Trình tạo khóa PGP

Các loại khóa có thể chọn

Không tùy chọn nào trong số này có khả năng chống lại một máy tính lượng tử đủ mạnh. Hãy kiểm tra yêu cầu của phần mềm và những người sẽ sử dụng khóa của bạn.

Ba kết quả cần được bảo vệ

• Khóa công khai: chia sẻ để người khác có thể mã hóa nội dung gửi cho bạn hoặc xác minh chữ ký của bạn.
• Khóa riêng: được mã hóa bằng cụm mật khẩu, nhưng vẫn phải được giữ bí mật và sao lưu an toàn.
• Chứng chỉ thu hồi: lưu riêng; chứng chỉ này cho phép thu hồi khóa công khai nếu khóa riêng bị mất hoặc xâm phạm.

Cụm mật khẩu và việc khôi phục

Giao diện yêu cầu tối thiểu 8 ký tự, nhưng đó chỉ là mức tối thiểu. Nên dùng một cụm mật khẩu dài, duy nhất và lưu trong trình quản lý mật khẩu. Công cụ không thể khôi phục cụm mật khẩu đã quên và không thêm ngày hết hạn vào khóa được tạo.

Cụm mật khẩu và vật liệu khóa chỉ ở trong trình duyệt

Quá trình tạo khóa diễn ra trong trình duyệt của bạn. Giao diện tiêu chuẩn giữ biểu mẫu trong trạng thái Alpine; giao diện hai bước chuyển cụm mật khẩu giữa các trang bằng sessionStorage của trình duyệt. Cụm mật khẩu không phải là thuộc tính máy chủ của chúng tôi, tham số URL hay giá trị trên máy chủ. URL của chế độ hai bước chỉ chứa tên, email và lựa chọn khóa. Hãy sao chép vật liệu khóa trước khi rời trang và dùng phần mềm OpenPGP cục bộ đáng tin cậy trong môi trường cần mức bảo đảm cao.

Sau khi tạo

1. Sao chép và kiểm tra cả ba khối dạng armor trước khi rời trang.
2. Chỉ chia sẻ khóa công khai.
3. Lưu khóa riêng và chứng chỉ thu hồi tại hai nơi được bảo vệ riêng biệt.
4. Nhập khóa vào ứng dụng OpenPGP và xác minh dấu vân tay qua một kênh đáng tin cậy.