[Poradnik Fingerprint] Sygnatura PGP - Szyfrowanie/deszyfrowanie wiadomości

Autor: Learn Bitcoin
Wątek oryginalny: [Eng: Tutorial] PGP Signature - Encrypt/Decrypt message - Fingerprint

Ten temat jest wersją tego tematu z obrazkami. Autor jest nieaktywny, a temat został zablokowany. Kilku użytkowników szukało instrukcji, ale obrazki były nieprawidłowe. Tutaj próbowałem naprawić obrazki i opublikować je ponownie.

Uznanie: mdayonliner

Pretty Good Privacy
Instrukcja (wersja polska) (Windows Only)
Poczekaj 1/2 minuty (w zależności od szybkości połączenia), aby załadować wszystkie obrazy.

Spis treści

Streszczenie
Zrozumienie PGP
Pierwsze kroki
- Pobieranie i instalacja
- Utwórz swój pierwszy klucz prywatny i publiczny
  - Rejestrowanie kluczowych informacji
    - Hasło
    - Fingerprint
    - Zabezpieczenie pary kluczy...
    - Prześlij klucz publiczny do usługi katalogowej...
- Tworzenie wiadomości i podpisu PGP
- Weryfikacja wiadomości i podpisu PGP
- Tworzenie zaszyfrowanej wiadomości
- Odszyfrowywanie zaszyfrowanej wiadomości
Kilka publicznych kluczy PGP z prawdziwego życia
Ćwiczenia - Zadanie domowe
FAQ
Uznania
Notatki

Streszczenie
Przejdź do góry

Wiele osób nie ma pojęcia o szyfrowaniu/deszyfrowaniu PGP. Tak było również w moim przypadku, ale musiałem się tego nauczyć w trudny sposób. Zapoznaj się z tematem Baza danych kluczy publicznych BCT PGP/GPG: Umieść swój klucz PGP tutaj, aby zrozumieć, dlaczego musisz to wiedzieć. Jeśli jesteś użytkownikiem portfela Electrum, to jestem pewien, że widziałeś podpisany link obok pliku instalacyjnego. Widziałeś również komunikat ostrzegawczy powyżej, który mówi o fałszywej kopii Electrum.

Krótko mówiąc: PGP oferuje daleko idącą ochronę danych i pozwala łatwo sprawdzić autentyczne źródło otrzymanego pliku/tekstu. W tym poradniku nauczymy się...

# Jak utworzyć wiadomość i sygnaturę z podpisem PGP
# Jak zweryfikować wiadomość i sygnaturę podpisaną przez PGP
# Jak zaszyfrować wiadomość
# Jak odszyfrować wiadomość

Po opanowaniu tych 4 podstaw, będziesz w stanie zrobić resztę bez dalszej pomocy.

Lepsze zrozumienie
Przejdź do góry

Zanim zaczniemy, chciałbym przedstawić krótki przegląd. PGP składa się z dwóch kluczy...
1. Klucz prywatny <=== Jest on potrzebny do dekodowania treści
1. a) Potrzebne jest również hasło, tj. bezpieczne hasło.
2. Klucz publiczny <=== Jest on potrzebny do szyfrowania treści

Pomyśl o bardzo poufnej wiadomości, którą chcesz wysłać do znajomego pocztą elektroniczną. Nie chcesz, by wiadomość została odczytana przez agencję rządową lub szpiega. Osoby te mogą z łatwością uzyskać dostęp do serwera poczty e-mail. Aby tego uniknąć, należy poprosić znajomego o podanie publicznego klucza PGP. Gdy już go otrzymasz, zaszyfruj wiadomość i wyślij zaszyfrowaną wiadomość do znajomego pocztą elektroniczną. Teraz tylko twój znajomy może odszyfrować wiadomość, ponieważ zna klucz prywatny.

Ostrzeżenie: Nie należy udostępniać klucza prywatnego i hasła osobom trzecim.

