Состоялся (https://www.mail-archive.com/info-gnu@gnu.org/msg02614....) релиз инструментария GnuPG 2.2.16 (https://gnupg.org/) (GNU Privacy Guard), совместимого со стандартами OpenPGP (RFC-4880 (https://tools.ietf.org/html/rfc4880)) и S/MIME, и предоставляющего утилиты для шифрования данных, работы с электронными подписями, управления ключами и доступа к публичным хранилищам ключей. Напомним, что ветка GnuPG 2.2 позиционируется как развивающийся выпуск, в котором продолжают добавляться новые возможности, в ветке 2.1 допускаются только корректирующие исправления.Основные изменения:
- Добавлена возможность удаления вторичных ключей (subkey) при помощи опции "--delete-key";- Обеспечена замена хэшей SHA-1 на SHA-256 при обновлении самоподписанных цифровых подписей с использованием опций "--quick-set-expire" или "--quick-set-primary-uid";
- Улучшен выбор запускаемого просмотрщика изображений, используемого для показа фотографии, встроенной в ключ;- Обеспечено использование AES-192 вместе с SHA-384 для соответствия требованиям RFC-6637;
- В dirmngr улучшен алгоритм кэширования для WKD, для OCSP добавлена поддержка дополнительных хэшей, а не только SHA-1;
- В установочных сборках для Windows обеспечено заверение исполняемых файлов цифровой подписью.
URL: https://www.mail-archive.com/info-gnu@gnu.org/msg02614....
Новость: https://www.opennet.dev/opennews/art.shtml?num=50774
ребята подскажите пожалуйста как сгенерировать два ключа закрытый и открытый, как получить подпись открытого ключа, как экспортировать открытый ключ, как экспортировать закрытый ключ, как импортировать и открытый и закрытый ключ в другую систему и как подписать закрытым ключом сообщение? гуглил но на большинство вопросов ответов не нашел
Возьми гуй какой-нибудь и не парься. Kleopatra, например, если на кедах.А так, в мане всё есть. Создать:
gpg --full-generate-key
https://www.dewinter.com/gnupg_howto/english/GPGMiniHowto.html
Использование GnuPG две части http://www.i2r.ru/static/282/
Используем GPG для файлов и сообщений на Хабре https://habr.com/ru/post/358182/
Использование PGP/GPG, руководство для нетерпеливых https://eax.me/gpg/
Для шифрования почты Thunderbird используют плагин Enigmail. Добавляете в свои сообщения ключ и ссылку на инструкцию как включить шифрование, потихоньку ваши адресаты переходят на шифрование.
Для упрощения добавления ключей и автоматического перехода на шифрование почты и сообщений (вообще без участия пользователя придумали Autocrypt(https://autocrypt.org/) в допзаголовках письма пересылаюся открытые ключи, если обратные ключи с ответом пришли(адресат поддерживает этот стандарт ), то включается шифрование, а переписка помечается замочком. Enigmail вроде почти весь стандарт поддерживает, но полгода назад не работало. Зато для Андроид есть клиент Delta Chat в котором всё отлично работает: заводите на любом почтовом сервере ящик, добавляете его в Delta Chat и начинаете переписываться. Через сообщение у вас включается сквозное шифрование между вами и адрсесатом, можете даже голосовые сообщения посылать. Не совсем онлайн конечно, обычно задержки от десятка секунд до минуты. Думаю большинству будет достаточно, в крайнем случае предложения пишите подлиньше. Есть и другие клиенты, которые поддерживают этот стандарт автоматического перехода на шифрование, описание программ подерживающих этот стандарт https://autocrypt.org/dev-status.html
Если Телеграм окончательно прикроют, то Делта Чат наше всё, да и сейчас лучше его использовать -создано по открытым стандартам, открытое ПО.
О, сайт Дельта чата https://delta.chat/ заблокирован фсб-роскомнадзором. Значит точно нужно использовать :)
В репозитории F-droid можно скачать apk, пока не прикрыли...
>О, сайт Дельта чата >https://delta.chat/ заблокирован фсб->роскомнадзором. Значит точно нужно >использовать :)
>В репозитории F-droid можно скачать >apk, пока не прикрыли...Ничего не заблокировано-а как убедиться что копии сообщения никуда не уходят?
Вообще тема интересная ,зашифровать телефон и никто не будет знать с кем переписывался
Conversation чем не устраивает?
>GNU
>цифровой подписьюА этот факт соответствует GPLv3, которая требует публикации всего, чтобы повторить бинарную сборку?
https://www.gnu.org/licenses/gpl-faq.html#GiveUpKeys
>>GNU
>>цифровой подписью
> А этот факт соответствует GPLv3, которая требует публикации всего, чтобы повторить бинарную
> сборку?ЦП не является частью бинаря. Это сложно. Почти как криптография.
Даже не пытайся.
> ЦП не является частью бинаря. Это сложно. Почти как криптография.
> Даже не пытайся.Ойли? В случае PE подпись встроена в бинарь.