สร้างคู่กุญแจ PGP

กุญแจทั้งสองทำงานร่วมกันอย่างไร

ซอฟต์แวร์จะเข้ารหัสข้อความด้วยกุญแจสาธารณะของคุณ และมีเพียงกุญแจส่วนตัวของคุณเท่านั้นที่ถอดรหัสได้ ส่วนการลงลายมือชื่อบทบาทจะกลับกัน คุณลงลายมือชื่อด้วยกุญแจส่วนตัว และทุกคนตรวจสอบลายมือชื่อได้ด้วยกุญแจสาธารณะ เนื่องจากทั้งสองดอกเชื่อมโยงกันทางคณิตศาสตร์ จึงสร้างเป็นคู่เสมอ นี่คือเหตุผลที่คุณไม่สามารถสร้างกุญแจสาธารณะเพียงดอกเดียวได้

สิ่งที่ได้จากการทำงานหนึ่งครั้ง

การเลือกประเภทกุญแจสำหรับคู่กุญแจ

• Curve25519: คู่กุญแจแบบเส้นโค้งวงรีที่กะทัดรัด สร้างได้รวดเร็ว และเหมาะกับซอฟต์แวร์ OpenPGP รุ่นปัจจุบัน
• RSA 2048: คู่กุญแจ RSA ที่รองรับอย่างกว้างขวาง เหมาะกับเครื่องมือรุ่นเก่าที่อ่านกุญแจประเภทใหม่ไม่ได้
• RSA 4096: คู่กุญแจ RSA ที่มีขนาดใหญ่กว่า ใช้เวลาสร้างนานกว่าและกุญแจมีขนาดใหญ่ขึ้น แต่ความเข้ากันได้เหมือน RSA 2048

ขั้นตอนถัดไปหลังสร้างคู่กุญแจ

1. คัดลอกแต่ละบล็อกไปไว้ในไฟล์แยกหรือรายการในตัวจัดการรหัสผ่าน
2. นำเข้าคู่กุญแจไปยังแอปพลิเคชัน OpenPGP ของคุณ
3. ส่งกุญแจสาธารณะให้ผู้ติดต่อหรือเผยแพร่บนเว็บไซต์ของคุณ
4. ทดสอบคู่กุญแจโดยเข้ารหัสข้อความสั้น ๆ ถึงตัวคุณเองแล้วถอดรหัส

คู่กุญแจที่สร้างที่นี่ไม่มีวันหมดอายุ และทุกครั้งที่รันเครื่องมือจะได้คู่กุญแจใหม่ เครื่องมือไม่ได้เก็บกุญแจไว้ให้ คุณจึงต้องคัดลอกก่อนออกจากหน้านี้

การทดสอบสั้น ๆ หลังสร้างคู่กุญแจ

ก่อนจะพึ่งพาคู่กุญแจใหม่ ให้ตรวจสอบอย่างรวดเร็วในซอฟต์แวร์ OpenPGP นำเข้ากุญแจทั้งสองดอก เขียนข้อความสั้น ๆ ถึงอีเมลของคุณเอง เข้ารหัส แล้วถอดรหัสด้วยรหัสผ่าน หากทำได้สำเร็จ แสดงว่าคัดลอกกุญแจถูกต้องและรหัสผ่านเป็นตัวที่คุณตั้งใจ การตรวจตอนนี้ง่ายกว่าการมาพบความผิดพลาดตอนผ่านไปหลายเดือนมาก