Podepisování a šifrování s GnuPG (diskuse)

[hajma]

Příkaz> keyserver
gpg: VAROVÁNÍ: žádné uživatelské ID nebylo označeno jako primární. Tento příkaz může způsobit, že za primární bude považováno jiné user ID.
Vložte URL preferovaného keyserveru: pks.gpg.cz
gpg: nelze zpracovat URL serveru klíčů

[digri]

Je nutné zadat adresu jako hkp://pks.gpg.cz

[Josef Kufner]

echo $passphr | gpg --passphrase-fd 0 -d secret.asc > /dev/null
gpg --passphrase-fd 0 -d secret.asc > /dev/null <<< "$passphr"

Ale jinak velmi penky clanek...

[rastos]

Trocha sa prizivim a hodim sem odkaz na to ako funguju niektore veci vnutri PGP/GPG

[jose2]

ano...takovychto clanku neni nikdy dost, takze:

Linux v příkazech - GnuPG

[Richard]

Příkaz> keyserver

Neplatný příkaz (zkuste "help")

Nevím, co s tím mám udělat. Potom taky nevím, jak zjistím user id. Díky

Richard

[hajma]

id je imho jméno a příjmení, alespon já to tak použil a ten krám to spolknul.

Bohužel článek se zdál být tutoriálem, ale pro lamu (tj. pro mě) je nepoužitelný, anžto není doslovný, autor vznechává věci, které považuje za samozřejmé.

[varanek]

jednou jsem pouzival pgp ve win.. takze je to podobny, tenhle "navod" se mi zda pouzitelnej, ale musi se u toho moc myslet :o) a je fakt ze uplny zaklady chybi :( ale az to budu chtit sprovznit urcite to budu delat podle toho :)

[Richard]

No tak já jsem tam dal jméno a příjmení, nějak to sice spolklo, ale hází to chybu Taky bych bral, aby to bylo podrobnější, jsem taky lama. R@

[Petr Šobáň]

Zajímalo by mě jak jsou ty servery s klíči dělané, prostě jak dlouho ten klíč na serveru je.

Prostě velikost HD není neomezená a pokud budu každý rok generovat nový klíč tak tam budou samozřejmě na serveru i ty staré aby se daly rozšifrovat i starší veci co byly zašifrované kdysy.

No a zajímalo by mě jak dlouho ten server drží ty staré vlastně už neplatné klíče, několik roků nebo několik roků co si je nikdo nestáhnul, nebo do té doby než dojde místo na HD a potom maže ty nejstarší co už neplatí atd......

[rastos]

No, ten moj celkom prvy je tam uz hooodne dlho. Konkretne od februara 1995.

Poznamky:

1. pub-key Philla Zimmermanna(0xC7A966DD), ktory mam na svojom ringu je datovany 1993-05-21.
2. nemusis kazdy rok generovat novy kluc. proste mu nastav, ze neexpiruje. Alebo ze expiruje za 3 roky.
3. ten kluc ma v binarnej podobe 330 bajtov (viac ak ma vela podpisov). Co znamena, ze na obycajny 80GB disk sa ich vojde .... nieco vyse 200 milionov. Myslim, ze ten tvoj sa tam este vojde

[Petr Šobáň]

Jasně že se jich tam vejde hodně, no budu tam muset další v září nahrát ovšem na celém světě je x uživatelů x Y klíčů atd.....

Prostě fakt by mě to zajímalo a né až bude rok 2000 jaké s tím byly problémy prostě my jsme nepočítaly že 486 ku s ms-dos budete používat v roce 2005 takže co se stane až těch klíčů bude tolik že se nevlezou na ten server

My jsme nepočítaly že HD může mít více jak 120G atd.....

Nové klíče na server nejde přidat my jsme nepočítaly že jeden uživatel může mít 1 000 000 000 klíčů a došla kapacita databáze.

[Vláďa]

Zdravím všechny, používám GPG a Enigmail, ale nevím, jakým způsobem mám někam umístit můj GPG veřejný klíč. Potom také bude asi nutné nějak ho certifikovat. Jak na to? Díky, Vláďa

[rastos]

Umiestnit ho mozes na verejny keyserver. Alebo ho exportni do suboru a posli mailom tym, ktori ho maju mat.

Pojem 'certifikovat' bol podla mna zvoleny trocha nestastne. Ak ide o to, aby tvojmu klucu ludia verili, mozes a) ziskat ich podpis na svoj kluc, a/alebo b) pouzivat ho tak casto, ze je moc na ociach. Napr. jeho fingerprint pouzivat v signature mailov, vo svojich prispevkoch vo forach a podobne. Nieco o podpisovani klucov sa dozvies aj tu.

[barney]

Dobrý deň.

Postupoval som podľa tohto návodu, ale keď chcem zmazať v počítači ten primárny kľúč, tak mi vyhodí túto chybu:

Delete this key from the keyring? (y/N) y
This is a secret key! - really delete? (y/N) y
gpg: key "Bartos" not found: eof
gpg: Bartos: delete key failed: eof

Neviete čo s tým?

[trouba]

imho jsi zadal spatny id klice (key Bartos not found). ja kdyz dam gpg -K tak mi to na prvnim radku vyhodi

sec# 1024D/960B06BD datum_vytvoreni

kde 960B06BD je id myho klice. (btw znak '#' znamena, ze primarni klic je fuc)

[Jakub Marek]

Dobry den, chtel jsem se zeptat, zda nekdo neznate prepinac GnuPG (ci jiny program pro linux), ktery by vzdy desifroval pomoci ruznych symetrickych sifer (3DES,AES,Bluefish) bez kontroly hesla (samozrejme do nesmyslneho textu). Diky moc.

Jakub

[digri]

man openssl