextEdit RTF file (maaaring mabuksan sa Ms Word),

Maaari mo ring direktang ilapat ito sa mga mensahe sa e-mail sa pamamagitan ng isang web browser.
Lagyan ng tsek ang link / i-download ang sumusunod na file para sa pagsasanay (o maaari mong gawin ito sa iyong sarili):
Paunang file: Tes PGP.rtf
 
Upang magdagdag ng Mensaheng Signed PGP, piliin / piliin ang lahat ng teksto, pagkatapos ay pindutin ang kumbinasyon ng mga shortcut na dati naming ginawa 'OpenPGP: Encrypt File'
(My shortcuts: command+option+control+[).

Kung gumamit ka ng maramihang key, sa mga opsyon na lumilitaw, pumili ng isa sa mga key na nais mong gamitin.



Ang sample na file ng mga resulta ng PGP Signed Message ay makikita / ma-download sa sumusunod na link:Tes PGP-Signed Message.rtf

Upang magdagdag ng Mensaheng Signed PGP, piliin / piliin ang lahat ng teksto, pagkatapos ay pindutin ang kumbinasyon ng mga shortcut na dati naming ginawa 'OpenPGP: Encrypt File'
(My shortcuts: command+option+control+[).

Upang i-encrypt, tanging ang nagpadala at tatanggap ay maaaring magbukas ng mensahe sa loob.
Dapat na nakarehistro ng tatanggap ang susi sa aming listahan ng GPG (tingnan ang nakaraang hakbang).
Piliin ang taong papunta namin, pagkatapos ay sa iyong Key, piliin ang key na gagamitin namin, pagkatapos ay i-click ang OK.



Mga halimbawa ng mga file na naka-encrypt (mga nagpapadala at tatanggap na maaaring makilala ang mensahe na tinutukoy dito):
Tes PGP-Signed Message-Encrypt.rtf

How to affix a PGP Signed message or encrypt a file:

Mag-right-click ang file -> Mga Serbisyo -> 'OpenPGP: Mag-sign ng File' (upang magdagdag ng isang pirma ng file)
'Buksan ang PGP: I-encrypt ang File' (para sa pag-encrypt ng mga file)




Ang mga sumusunod ay mga halimbawa ng Orihinal na Mga File, File + Signed Message PGP, File Encrypted:PGP-File lampiran.zip

It's time to send email safely :

Buksan ang Email sa iyong Web Browser -> Ipinadala ang Mail -> i-type ang mensahe at subukang idagdag ang PGP Sign Message
(Ang pamamaraan ay katulad ng nakaraang halimbawa ng pagsasanay).
Ilakip ang dati nang idinagdag na sample na file PGP Signed Message dan di Encrypt -> Ipadala.

---

Step 7 - How to Receive & Open Emails Encrypted + How to Verify

---

Opening Encrypted Files

Kinuha ko ang halimbawa nang direkta mula sa ipinadalang email Nullius sakin:



Pagkatapos mong ma-download at mabuksan gamit ang TextEdit (Kung sa Windows: Notepad), narito ang mga resulta:


Paano ito bubuksan:
Dahil idinagdag ko ang kanyang pampublikong susi sa aking listahan ng pangunahing GPG (tingnan ang Nakaraang hakbang) pagkatapos ay piliin ko lang ang lahat ng teksto sa ibang pagkakataon.
press combination shortcuts ‘OpenPGP: Decrypt Selection’ —> command+option+control+-

Ang mga sumusunod na resulta ay (mayroong isang bahagi ng aking teksto ~ snip ~):


Note : Ang mga resulta ay ipinapakita kapag binuksan sa Thunderbird, at kung mapagmasid mong basahin ito, maaari mong makita ang mga sipi ng larawan sa simula ng tutorial na ito na .

Verify PGP Sign Message

Verify Signature (Message) aims to check whether the message is delivered authentic / authentic from the sender or someone has edited it. Even if the message is edited by the original sender, the PGP Signed Message process on the edited message must be repeated.
For PGP Sign Message verification, we take the example of the previous exercise for example:


Kung paano i-verify ito, pipiliin mo ang lahat ng teksto pagkatapos ay pindutin ang Mga Shortcut:

OpenPGP: Verify Signature of Selection —> command+option+control+].

Kung mali ang Signature o may na-edit ng isang teksto, isang mensahe na tulad nito ay lilitaw:



Kung tama ang Lagda, isang mensahe na tulad nito ay lilitaw:



Verify Signature on a File::

Similarly, the Verify signature in the message, verify the signature on the file also aims to check the authenticity of the file sent (original or edited). Keep in mind! For mem-verify, files with signatures must be in the same folder.

Right-click the file (ber-extensions .sig) —> Services —> ‘OpenPGP: Verify Signature of File’



Kung ang File at Signature-Files ay tunay, isang mensahe ay lilitaw bilang mga sumusunod:



Kung ang file ay na-edit (binago ang mga nilalaman ng file, o pinalitan ng pangalan ang file)
at ang file ng Lagda ay hindi na-update ng orihinal na may-ari ng file, lilitaw ang isang mensahe tulad ng sumusunod:




Decrypt File:

Nilalayon ng decrypt file upang buksan ang mga naka-encrypt na file.
Tanging ang mga tagalikha ng file at tatanggap ay nakadirekta sa pamamagitan ng tagalikha ng file na maaaring ma-access ang mga nilalaman.
(Tingnan ang nakaraang talakayan tungkol sa kung paano i-encrypt ang mga file).

How to Decrypt Files:
Right-click the file (ber-extensions .gpg) —> Services —> ‘OpenPGP: Decrypt File’



Kung ikaw ang may-ari ng file o ang taong tinutukoy ng may-ari ng file,
ang file ay madaling i-decrypted.

---

Note :
Hindi lahat ng mga mensahe o mga file na naka-encrypt kapag ipinadala sa ibang tao, gamitin lamang ang mga bagay na mahalaga at kumpidensyal ...
(Husna QA - bitcointalk.org #u=1827294)

---

Have fun with Cryptography...

---

May be useful.

---

Reference:
- ¹ Pengenalan PGP
- ² Wikipedia - PGP
- ³ GNU Privacy Guard
- ⁴ What is a key fingerprint?
- The best PGP tutorial for Mac OS X, ever

---

Credits: Husna QA
Source: https://bitcointalksearch.org/topic/tutorial-pgpgpg-signed-message-public-key-3221263

---