Assinando uma chave pública

Question

Não tenho certeza de onde este é o lugar certo para fazer isso

Alguém me pediu para assinar sua chave pública, como faço isso?

Sua chave pública tem a versão: GnuPG v1.2.1 (GNU / Linux)

    

Answer 1

Esta resposta descreve assinaturas digitais que não são necessariamente o que é necessário. Embora as assinaturas digitais possam ser usadas com o GPG, elas não são necessárias.

Ao usar uma assinatura digital, para assinar uma chave pública , você precisa de um par de chaves pública / privada de seu próprio. A maneira como você gera o par de chaves pública / privada e assina o documento / chave depende do protocolo que você está usando.

Ao assinar um documento / chave, você usará sua chave privada para criptografar o documento (chamado assinando ) e, em seguida, distribua sua chave pública a outras pessoas para que elas possam descriptografar seu documento e verificar se elas recebem o texto original de volta.

A ideia é que as chaves privada e pública sejam um par e é extremamente difícil gerar uma cópia criptografada do documento original que irá decifrar corretamente com sua chave pública sem acesso à sua chave privada (que você mantém em segredo) .

Suas chaves públicas devem ser "bem conhecidas" no sentido de que não devem ser distribuídas apenas com o documento assinado ou a chave pública / privada usada para assinar poderia ter sido totalmente falsificada.

Observe que, como essa chave pública é conhecida "publicamente" qualquer pessoa pode descriptografar este documento . As assinaturas digitais são usadas simplesmente para verificar a autenticidade do documento, e não para mantê-lo em segredo. Para uma descrição mais ampla da criptografia de chave pública e seus muitos usos, consulte a página de criptografia de chave pública na Wikipedia .

Este link no PGP pode ser útil, e aqui estão algumas informações sobre os principais protocolos de troca .

    

Answer 2

Para assinar a chave pública de alguém, você precisa ter seu próprio par de chaves pública / privada. Precisamos de mais detalhes, mas parece que alguém está tentando construir uma "rede de confiança" em torno de sua chave pública. Tenho certeza de que o tipo de pessoa que pediu para você fazer isso gostaria de explicar com mais detalhes como fazer o que eles estão pedindo, ou você pode tentar procurar por "Web of Trust". Se não é isso que você está procurando, por favor, expanda e tentaremos ajudar.

    

Answer 3

Existem algumas boas respostas neste tópico sobre a teoria, mas não muito sobre a prática.

A melhor maneira de aprender PGP (GnuPG é uma implementação alternativa) é usá-lo. Eu recomendo, mesmo se você não usar o Thunderbird como seu principal cliente de e-mail, instalar o Thunderbird e instalar o Enigmail com o GnuPG. link

O PGP é uma boa ideia, mas é difícil de entender. Quanto mais você gastar usando, mais sentido isso fará.

    

Answer 4

Para usuários de mac você pode baixar um software conhecido como wija texto de link , isso ajudará você com muitos problemas relacionados a chaves públicas e privadas também assinando