Pierwsze kroki
Przejdź do góry

Pobieranie i instalacja Przejdź do góry
Potrzebujesz aplikacji desktopowej Kleopatra. Kliknij tutaj i pobierz gpg4win-3.1.1.exe (jest to aktualna wersja, możesz znaleźć taką samą lub inną, ale to nie ma znaczenia, jakąkolwiek wersję masz na serwerze, taką pobierzesz). Po zakończeniu pobierania zainstaluj aplikację (zakładam, że znasz podstawy instalacji aplikacji). Po zakończeniu instalacji na pulpicie pojawi się ikona Kleopatra.

Utwórz swój pierwszy klucz prywatny i publiczny Przejdź do góry

1. Otwórz Kleopatrę > File > Nowa para kluczy...
LoadingOpeningKleopatra

Kliknij tutaj, jeśli nie widzisz obrazka

2. Kliknij Utwórz osobistą parę kluczy OpenPGP
LoadingCreateA personal OpenPGP key pair

Kliknij tutaj, jeśli nie widzisz obrazka

3. Wprowadź nazwę i adres e-mail > Kliknij Dalej
Loading without name and email

W naszym przypadku używamy...

Code:

Name: mdayonliner Tutorial
Email: tutorial@bitcoinTalk.com

Oczywiście jest to fikcyjna informacja mająca na celu zilustrowanie instrukcji.

4. Kliknij Utwórz
Loading Click Create

5. Wprowadź hasło (upewnij się, że masz bezpieczne hasło). -> Powtórzenie -> Kliknij OK
Loading without passphrase

W naszym przypadku użyliśmy... <=== Nigdy nie publikuj publicznie

Code:

tutorialMday

6. Zapisz następujące informacje...
6.1. Fingerprint: W pliku tekstowym lub innym wybranym plikul

Code:

3DE42C11CBDD44EFC63B602DFA92987833EE3CE0

6.2. Utwórz kopię zapasową pary kluczy...
   6.3. Prześlij klucz publiczny do usługi katalogowej...
   6.4. Zakończenie
   Loading Record the following information...

Loading Record the following information...

6.2 Kliknij Utwórz kopię zapasową pary kluczy....
Click on Before Make a Backup Of Your Key Pair...

   Wybierz katalog na dysku twardym i przechowuj plik w bezpiecznym miejscu. Jest to oczywiście nasz klucz prywatny

   Wprowadź hasło -> Kliknij Ok
   Loading...

Kliknij Ok
Loading...

Ten proces właśnie wyeksportował KLUCZ PRYWATNY <===== Nigdy nie publikuj go publicznie
Wyszukaj wyeksportowany plik i otwórz go w Notatniku.

Code:

   6.3. Kliknij Prześlij klucz publiczny do usługi katalogowej... -> poczekaj trochę -> Kliknij OK
   Spowoduje to przesłanie klucza publicznego online do usługi katalogowej PGP.
   Musimy jednak najpierw sprawdzić, czy domena katalogu jest nadal aktywna. W przypadku nieaktywnych domen należy postępować zgodnie z poniższymi ustawieniami.

Quote from: Husna QA on November 17, 2020, 01:20:49 PM

Quote from: abdulodoi on November 16, 2020, 03:56:06 PM

Wystąpił błąd podczas próby wyeksportowania certyfikatów OpenPGP.
Serwer wyświetlił błąd gpg: keyserver send failed: Serwer zgłosił błąd
-snip-

Spróbuj zmienić serwer kluczy OpenPGP.
Jeśli korzystasz z systemu operacyjnego Windows i Kleopatry zgodnie z powyższymi instrukcjami, przejdź do Ustawienia -> Konfiguruj Kleopatrę ...
W kolumnie OpenPGP Keyserver (domyślnie: hkps://hkps.pool.sks-keyservers.net) wprowadź serwer kluczy, który jest nadal aktywny/dostępny, https://pgp.mit.edu; http://keyserver.ubuntu.com/; lub inne serwery, a następnie kliknij OK.

Quote from: Husna QA on April 30, 2020, 03:35:34 PM

-snip-

Oto przykład mojego klucza publicznego:
http://keyserver.ubuntu.com/pks/lookup?op=get&search=0x58bc997445d96f68db65c169a2ca884f183d22e9

   Nie martw się, jeśli wystąpi błąd. Możesz to zrobić później po poprawnej konfiguracji.

