ولكن ماذا لو تلقى شخص ما كلمة المرور المرغوبة من بريدك وبدأ في قراءة جميع مراسلاتك السرية ، وكذلك كتابة بعض القمامة إلى اليمين واليسار. كيفية إضافة مستوى إضافي من الحماية في هذه الحالة؟ GPG والبطاقات الذكية تأتي لإنقاذها.

GPG هو برنامج مجاني مفتوح المصدر يوفر التقنية اللازمة للمراسلة الآمنة. إنه يعمل بكل بساطة: إنها قاعدة بيانات تحتوي على جميع المفاتيح العامة للمشاركين في الشبكة الذين تريد التواصل معهم. يمكنك إدارة هذه المفاتيح: قم بإضافتها إذا كنت قد تعرفت على معارف جديدة ، أو احذفها إذا قررت إضافة شخص ما إلى "القائمة السوداء" الخاصة بك. يخزن GPG أيضًا المفاتيح العامة والخاصة. يرتبط كل مفتاح بصندوق بريد محدد ومستخدم معين في النظام.

! GPG . : ; , , . .

: GPG -. , , . “ ! ”, — - . — , . , , . , , (PIN-) .

GPG -, OpenPGP SmartCard. -, PKCS#11, , PKCS#11 -. -, PKCS#11 , OpenPGP. , , , , PKI 2.0. PKI , .. RSA.

مهتم ب؟ إذا دعنا نذهب! مستخدمو Windows الذين يرغبون في السير في طريق الشامان وجمع شيطان من الصفر ، من المستحسن التحلي بالصبر ...

قم بتثبيت GPG و gnupg-pkcs11-scd

لينكس

قم بتثبيت الحزم الضرورية (استخدم الخط حسب النظام الذي تعمل عليه ، الأول لـ Debian ، والثاني لـ Red Hat):

sudo apt-get install gpg opensc libpkcs11-helper1-dev openssl libgpg-error-dev libassuan-dev libgcrypt20-dev autoconf pkg-config # Debian
sudo yum instal gnupg2 gnupg-pkcs11-scd opensc # Red Hat

تأكد من أن الإصدار هو:

gpg >= 2.1.19
gnupg-pkcs11-scd > 0.9.2

بالنسبة إلى دبيان ، قد تحتاج إلى تنزيل وتثبيت أحدث إصدار من البرنامج الخفي gnupg-pkcs11-scd البطاقة الذكية pkcs11 من المستودع .

يمكنك تثبيته باستخدام الأمر التالي:

autoreconf -i && ./configure --prefix /usr && make -j 4 && sudo make install

librtpkcs11ecp.so , .

~/.gnupg/gpg-agent.conf :

scdaemon-program /usr/bin/gnupg-pkcs11-scd

~/.gnupg/gnupg-pkcs11-scd.conf :

providers rutoken
provider-rutoken-library /usr/lib64/librtpkcs11ecp.so

Windows

, , . , gnupg-pkcs11-scd , libgnupg-error, libassuan, openssl, pkcs11-helper, libgcrypt. Linux ( ), windows , .

, , . . , . , .

, Gpg4Win .

.

, .

, %APPDATA%/gnupg. gpg-agent.conf :

scdaemon-program C:/HERE_IS_PATH_TO/gnupg-pkcs11-scd.exe

— gnupg-pkcs11-scd.conf :

providers rutoken
provider-rutoken-library C:/Windows/System32/rtPKCS11ECP.dll

Welcome to the club, buddy!

. pkcs11 - Windows. , , . , .

Gpg4Win msys2, .

msys2.

, , . , gnupg-pkcs11-scd , . Linux macOS , . , - , :

pacman -Syuu

.

pacman -S --needed git base-devel mingw-w64-i686-toolchain man2html pkg-config openssl-devel

(libgpg-error)

libgpg-error .

:

./configure --with-cygwin-native
make
make install

Voilà! !

(libassuan)

libassuan , :

./configure --with-cygwin-native
make
make install

(pkcs11-helper)

pkcs11-helper .

pkcs11-helper:

autoreconf --install
./configure --with-cygwin-native
make
make install

(libgcrypt)

libgcrypt , :

./configure --with-cygwin-native
make
make install

, (gnupg-pkcs11-scd)

? ! , .

:

autoreconf --install
./configure --with-cygwin-native
make
make install

Fatality

.

