Gpg klíče v Kmailu

29.12.2006 23:42 | Přečteno: 1363× | jak jsem pochodil a nepochodil | | poslední úprava: 29.12.2006 23:50

Všude říkají jak je to snadný a přeci není.

Náš problém

Inline Mailu byla modrá plocha s hláškou:

Zašifrovaná zpráva (rozšifrování není možné)
Příčina: Zásuvný modul šifrování "openpgp" nemůže dešifrovat data.
...bad passphrase...

Řešení

Po dvou dnech usilovného hledání s bratrancem jsem vydobyl tento článek http://gentoo-wiki.com/HOWTO_KMail_gpg-agent_kde#What_is_gpg-agent.3F.
Z něho se mi hodila část " Setting up gpg-agent with KDE."

Poznatky

1. Když máte klíče (svůj a protějšku) v KGPG jeví se některé jako důvěryhodné a jiné jako nedůvěryhodné, to se dá napravit Podepsáním (to z nabídky po pravém kliknutí na záznam). Pak vás dialog vyzve k požadavku o vašem ověření a pak požadavek o vaše tajné heslo. Potom už graf důvěryhodnost vyplní (aspoň z část) zelená barva.
2. V kontaktech je potřeba přiřadit kontaktu jeho klíč (který už je v KGPG). Zvolíte upravit > (záložku) Nastavení šifrování > vyberete povolený protokol OpenPGP/MIME a o kousek dole vedle Preferovaný šifrovací OpenPGP klíč zmáčknete Změnit. Tam vyberete správný klíč. (Zobrazíli se u některých kontatků po jejich kliknutí křížek vraťte se k bodu 1.)
3. Ve stejném formuláři v Kontaktech (viz výše) si můžete vybrat zdali kryptovat a jak vehementně.
4. Pokud potřebujete nutně dekryptovat zprávu jen to prostě v Kmailu nechodí, uložte přílohu s příponou .asc někam. Tam ji spuste(budete zažádáni o heslo) a potom vám tam někde vznikne další soubor se stejným názvem ale bez přípony .asc. (To vyžaduje klíče KGPG

To uvidíme možná tehle zápisek zítra upravím. Dělám to dost na rychlo.
Pokud bude mít někdo velký zájem o přeložení toho článku, neměl by to být problém.
Já mám Gentoo, bratranec Debian. Obou nám to nefungovalo. A stejným postupem už nám to funguje.

       

Komentáře

[Kyosuke]

Hmm, někdo tu četl „mimozemská města“, já to tu teď zase přečetl jako „GPG klíče v kanálu“.

[disorder]

urcite to bol kanal? :)

[Kyosuke]

A kam jinam klíče rády padají?

[disorder]

o padani tam nie je ani slovo ;D

[disorder]

odporucam sylpheed-claws. jednoduchy a na vysokej urovni. na toto staci jeden plugin a (de)sifrovanie, podpisovanie a overovanie nie je problem...

[Chloop]

Samozřejmě, že v kmailu jde "jen tak" dešifrovat šifrovanou zprávu. Samozřejmě pokud máte soukromý klíč k tomu veřejnému, kterým byl ten mail šifrován. Stačí nastavit gpg-agenta. Doporučuju: http://gentoo-wiki.com/HOWTO_KMail_gpg-agent_kde. Podle tohohle článku jsem to nastavil a funguje to bez problémů.

[Chloop]

Omlouvám se, nějak jsem si nevšiml, že autor uvádí stejnou URL. Ale pak nechápu co mu nefunguje ? Nastavil jsem vše podle toho článku (gpg-agenta, keychain, pinentry s USE flag gtk..) a gpg mi v kmailu funguje bezvadně.

[Jan Drábek]

Já si to píšu až to příště zas zapomenu. Najit to url mi zabaralo dva dny!

[lukipuki]

Ja som mal rovnaký problém. Podal som aj hlásenie (bug-report ) http://bugs.kde.org/show_bug.cgi?id=136676. Šifrovanie funguje bez problémov, keď je kľúč bez hesla. Keď je kľúč zaheslovaný, kmail sa nepýta na heslo ku kľúču. Podľa mňa by malo vyskočiť nejaké okno pýtajúce sa na heslo, ale žiadne sa neobjaví.

[disorder]

oh my god! to si kde videl nezaheslovany kluc?

[Käyttäjä 11133]

Normálka, to se vygeneruje A myslím si že klič s heslem, nebo bez hesla je to fuk. Pokud ti někdo ukrade klíč tak prolomit heslo už není nic náročného.

[disorder]

There is no limit on the length of a passphrase, and it should be carefully chosen. From the perspective of security, the passphrase to unlock the private key is one of the weakest points in GnuPG (and other public-key encryption systems as well) since it is the only protection you have if another individual gets your private key. Ideally, the passphrase should not use words from a dictionary and should mix the case of alphabetic characters as well as use non-alphabetic characters. A good passphrase is crucial to the secure use of GnuPG.

[Chloop]

Od toho je pinentry a gpg-agent. Pinentry se zepta na to heslo a gpg-agent si ho pamatuje. Celé je to v tom článku na gentoo-wiki.

[lukipuki]

Ďakujem, už to ide. Prečo však treba robiť tie veci s .kde/env a .kde/shutdown? Nemôže gpg-agent --daemon púšťať kmail? Nečakám odpoveď presne od teba, to sú len také moje filozofické otázky.

[anicka]

Mimochodem, zda se, ze u nekterych lidi, kterych se kmail nezepta na passphrase pri sifrovani/podepisovani mailu, je problem zpusoben zahadne padajicim pinentry. Bohuzel to neumim zreprodukovat a tudiz ani spravit - kdyby se to nekomu z Vas snad stalo a poslali jste mi coredump s debuginfem, udelali byste mi radost

[repli]

me se taky neptal na heslo. ale i pres to ze pineentry byl instalovanej. Nebyl spouštený gpg-agent a nechtěl a nechtěl se spustit.

[clipper]

Taky mi nefungovalo šifrování (Mandriva 2007). Pohledal jsem a našel, že se nespouští gpg-agent.

Vyřešilo to dopsání řádku eval "$(gpg-agent --daemon)" do startovacích skriptů KDE.

[lukipuki]

Ale ono by to malo fungovať aj bez gpg-agenta. Ten slúži len na to, aby si pinentry nepýtal heslo stále, ale aby si ho pamätal. Teda bez gpg-agenta by malo pinentry fungovať tiež.