   Kliknij OK i zakończ

   Powinieneś teraz zobaczyć swój nowo utworzony identyfikator użytkownika PGP
   Loading...

   6.3.a. Kliknij prawym przyciskiem myszy -> Kliknij Publikuj na serwerze
   Nawet po zmianie serwera, jeśli nadal będziesz otrzymywać błędy, nie martw się. Nie potrzebujesz serwera dla swojego klucza publicznego. Możesz zapisać go na swoim komputerze
   Loading...

Zapisz go na swoim komputerze w znanym katalogu. To jest twój klucz publiczny

Code:

Mamy więc teraz nasz...
1. Klucz prywatny
2. Hasło
3. Klucz publiczny
4. Fingerprint

Czerwony: Tylko do użytku prywatnego | Zielony: Może być publicznie dostępny

Tworzenie wiadomości i podpisu PGP Przejdź do góry

Załóżmy, że chcemy podpisać następującą wiadomość za pomocą sygnatury PGP

Code:

Moja nazwa użytkownika to mdayonliner. To jest m-day-online-r
Podpiszę tę wiadomość za pomocą PGP

1. Otwórz Notatnik > Wprowadź wiadomość > Wybierz wiadomość > Kopiuj wiadomość.

2. Otwórz zasobnik systemowy > Kliknij prawym przyciskiem myszy ikonę Kleopatra > Wskaźnik myszy na schowku > Kliknij OpenPGP-Sign...
Loading...

3. Kliknij Dalej > Wprowadź hasło > Kliknij OK

Domyślnie powinien mieć parę kluczy do podpisywania, możemy nazwać parę kluczy certyfikatem. Jeśli masz więcej niż jeden, możesz zmienić go na ten, który chcesz podpisać.
Loading...

4. Kliknij OK

Loading...

5. Otwórz inny Notatnik > Wklej (Ctrl+V)

Code:

Gratulacje, właśnie utworzyłeś swoją pierwszą wiadomość z podpisem PGP.

[--------------Aktualizacja następującej zawartości------------- 21/12/2020]

Weryfikacja wiadomości i podpisu PGP Przejdź do góry

Załóżmy, że chcemy otrzymać podpisaną PGP wiadomość od Husna QA. Poniżej znajduje się nasza wiadomość z sygnaturą PGP

Code:

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

Data: 2018-03-29
Bitcointalk.org login: Husna QA (1827294)
Adres Bitcoin: 1HdK4YRuPrgWrTkFHTPaJoLvYJ8Cgehgnc
E-mail: husna.qurrota.a.02@gmail.com

PGP Fingerprint:
RSA: 0x58BC997445D96F68DB65C169A2CA884F183D22E9
Ed25519: 0xC9B290C8C87C9BB5F440E82AD21FD04306AED362

Oświadczam, że określony adres Bitcoin
może wydawać podpisy kontrolujące określone konto Bitcointalk.
Oświadczam, że mój określony fingerprint PGP RSA i klucz certyfikacji Ed25519
jest obecnie obowiązkową kotwicą zaufania dla mojej tożsamości online,
i tak długo, jak ten klucz nie podpisze oświadczenia, że jest inaczej,
Dopóki ta deklaracja nie zostanie odwołana lub zmieniona przez deklarację, uwierzytelnianie
uwierzytelnienie zakorzenione w tym kluczu.
-----BEGIN PGP SIGNATURE-----
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=0PbZ
-----END PGP SIGNATURE-----

1. Zaznacz wszystko w tagu kodu > Kopiuj (Ctrl+C)

2. Otwórz zasobnik systemowy > kliknij prawym przyciskiem myszy ikonę Kleopatra > wskaźnik myszy na schowku > kliknij Decrypt/Verify...
Loading...

3. Kliknij Wyszukaj > Poczekaj kilka sekund, aż zobaczysz aktywne okno > Wybierz > Kliknij Importuj

Potrzebny jest fingerprint/klucz publiczny PGP od Husna QA, który został zaimportowany do listy certyfikatów Kleopatry. Jeśli jeszcze go nie masz, zacznij od wyszukiwania.

