GPG4USB on Cebulka Blog

Kompendium PGP - Poradniki szyfrowania i obsługi popularnych narzędzi PGP (2024)

Sat, 17 Aug 2024 12:07:00 +0000

Zbiór poradników dla popularnych narzędzi PGP: GPG4USB (Linux & Windows), GPA (Linux), Kleopatra (Linux & Windows), GPGSuite (macOS), OpenKeyChain (Android) i PGPro (iOS).

Czym jest PGP / OpenPGP #

GnuPG (GPG, GNU Privacy Guard) to otwartoźródłowe oprogramowanie szyfrujące, które służy do bezpiecznej komunikacji End-to-End między dwiema stronami. Umożliwia użytkownikom bezpieczną komunikację, zapewniając narzędzia do szyfrowania i deszyfrowania wiadomości w standardzie OpenPGP (Open Pretty Good Privacy).

OpenPGP wykorzystuje kryptografię klucza publicznego. Aby korzystać z OpenPGP, należy najpierw wygenerować parę kluczy — publiczny i prywatny za pomocą oprogramowania GPG. Następnie możesz udostępnić swój klucz publiczny innym osobom, zachowując klucz prywatny w tajemnicy. Każdy kto posiada klucz publiczny może użyć go do szyfrowania i weryfikowania informacji, które może odszyfrować i podpisywać jedynie posiadacz klucza prywatnego.

Instalacja i konfiguracja #

Podstawowy program GPG działa z linii poleceń lecz istnieją rozmaite nakładki takie jak GPG4USB, interfejsy graficzne dla różnych systemów operacyjnych. Przenośny program GPG4USB jest wieloplatformowy i łatwy w obsłudze lecz nie jest już rozwijany i nieaktualną wersję GPG posiada. W systemie Whonix-Workstation dostępne jest narzędzie GNU Privacy Assistant (GPA). System Tails od wersji 5.0 posiada narzędzie Kleopatra, znane również z pakietu Gpg4win dla systemów Windows.

Instalacja GPG4USB (Linux & Windows)
Instalacja GNU Privacy Assistant (Linux)
Instalacja Kleopatra (Linux)
Instalacja Kleopatra (Windows)
Instalacja GPG Suite (macOS)
Instalacja OpenKeychain (Android)
Instalacja PGPro (iOS)

Generowanie kluczy #

Użytkownik generuje parę kluczy, klucz publiczny i klucz prywatny. Klucz publiczny jest udostępniany innym, podczas gdy klucz prywatny jest utrzymywany w tajemnicy. Przechowywany jest w plikach programu GPG, dlatego zalecane jest szyfrowanie systemu operacyjnego.

Generowanie kluczy w GPG4USB (Linux & Windows)
Generowanie kluczy w GNU Privacy Assistant (Linux)
Generowanie kluczy w Kleopatra (Linux)
Generowanie kluczy w Kleopatra (Windows)
Generowanie kluczy w GPG Suite (macOS)
Generowanie kluczy w OpenKeychain (Android)
Generowanie kluczy w PGPro (iOS)

Kopia zapasowa klucza prywatnego #

Kopię zapasową klucza prywatnego należy zaszyfrować programem VeraCrypt lub TrueCrypt i umieścić na nośniku zewnętrznym dla ochrony przed utratą danych.

Kopia zapasowa klucza prywatnego w GPG4USB (Linux & Windows)
Kopia zapasowa klucza prywatnego w GNU Privacy Assistant (Linux)
Kopia zapasowa klucza prywatnego w Kleopatra (Linux)
Kopia zapasowa klucza prywatnego w Kleopatra (Windows)
Kopia zapasowa klucza prywatnego w GPG Suite (macOS)
Kopia zapasowa klucza prywatnego w OpenKeychain (Android)
Kopia zapasowa klucza prywatnego w PGPro (iOS)

Importowanie kluczy publicznych #

Importowanie kluczy publicznych innych użytkowników dla szyfrowania wiadomości i weryfikowania cyfrowych podpisów.

Importowanie kluczy w GPG4USB (Linux & Windows)
Importowanie kluczy w GNU Privacy Assistant (Linux)
Importowanie kluczy w Kleopatra (Linux)
Importowanie kluczy w Kleopatra (Windows)
Importowanie kluczy w GPG Suite (macOS)
Importowanie kluczy w OpenKeychain (Android)
Importowanie kluczy w PGPro (iOS)

Szyfrowanie wiadomości #

Nadawca używa klucza publicznego odbiorcy do zaszyfrowania wiadomości. Gwarantuje to, że jedynie zamierzony odbiorca może odszyfrować wiadomość.

Szyfrowanie wiadomości w GPG4USB (Linux & Windows)
Szyfrowanie wiadomości w GNU Privacy Assistant (Linux)
Szyfrowanie wiadomości w Kleopatra (Linux)
Szyfrowanie wiadomości w Kleopatra (Windows)
Szyfrowanie wiadomości w GPG Suite (macOS)
Szyfrowanie wiadomości w OpenKeychain (Android)
Szyfrowanie wiadomości w PGPro (iOS)

Deszyfrowanie wiadomości #

Odbiorca używa swojego klucza prywatnego do odszyfrowania zaszyfrowanej wiadomości. Cytując jej fragment w odpowiedzi potwierdza posiadanie dostępu do klucza prywatnego.