, %APPDATA%/gnupg. gpg-agent.conf :

scdaemon-program C:/msys32/mingw32/bin/gnupg-pkcs11-scd.exe

— gnupg-pkcs11-scd.conf :

providers rutoken
provider-rutoken-library C:/Windows/System32/rtPKCS11ECP.dll

macOS

brew .
, , gpg gnupg-pkcs11-scd:

brew install gpg gnupg-pkcs11-scd

librtpkcs11ecp .

~/.gnupg/gpg-agent.conf :

scdaemon-program /usr/local/lib/gnupg-pkcs11-scd

~/.gnupg/gnupg-pkcs11-scd.conf :

providers rutoken
provider-rutoken-library /usr/local/lib/librtpkcs11ecp.so

! ! , .

, RSA-, - . RSA- ( ).

, , - , SDK pkcs11-tool

gpg-agent. gpgconf. : Linux macOS gpg, Windows Gpg4Win. :

gpgconf --kill gpg-agent

, :

gpg --card-status

:

[lo1ol@localhost .gnupg]$ gpg --card-status
Application ID ...: D2760001240111503131CAE8D55A1111
Version ..........: 11.50
Manufacturer .....: unknown
Serial number ....: CAE8D55A
Name of cardholder: [not set]
Language prefs ...: [not set]
Sex ..............: unspecified
URL of public key : [not set]
Login data .......: [not set]
Signature PIN ....: forced
Key attributes ...: 1R 1R 1R
Max. PIN lengths .: 0 0 0
PIN retry counter : 0 0 0
Signature counter : 0
Signature key ....: [none]
Encryption key....: [none]
Authentication key: [none]
General key info..: [none]

, gpg-agent. gpg-agent :

gpg-agent --server
SCD LEARN

Bad certificate, , , GPG. :

[lo1ol@localhost .gnupg]$ gpg-agent --server
OK Pleased to meet you
SCD LEARN
....
S KEYPAIRINFO 892E053AE031FC23F3E7CCC73BC60859F11F6B90 Aktiv\x20Co\x2E/Rutoken\x20ECP/3ac67ae9/Rutoken\x20ECP\x20\x3Cno\x20label\x3E/45
OK

GPG

-, :

gpg-agent --server
SCD LEARN

, S KEYPAIRINFO. , :

S KEYPAIRINFO 892E053AE031FC23F3E7CCC73BC60859F11F6B90 Aktiv\x20Co\x2E/Rutoken\x20ECP/3ac67ae9/Rutoken\x20ECP\x20\x3Cno\x20label\x3E/45

892E053AE031FC23F3E7CCC73BC60859F11F6B90. , GPG. :

gpg --expert --full-generate-key

, . RSA (13 ):

lo1ol@lo1ol-VirtualBox:~$ gpg --expert --full-generate-key
gpg (GnuPG) 2.2.4; Copyright (C) 2017 Free Software Foundation, Inc.
This is free software: you are free to change and redistribute it.
There is NO WARRANTY, to the extent permitted by law.

Please select what kind of key you want:
(1) RSA and RSA (default)
(2) DSA and Elgamal
(3) DSA (sign only)
(4) RSA (sign only)
(7) DSA (set your own capabilities)
(8) RSA (set your own capabilities)
(9) ECC and ECC
(10) ECC (sign only)
(11) ECC (set your own capabilities)
(13) Existing key
Your selection? 13

:

Enter the keygrip: 892E053AE031FC23F3E7CCC73BC60859F11F6B90

, e-mail . , . e-mail, :

Possible actions for a RSA key: Sign Certify Encrypt Authenticate
Current allowed actions: Sign Certify Encrypt

(S) Toggle the sign capability
(E) Toggle the encrypt capability
(A) Toggle the authenticate capability
(Q) Finished

Your selection?
Please specify how long the key should be valid.
0 = key does not expire
<n> = key expires in n days
<n>w = key expires in n weeks
<n>m = key expires in n months
<n>y = key expires in n years
Key is valid for? (0)
Key does not expire at all
Is this correct? (y/N) y

GnuPG needs to construct a user ID to identify your key.