Loading...

4. Zaznacz 1 & 2 > Kliknij Dalej (3)

Loading...

5. Wybierz swoją parę kluczy > Zaznacz Certyfikuj tylko dla siebie > Kliknij Certyfikuj.

Loading...

6. Wprowadź hasło > Kliknij OK

Loading...

7. Kliknij przycisk Zakończ (1) > Jeśli zaimportowane informacje są prawidłowe, pojawi się zielony obszar tła > Kliknij przycisk Zakończ (2).

Loading...

8. Otwórz inny Notatnik > Wklej (Ctrl+V)

Code:

Data: 2018-03-29
Bitcointalk.org login: Husna QA (1827294)
Adres Bitcoin: 1HdK4YRuPrgWrTkFHTPaJoLvYJ8Cgehgnc
E-mail: husna.qurrota.a.02@gmail.com

PGP Fingerprint:
RSA: 0x58BC997445D96F68DB65C169A2CA884F183D22E9
Ed25519: 0xC9B290C8C87C9BB5F440E82AD21FD04306AED362

Oświadczam, że określony adres Bitcoin
może wydawać podpisy kontrolujące określone konto Bitcointalk.
Oświadczam, że mój określony fingerprint PGP RSA i klucz certyfikacji Ed25519
jest obecnie obowiązkową kotwicą zaufania dla mojej tożsamości online,
i tak długo, jak ten klucz nie podpisze oświadczenia, że jest inaczej,
Dopóki ta deklaracja nie zostanie odwołana lub zmieniona przez deklarację, uwierzytelnianie
uwierzytelnienie zakorzenione w tym kluczu.

Gratulacje, właśnie zweryfikowałeś swoją pierwszą wiadomość z sygnaturą PGP.

Tworzenie zaszyfrowanej wiadomości Przejdź do góry

Zanim będziemy mogli utworzyć zaszyfrowaną wiadomość, potrzebujemy certyfikatu PGP fingerprint/klucza publicznego innej osoby. Zaimportowaliśmy już informacje o kluczu publicznym Husna QA. Załóżmy więc, że wyślemy mu zaszyfrowaną wiadomość. <<== Naprawdę nie wysyłaj mu/jej wiadomości. Podpowiedź, on/ona nawet nie wie o tych instrukcjach.

Załóżmy teraz, że chcemy zaszyfrować następującą wiadomość.

Code:

To m-day-online-r zaszyfruje tę wiadomość..
..z szyfrowaniem Kleopatra PGP

1. Otwórz Notatnik > Wprowadź wiadomość > Wybierz wiadomość > Skopiuj wiadomość.

2. Otwórz zasobnik systemowy > kliknij prawym przyciskiem myszy ikonę Kleopatra > wskaźnik myszy na schowku > kliknij Szyfruj...
Loading...

3. Kliknij Dodaj odbiorcę(1)

Loading...

4. Wybierz odbiorcę > Kliknij OK (2) > Kliknij Dalej

Loading...

5. Kliknij OK

Loading...

6. Otwórz Notatnik > Wklej (Ctrl+V)

Code:

Gratulujemy zaszyfrowania wiadomości. Jeśli wyślesz ją do Husna QA, tylko on/ona będzie mógł ją odszyfrować i odczytać oryginalną wiadomość.

Odszyfrowywanie zaszyfrowanej wiadomości Przejdź do góry

Załóżmy, że znasz mój fingerprint/klucz publiczny PGP. Wysłałeś mi zaszyfrowaną wiadomość, która jest wymieniona poniżej.

Code:

Mój fingerprint (to jest ten, którego używam na forum):

Code:

81DAEE690159E01E28FF951086FEA0B65C6E1B2C

Teraz zobaczymy, jak odszyfrować tę wiadomość.

1. Zaznacz całą wiadomość > Kopiuj (Ctrl + C)

2. Otwórz zasobnik systemowy > kliknij prawym przyciskiem myszy ikonę Kleopatra > wskaźnik myszy na schowku > kliknij Deszyfruj/Weryfikuj....
Loading...