Deszyfrowanie wiadomości w GPG4USB (Linux & Windows)
Deszyfrowanie wiadomości w GNU Privacy Assistant (Linux)
Deszyfrowanie wiadomości w Kleopatra (Linux)
Deszyfrowanie wiadomości w Kleopatra (Windows)
Deszyfrowanie wiadomości w GPG Suite (macOS)
Deszyfrowanie wiadomości w OpenKeychain (Android)
Deszyfrowanie wiadomości w PGPro (iOS)

Podpisywanie wiadomości #

Nadawca może użyć swojego klucza prywatnego do podpisu cyfrowego wiadomości. Podpis działa jako dowód, że wiadomość została napisana przez właściciela klucza.

Podpisywanie wiadomości w GPG4USB (Linux & Windows)
Podpisywanie wiadomości w GNU Privacy Assistant (Linux)
Podpisywanie wiadomości w Kleopatra (Linux)
Podpisywanie wiadomości w Kleopatra (Windows)
Podpisywanie wiadomości w GPG Suite (macOS)
Podpisywanie wiadomości w OpenKeychain (Android)
Podpisywanie wiadomości w PGPro (iOS)

Weryfikowanie wiadomości #

Po otrzymaniu podpisanej wiadomości odbiorca może użyć klucza publicznego nadawcy, aby zweryfikować podpis cyfrowy wiadomości. Prawidłowy podpis dowodzi, że wiadomość została wysłana przez nadawcę i nie została zmieniona. Najmniejsza zmiana w oryginalnej wiadomości, nawet o jeden znak, spowoduje niepowodzenie procesu weryfikacji.

Weryfikowanie wiadomości w GPG4USB (Linux & Windows)
Weryfikowanie wiadomości w GNU Privacy Assistant (Linux)
Weryfikowanie wiadomości w Kleopatra (Linux)
Weryfikowanie wiadomości w Kleopatra (Windows)
Weryfikowanie wiadomości w GPG Suite (macOS)
Weryfikowanie wiadomości w OpenKeychain (Android)
Weryfikowanie wiadomości w PGPro (iOS)

Rozwiązywanie problemów #

Aktualizacja wersji GnuPG w GPG4USB

Poradnik instalacji i obsługi programu GPG4USB

Sat, 17 Aug 2024 12:00:00 +0000

GPG4USB to prosty interfejs do zarządzania szyfrowaniem i podpisami PGP. Przewodnik opisuje jak zainstalować i używać GPG4USB zarówno w systemie Linux, jak i Windows.

Instalacja GPG4USB #

Pobieramy GPG4USB z oficjalnej strony gpg4usb.org (lub z mirror web.archive.org), wypakowujemy z archiwum zip.

Dla systemów Windows uruchamiamy start_windows.exe, dla systemów Linux start_linux_32bit lub start_linux_64bit zależnie od wersji systemu.

Wybieramy z listy język polski (pl), klikamy Dalej dwa razy, odznaczamy Otwórz pomoc online ( nie jest już dostępna ) i Zakończ klikamy.

Generowanie kluczy w GPG4USB #

Otwieramy Zarządzanie kluczami. W zakładce Klucz wybieramy Generowanie klucza.

Podajemy w polu Nazwa pseudonim jaki użyjemy na forum. W polu E-mail podajemy darknetowy e-mail jeżeli taki posiadamy, pole można pominąć. Pole na komentarz można pominąć. Datę ważności ustawić na Nigdy nie wygasa, klucz PGP można później odwołać. Rozmiar klucza na 4096 zmień. Hasło bezpieczne podaj i OK kliknij.

Klucz publiczny można eksportować klikając prawym na wybraną parę kluczy i Dołącz wybrany klucz(e) do tekstu wybierając. Zaznaczamy cały klucz i kopiujemy do schowka.

Jeżeli tworzenie klucza nie powiedzie się (Debian Linux) #

Program GPG4USB rozwijany już nie jest i posiada nieaktualną wersję GnuPG, którą można zaktualizować jeżeli występują problemy z generowaniem klucza w systemie Linux.

Kopia zapasowa klucza prywatnego w GPG4USB #

Otwieramy Zarządzanie kluczami. Klikamy prawym na wybraną parę kluczy i opcję Pokaż szczegóły klucza wybieramy. W nowym oknie Eksportuj klucz prywatny klikamy, potwierdzamy klikając OK i podajemy hasło, które ustawiliśmy przy generowaniu klucza.