Real name: lo1ol
Email address: lo1ol@mail.ru
Comment:
You selected this USER-ID:
"lo1ol <lo1ol@mail.ru>"

Change (N)ame, (C)omment, (E)mail or (O)kay/(Q)uit? O

. :

gpg: /home/lo1ol/.gnupg/trustdb.gpg: trustdb created
gpg: key 676E42AAAFBCF227 marked as ultimately trusted
gpg: directory '/home/lo1ol/.gnupg/openpgp-revocs.d' created
gpg: revocation certificate stored as '/home/lo1ol/.gnupg/openpgp-revocs.d/0CD2B9CEE398990609D6C164676E42AAAFBCF227.rev'
public and secret key created and signed.

pub rsa2048 2019-10-25 [SCE]
0CD2B9CEE398990609D6C164676E42AAAFBCF227
uid lo1ol <lo1ol@mail.ru>

, , — .

, , , , GPG — . GPG ( X.509), : , , .. , , GPG.

GPG , , Kleopatra, , . , , X.509.

Thunderbird

, GPG Thunderbird. , , Linux, Windows macOS. ( ).

, . Linux macOS :

sudo apt-get install thunderbird # Debian
sudo yum install thunderbird # Red Hat
brew cask install thunderbird #

Windows macOS c . , Thunderbird, .

بعد أن قمنا بتثبيت Thunderbird ، نحتاج إلى إضافة صندوق البريد الذي نريد استخدامه ، والذي أضفنا له المفاتيح والشهادة في GPG.

إضافة
مكون GPG لقد حان الوقت لإضافة مكون إضافي Enigmail لدمج Thunderbird مع GPG. للقيام بذلك ، قم بتثبيت البرنامج المساعد ENIGMAIL . انتقل إلى علامة التبويب الإضافات وانقر عليها:

ربط المفتاح بالحسابات
لنذهب إلى إعداد الحساب:

كل شيء جاهز ، ويتم تجميع كل شيء!
أنت مفقود ، أنت مفقود ... أيها
العجوز ، لنذهب في نزهة!

التحقق
من الصحة لقد حان لحظة الحقيقة. تحقق من أن النظام بأكمله يعمل بشكل صحيح. أعد تشغيل Thunderbird وحاول إرسال رسالة إلى بعض المستخدمين الذين تم تسجيل مفتاحهم العام في GPG. للقيام بذلك ، أضفت حسابًا آخر للتحقق من النتيجة. إنشاء خطاب جديد:

تحقق من وصول الرسالة المرسلة وفك تشفيرها بنجاح ، ويتم التحقق من التوقيع.

إعداد Kmail

للبدء ، قم بتنزيل kmail من المستودع:

sudo apt-get install kmail # Debian
sudo yum install kmail # Red Hat

قم بتشغيل KMail. أدخل معلومات حساب بريدك وانقر على "إضافة حساب".

إعداد Outlook

كل شيء بسيط هنا ، لأنه كل ما تحتاجه للعمل لديك بالفعل وتكوينه: تم تضمين المكوّن الإضافي GPGol في Gpg4Win وتهيئته تلقائيًا. دعنا فقط نحاول إرسال رسالة ، تشير في الخيارات التي تحتاج إلى تشفيرها وإضافة توقيع.

تكوين عميل البريد

ادفع Tim Cook ،
عملة مسكوكة ...
عملة مسكوكة ...

يتم دفع هذه الطريقة ، تقليديا لشركة Apple ، وهي مناسبة إذا كنت على استعداد لإنفاق شيكلك المكتسب بأمانة على المكوّن الإضافي GPG Suite. إذا كنت تقدر الذهب الخاص بك ، فيمكنك استخدام الخيار المجاني - Thunderbird.

انتقل إلى موقع GPG Suite على الويب وقم بتنزيل أحدث إصدار من هذه الحزمة.

بعد التثبيت ، ستحتاج إلى تنشيط المكوّن الإضافي GPGMail. للقيام بذلك ، انتقل إلى إعدادات البريد> التفضيلات> عام> إدارة المكونات الإضافية وتنشيط GPGMailLoader.mailbundle.

وظائف في كليوباترا

يوفر Kleopatra للمستخدم واجهة رسومية ملائمة للعمل مع GPG ، مثل: التوقيع والتشفير والتحقق من التوقيع وفك التشفير وما إلى ذلك. على نظام Windows ، يتم تثبيته باستخدام Gpg4Win ، ويمكن تثبيته على Linux من خلال مدير الحزم:

sudo apt-get install kleopatra # Debian
sudo yum install kleopatra # Red Hat

قم بتشغيله وشاهد أن العمل في البرنامج بديهي)

مجموع

GPG , -, , . , , .

, GPG .