PGP: шифрування, розшифрування та підпис
Створюйте пари ключів OpenPGP, шифруйте й розшифровуйте повідомлення, підписуйте або перевіряйте текст з openpgp.js — повністю у браузері, без завантажень.
🔒 Працює повністю у вашому браузері — нічого не завантажуєтьсяOpenPGP у браузері, без сервера
OpenPGP — це відкритий стандарт, на якому ґрунтуються PGP і GnuPG, для наскрізно зашифрованої пошти та підписаних повідомлень. Цей інструмент запускає ретельно перевірену бібліотеку openpgp.js безпосередньо у вашому браузері, тож ви можете створити пару ключів, зашифрувати нотатку для колеги, розшифрувати відповідь або перевірити підпис без встановлення програм і без того, щоб щось залишало ваш пристрій. Відкритий ключ кожного одержувача шифрує повідомлення; розшифрувати його може лише відповідний закритий ключ, розблокований своєю парольною фразою. Підпис працює навпаки: ваш закритий ключ створює підпис, який може перевірити будь-хто з вашим відкритим ключем, — це доводить, що текст надійшов від вас і не був змінений дорогою.
Вибір ключів і парольних фраз
Типовий тип ключа — еліптична крива Curve25519 (Ed25519 для підписів, Cv25519 для шифрування). Вона швидка, компактна й широко підтримується GnuPG, Thunderbird, Proton Mail та іншими клієнтами OpenPGP. RSA 3072 або 4096 доступні для сумісності зі старішими системами, але генерування триває довше. Завжди захищайте закритий ключ довгою унікальною парольною фразою: файл ключа шифрується нею, тож викрадена резервна копія без парольної фрази марна. Вкажіть своє справжнє ім'я та адресу електронної пошти, яку ви контролюєте, адже інші люди шукатимуть саме цей ідентифікатор користувача, імпортуючи ваш відкритий ключ. Вільно поширюйте відкритий ключ і звіряйте відбитки з контактами через інший канал, перш ніж довіряти ключу.
Як зберегти закритий ключ у безпеці
Закритий ключ створюється лише в пам'яті цієї сторінки й зникає, коли ви закриваєте вкладку, тож одразу завантажте його та збережіть у менеджері паролів або на зашифрованому носії. Сертифікат відкликання тримайте окремо й офлайн; якщо ключ колись буде втрачено чи скомпрометовано, публікація відкликання повідомить усім, що ним більше не можна користуватися. Вставляйте закриті ключі лише на сторінки, яким довіряєте, бажано на власному пристрої, і очищайте поля після завершення. Для тривалого щоденного використання найкращий захист дає імпорт ключа в спеціалізований клієнт, як-от GnuPG, або на апаратний токен.
Як користуватися
- Створіть або вставте ключіЗгенеруйте нову пару ключів із надійною парольною фразою або вставте наявні відкритий і закритий ключі у форматі ASCII armor.
- Оберіть діюЗашифруйте повідомлення для одного чи кількох одержувачів, розшифруйте надіслане вам повідомлення або підпишіть і перевірте текст.
- Скопіюйте або завантажтеСкопіюйте результат або завантажте його як файл .asc і надійно створіть резервну копію закритого ключа.