Генерируем пару ключей GPG

ВОПРОСЫ КОНТРОЛЯ

- Как осуществляется резервное копирование реестра, его ключей

- Как Windows записывает данные в реестр (раздел сброс данных (flushing data))

- Данные реестра поддерживаются в виде параметров, расположенных под ключами реестра. Чем характеризуется каждый параметр. Какие типы данных вы знаете

- В каком подкаталоге находятся все файлы ульев реестра

- Какие четыре типа файлов ассоциируются с ульями

- Назовите имена файлов и ключи, с которыми они ассоциируются. Назначение этих файлов

Практическая работа № 24-25 Шифрование данных в Ubuntu.

Порядок выполнения:

1. Генерируем ключи GPG

2. Подписываем ключ GPG

3. Шифруем файл с помощью GPG

4. Расшифровываем файлы с помощью GPG

5. Импорт ключей gpg с другого компьютера. Шифрование- дешифрование с их помощью файлов

Задание к работе.

Шифрование является важным инструментом, с которым должны быть знакомы все пользователи Ubuntu. Один из лучших способов шифрования электронной почты и файлов — это использование пакета GPG (GNU Privacy Guard). Как и его вдохновитель - пакет PGP, пакет GPG использует шифрование с открытым ключом. В сущности, каждый пользователь имеет два собственных ключа: закрытый ключ, используемый для расшифровки сообщения, посылаемых пользователю, и открытый ключ, которым пользуются другие для шифрования сообщений, которые они посылаю этому пользователю. Поэтому для того, чтобы эта система работала, люди, которые хотят отправлять зашифрованные сообщения друг-другу, должны обменяться открытыми, а не закрытыми ключами.

Создать пару собственных ключей GPG очень просто:

$ gpg --gen-key

Вам будет предложено выбрать тип ключа, который вы будете использовать, поэтому выберите один из следующих пунктов... и нет, я не знаю, куда делись третий и четвертый варианты:

1. DSA and ElGamal (default)2. DSA (sign only)5. RSA (sign only)

Нажмите клавишу Enter для того, чтобы выбрать вариант 1, используемый по умолчанию, затем вам будет задан вопрос о размере вашего ключа. По умолчанию размер равен 2048, что отлично, так что просто нажмите клавишу Enter, чтобы подтвердить выбор. Затем вам будет задан вопрос о том, в течение какаго времени должен действовать ключ. Значение 0, используемое по умолчанию, означает, что срок действия ключа никогда не истечет, и обычно это хороший вариант в случае, если вы планируете хранить этот ключ и использовать его в будущем. Если же вы хотите использовать ключ в течение ограниченного времени, укажите количество дней, недель, месяцев или лет, в течение которых вы хотите использовать ключ, и нажмите клавишу Enter. После того, как вы проверите введенную продолжительность времени, введите y и снова нажмите клавишу Enter.

Теперь вам нужно создать идентификатор пользователя, который связан с ключами. Во-первых, вас попросят ввести ваше настоящее имя, так что наберите его и нажмите Enter. После этого, у вас попросят ввести адрес электронной почты и, в конце, добавить комментарии. Комментариями может быть все что угодно, например, URL, название компании, местоположение, или даже вообще ничего, но здесь было бы хорошо записать данные, с помощью которых вы сможете различать ключи. Введите свои данные и нажимайте клавишу Enter после ввода каждого пункта. После того, как вы введете следующие три пункта: имя, электронную почту и комментарии, вам будет предложено подтвердить или изменить ваш идентификатор пользователя, так что ответьте соответствующим образом и нажмите Enter.

Теперь о важном: о фразе-пароле для ваших секретных ключей. Как вы можете догадаться, здесь нужно использовать что-то стоящее, а не только password, scooter или 123456. Обратите внимание, что вы можете использовать фразу-пароль (passphrase), а не только пароль (password), так что выберите что-то запоминающееся с пробелами, что для вас памятно. Введите вашу фразу-пароль, затем проверьте, а потом, бах! Пакет GPG начнет генерацию ключей. На экране будут появляться случайные символы и GPG попросит вас поперемещать вашу мышку, понабирать символы на клавиатуре, а также будет активировать работу диска, что поможет улучшить ключ за счет получения случайных данных, которыми он воспользуется. Наконец, GPG завершит создание новых ключей, что можно проверить с помощью следующей команды:

$ gpg --list-keys/home/scott/.gnupg/pubring.gpg---------------------------------pub 1024D/73CA5DE6 2011-03-20uid Scott Granneman (St. Louis, MO) sub 2048g/675B19A0 2006-03-20

Вы создали ваши ключи; теперь пришло время их использовать.

Дата добавления: 2014-10-23