Gpg klíče v Kmailu (diskuse)

[Kyosuke]

Hmm, někdo tu četl „mimozemská města“, já to tu teď zase přečetl jako „GPG klíče v kanálu“.

[disorder]

urcite to bol kanal? :)

[Kyosuke]

A kam jinam klíče rády padají?

[disorder]

o padani tam nie je ani slovo ;D

[disorder]

odporucam sylpheed-claws. jednoduchy a na vysokej urovni. na toto staci jeden plugin a (de)sifrovanie, podpisovanie a overovanie nie je problem...

[Chloop]

Samozřejmě, že v kmailu jde "jen tak" dešifrovat šifrovanou zprávu. Samozřejmě pokud máte soukromý klíč k tomu veřejnému, kterým byl ten mail šifrován. Stačí nastavit gpg-agenta. Doporučuju: http://gentoo-wiki.com/HOWTO_KMail_gpg-agent_kde. Podle tohohle článku jsem to nastavil a funguje to bez problémů.

[Chloop]

Omlouvám se, nějak jsem si nevšiml, že autor uvádí stejnou URL. Ale pak nechápu co mu nefunguje ? Nastavil jsem vše podle toho článku (gpg-agenta, keychain, pinentry s USE flag gtk..) a gpg mi v kmailu funguje bezvadně.

[Jan Drábek]

Já si to píšu až to příště zas zapomenu. Najit to url mi zabaralo dva dny!

[lukipuki]

Ja som mal rovnaký problém. Podal som aj hlásenie (bug-report ) http://bugs.kde.org/show_bug.cgi?id=136676. Šifrovanie funguje bez problémov, keď je kľúč bez hesla. Keď je kľúč zaheslovaný, kmail sa nepýta na heslo ku kľúču. Podľa mňa by malo vyskočiť nejaké okno pýtajúce sa na heslo, ale žiadne sa neobjaví.

[disorder]

oh my god! to si kde videl nezaheslovany kluc?

[Käyttäjä 11133]

Normálka, to se vygeneruje A myslím si že klič s heslem, nebo bez hesla je to fuk. Pokud ti někdo ukrade klíč tak prolomit heslo už není nic náročného.

[disorder]

There is no limit on the length of a passphrase, and it should be carefully chosen. From the perspective of security, the passphrase to unlock the private key is one of the weakest points in GnuPG (and other public-key encryption systems as well) since it is the only protection you have if another individual gets your private key. Ideally, the passphrase should not use words from a dictionary and should mix the case of alphabetic characters as well as use non-alphabetic characters. A good passphrase is crucial to the secure use of GnuPG.

[Chloop]

Od toho je pinentry a gpg-agent. Pinentry se zepta na to heslo a gpg-agent si ho pamatuje. Celé je to v tom článku na gentoo-wiki.

[lukipuki]

Ďakujem, už to ide. Prečo však treba robiť tie veci s .kde/env a .kde/shutdown? Nemôže gpg-agent --daemon púšťať kmail? Nečakám odpoveď presne od teba, to sú len také moje filozofické otázky.

[anicka]

Mimochodem, zda se, ze u nekterych lidi, kterych se kmail nezepta na passphrase pri sifrovani/podepisovani mailu, je problem zpusoben zahadne padajicim pinentry. Bohuzel to neumim zreprodukovat a tudiz ani spravit - kdyby se to nekomu z Vas snad stalo a poslali jste mi coredump s debuginfem, udelali byste mi radost

[repli]

me se taky neptal na heslo. ale i pres to ze pineentry byl instalovanej. Nebyl spouštený gpg-agent a nechtěl a nechtěl se spustit.

[clipper]

Taky mi nefungovalo šifrování (Mandriva 2007). Pohledal jsem a našel, že se nespouští gpg-agent.

Vyřešilo to dopsání řádku eval "$(gpg-agent --daemon)" do startovacích skriptů KDE.

[lukipuki]

Ale ono by to malo fungovať aj bez gpg-agenta. Ten slúži len na to, aby si pinentry nepýtal heslo stále, ale aby si ho pamätal. Teda bez gpg-agenta by malo pinentry fungovať tiež.