Wybieramy bezpieczną lokalizację dla pliku z kluczem prywatnym i Zachowaj klikamy. Plik … _pub_sec.asc jest plikiem tekstowym, który zawiera zarówno blok klucza prywatnego -—-BEGIN PGP PRIVATE KEY BLOCK—– … jak i publicznego -—-BEGIN PGP PUBLIC KEY BLOCK—– …, które można zaimportować do innego programu GPG w taki sam sposób jak importowane są klucze publiczne.

Kopię zapasową klucza prywatnego należy zaszyfrować programem VeraCrypt lub TrueCrypt i umieścić na nośniku zewnętrznym dla ochrony przed utratą danych.

Importowanie kluczy publicznych w GPG4USB #

Przed zaszyfrowaniem wiadomości musimy posiadać klucz publiczny odbiorcy. Klucz publiczny możemy dostać w wiadomości e-mail, w wiadomości prywatnej na forum lub z profilu użytkownika.

Skopiowany wcześniej klucz publiczny importujemy z menu Importuj klucz opcję Schowek wybierając.

Powinniśmy się upewnić, że klucz publiczny pochodzi z pewnego źródła i odcisk klucza ( 0F3F1 DE0E0 75DE9 … w powyższym przykładzie ) jest poprawny. Klucz publiczny o tej samej nazwie, adresie e-mail i dacie utworzenia może stworzyć każdy i podszywać się. W tym przypadku postępujemy według modelu TOFU ( Trust On First Use ), czyli akceptujemy klucz publiczny przy pierwszym imporcie, a później weryfikujemy przyszłe zmiany.

Nagłe zamknięcie (crash) programu przy importowaniu klucza #

Program GPG4USB rozwijany już nie jest i błędy posiada, przez które nagłe zamknięcie ( crash ) programu wystąpić może. Błędy nie są podatnościami lecz mogą być uciążliwe. Zalecana jest w takim przypadku zmiana programu GPG na inny ( GPA, Kleopatra etc ).

Szyfrowanie wiadomości w GPG4USB #

Przed zaszyfrowaniem wiadomości należy zaimportować klucz publiczny odbiorcy.
W edytorze tekstu programu GPG4USB wpisujemy treść wiadomości, która ma zostać zaszyfrowana. Zaznaczamy na liście klucz publiczny odbiorcy i Szyfruj klikamy.

Nie musimy importować ponownie klucza publicznego przy szyfrowaniu następnych wiadomości. Klucz zostanie zapisany w plikach programu.

Deszyfrowanie wiadomości w GPG4USB #

W edytorze tekstu programu GPG4USB wklejamy zaszyfrowaną wiadomość. Klikamy Deszyfruj i podajemy hasło, które ustawiliśmy przy generowaniu klucza.

Może się zdarzyć, że nadawca korzysta z systemu Windows i znaki nowej linii w wiadomości są podwojone. Przed odszyfrowaniem poprawiamy wtedy formatowanie wiadomości, opcję Usuń odstępy wybierając.

Podpisywanie wiadomości w GPG4USB #

W edytorze tekstu programu GPG4USB wpisujemy treść wiadomości, która ma zostać podpisana. Zaznaczamy na liście swój klucz, klikamy Podpisz i podajemy hasło, które ustawiliśmy przy generowaniu klucza.

Nie podpisuj treści, które brzmią uniwersalnie. Przykładowo, podpisana wiadomość “Zgadzam się” lub “To ja” może zostać zapisana i użyta do podszycia się w innej konwersacji. Treści powinny być pełnymi zdaniami opisującymi przeznaczenie i okoliczności podpisu.

Weryfikowanie wiadomości w GPG4USB #

Przed zweryfikowaniem wiadomości należy zaimportować klucz publiczny autora podpisu.
W edytorze tekstu programu GPG4USB wklejamy podpisaną wiadomość, która ma zostać zweryfikowana i Weryfikuj klikamy. Wyświetlamy szczegółowe informacje z menu Szczegóły opcję Pokaż szczegółowo zweryfikowane informacje wybierając.

Poprawny podpis będzie oznaczony w programie GPG4USB zielonym kolorem. Nie musimy importować ponownie klucza publicznego przy weryfikowaniu następnych podpisów tego samego autora. Klucz zostanie zapisany w plikach programu.

Aktualizacja wersji GnuPG w GPG4USB #

Ścieżkę programu GPG4USB znajdź i w konsoli program uruchom. Podczas próby wygenerowania klucza błąd Invalid crypto engine pojawić może się:
1 2

user@host:/ścieżka/do/gpg4usb$ ./start_linux_64bit [Error] Source: GPGME String: "Invalid crypto engine"

W konsoli polecenia wykonaj instalacji GPGv1 najnowszego:

1
2

user@host:~$ sudo apt-get update
user@host:~$ sudo apt-get -y install gpg

Następnie plik binarny GPG w ścieżce GPG4USB podmień poleceniami:

1
2

user@host:~$ mv /ścieżka/do/gpg4usb/bin/gpg /ścieżka/do/gpg4usb/bin/gpg_original
user@host:~$ ln -s /usr/bin/gpg /ścieżka/do/gpg4usb/bin/gpg