3. Wprowadź hasło (1) > Kliknij OK (2)

Loading...

4. Kliknij Zakończ

Loading...

5. Otwórz Notatnik > Wklej (Ctrl + V)

Code:

Witaj m-day-online-r,
Wysyłam ci tę zaszyfrowaną wiadomość.

Dziękuję bardzo.

Była to nieprzetworzona wiadomość, która została wcześniej zaszyfrowana.

Kilka publicznych kluczy PGP z prawdziwego życia
Przejdź do góry

Kilka przykładów publicznych kluczy PGP, którymi możesz być zainteresowany lub które chciałbyś zaimportować.

Nazwa	Znany jako	Plik klucza lub fingerprint	Ref
satoshi	Założyciel i wynalazca Bitcoina	Plik	Źródło
theymos	Administrator BitcoinTalk	Plik	Źródło
gmaxwell	Deweloper Bitcoin Core	Plik	Źródło

Ćwiczenia - Zadanie domowe
Przejdź do góry

Witamy w sekcji ćwiczeń. Zanim zaczniemy, wykonaj następujące czynności.
1. Utwórz nową parę kluczy z następującymi informacjami

Code:

          Name: ex-&lt;Twoja nazwa użytkownika BitcoinTalk&gt;
          Email: &lt;yourBitcoinTalkUsername@BitcoinTalk.com&gt;

np.:

Code:

          Name: ex-mdayonliner
          Email: &lt;mdayonliner@BitcoinTalk.com&gt;

W rzeczywistości nie chcemy używać naszego prawdziwego imienia i nazwiska oraz adresu e-mail w tych ćwiczeniach. Część nazwy użytkownika z przedrostkiem ex- pomoże mi i innym rozpoznać, że komunikujemy się z tobą.

2. Opublikuj swój fingerprint na serwerze online. Pomoże to mi i innym użytkownikom uzyskać dostęp do klucza publicznego w celu szyfrowania komunikacji.

Będziemy mieli dwa zadania do przećwiczenia. Później wymyślę nagrodę dla zwycięskich uczestników.

Zadanie 1: Wiadomość i podpis PGP - Dostępne wkrótce.
Zadanie 2: Szyfrowanie i odszyfrowywanie wiadomości - Dostępne wkrótce.

Kliknij tutaj, aby zobaczyć mój fingerprint na serwerze.

Code:

81DAEE690159E01E28FF951086FEA0B65C6E1B2C

FAQ
Przejdź do góry

electrobit: Czy ktoś mógłby mi wyjaśnić, jaki jest cel lub korzyści z utworzenia PGP?
Odpowiedź

Zachęcam do zadawania pytań w komentarzach. Dodam je tutaj wraz z odpowiedzią. Jeśli nie będę znał odpowiedzi, postaram się poprosić starszych użytkowników o pomoc lub znajdę odpowiedź na Twoje pytanie. Upewnij się, że pytanie jest związane z tematem.

Uznania
Przejdź do góry

Husna QA: Temat PGP/GPG Signed Message - Public Key w lokalnym języku był dla mnie sygnałem do rozpoczęcia nauki. Cieszę się, że byłem wystarczająco dobry, aby zrozumieć tłumaczenie na angielski.
TryNinja: Podał kilka adresów URL, które pozwoliły mi lepiej wszystko zrozumieć.
hugeblack: Zasugerował dodanie kilku publicznych kluczy PGP jako przykład.
Wszyscy członkowie, którzy zostawili swoje PUBLICZNE KLUCZE PGP na całym forum. Widok tych zaszyfrowanych kodów był dla mnie interesujący i w końcu postanowiłem sprawdzić, o co w tym wszystkim chodzi.

Notatki
Przejdź do góry

https://en.wikipedia.org/wiki/Pretty_Good_Privacy
http://www.pitt.edu/~poole/PGP.htm

Niniejszy poradnik będzie w przyszłości uzupełniany o kolejne materiały
Czekam na profesjonalną ocenę i opinie

Tłumaczenie wykonane w ramach inicjatywy AOBT