大家有用GPG加密数据的吗？一起学习吧

QUIT

foolish · 2020-09-15HKFOOL

摘录一段：

如果你有数据想要保密，你所需做的远不止选择加密算法这一件事。你应该统筹考虑你的系统安全。一般我们认为ＰＧＰ是安全的。在作者写本文时，尚未听说任何ＰＧＰ被破译的事例。但这并不表示所有用ＰＧＰ加密的讯息都是安全的

大家先看一下，有兴趣再讨论。给个例子，下面是我的 gpg 的公用密钥，导入之后就可以加密通讯了，以后想个更好的办法交换公钥：

thphd2047前站长
你的这个公钥真的好长，而且有换行，应该放到 codeblock里面。我帮你改一次。

12020-09-15
小朋友
琳不可瑤混你們可不能混瑤哦！
我還是不懂，這是個什麼東西？

12020-09-15
火光小编
三点五英寸软盘1.44MB
@愛牛奶盒的人 <#13837142> 【安全上网】GPG入门教程 https://2049post.wordpress.com/2020/08/31/v5tech2/

22020-09-15
李舜生
楼主用的是衍生版的gpg？这公钥长度应该超过4096位了吧？看起来像是生成了军用级的超过10000位的密钥。不打算换成ecc的密钥种类吗?

22020-09-16
QUIT
foolishHKFOOL
@李舜生 <#14097726>
我用的是 GnuGPG，不知道为什么缺省了 3 千位。先在这里大家了解一下 GPG，以后交换公开密钥方便些。

12020-09-16
QUIT
foolishHKFOOL
@愛牛奶盒的人 <#13837142> @thphd 在 Public, private keys 中，密钥被称为： key，钥匙。如果有一个牛奶盒用来放置秘密，你和你的好朋友会这样：每个人把自己的钥匙分成两部分，一个公钥，一个私钥，然后把自己的公开钥匙交给对。......

这是一个很好玩的系统，密码学家会研究几十年... 而 GNU 是一个软件上非常强的组织。

12020-09-16
QUIT
foolishHKFOOL
@thphd <#13834829> entities 那里还有问题是不是？这个功能可以加 public key, 我去试了一下：

服务器内部错误请等待后台工程师处理点击这里回到首页，点击这里返回上一页

另外，不是其它站没有的功能， github 可以上传自己的 Key 但是加这样的功能是很有理想的工程师才做的。请注意 entities 功能会带来的开发量/维护量都很大的。

12020-09-17
thphd2047前站长
@foolish <#14270940> 报错请提供链接地址

2020-09-17
QUIT
foolishHKFOOL
2047 正在增加分享公钥的功能，下面写出生成自己公钥的方法，二步完成：

用这个命令:

gpg --gen-key

对于初学者来说，这一步会玩很多次的。可以空白自己的邮箱和 passphrase，因为对于初学者来说每一次被迫输入长长的 PASSPHRASE 很烦，另外邮箱也不要提供，避免一不小点把自己的常用邮箱发给全世界。

gpg --export -a "User Name" > public.key

这里的 User Name 当然是你自己给自己生成密钥对时用的名字，名字的一部分通常就可以了， public.key 至少在我的机器上（LINUX）可以是任何文件名，这个文件里会有你的公钥

22020-09-17
QUIT
foolishHKFOOL
@愛牛奶盒的人 <#13837142> 用密码技术和吃苹果的比喻是这样的：我知道世界上有无数苹果，可是我喜欢吃下一个。

我知道世界上有3万条终端命令，可是我不喜欢任何一个。

下面是我发给 @thphd 的密文，是牛奶盒的一首小诗，可是只有 thphd 可以解密，因为目前我已经知道了 THPHD 的公钥，所以可以加密通讯了。牛奶盒，加油：

PUB KEY 可以在个人首页看到。

22020-09-17
thphd2047前站长
@foolish <#14316107> 已经解密，是《看不见的星》。

22020-09-17
QUIT
foolishHKFOOL
@thphd <#14322087> 哈哈，厉害！

再说一个小故事， GNU 有一群厉害的程序员，还有稀奇古怪的主张， GPG 是一个帮助人的加密通讯的工具，这一群程序员顺便又做了一个程序叫 PGP，好烦！区分这样的名字太烦了， -- 这就是程序员的爱好。

22020-09-17
thphd2047前站长
@foolish <#14330087> 你说话之前都不谷歌，这样下去要出事的
- GNU是一个操作系统+一套软件的统称，不是一个组织。
  
  GNU is a Unix-like operating system. That means it is a collection of many programs: applications, libraries, developer tools, even games. The development of GNU, started in January 1984, is known as the GNU Project. Many of the programs in GNU are released under the auspices of the GNU Project; those we call GNU packages.
- PGP是商业版的加解密软件，GPG是GNU里面附带的、功能相等的开源版本，你把先后顺序搞反了。
- 区分名字太烦是因为你不愿意记全称
  
  GNU Privacy Guard (GPG，自由软件)
  
  Pretty Good Privacy (PGP，商业软件)
32020-09-17
QUIT
foolishHKFOOL
@thphd <#14429339>

谢谢， GNU 不需要 GOOGLE，大多数时候一个人说： GNU 的时候，他说的是 GNU.ORG , 就是 Richard Stallman 的 GNU.ORG 组织。就是 GNU-Linux 的 GNU，

发音是： GiNuu or GeeNuuuu, Trust me, I know it well.

12020-09-17
饭丝
爱狗却养猫
f老兄，entities里你的public key为什么有两个啊？

22020-09-17
QUIT
foolishHKFOOL
@爱狗却养猫 <#14468333> 我自己只能看到一个， ` pub rsa3072 2020-09-15 [SC] [expires: 2022-09-15]
```
  98BD 1DA2 A2FE 59C4 ED45  5C76 A7B3 6B83 46CF 2582
```
uid [ultimate] FOOLISH HKFOOL

sub rsa3072 2020-09-15 [E] [expires: 2022-09-15]`
2020-09-17
QUIT
foolishHKFOOL
@爱狗却养猫 <#14468333> 在我的用户首页有一个 PUB KEY，上面的回复是 fingerprint

2020-09-17

QUIT

foolishHKFOOL

@爱狗却养猫 <#14468333> 这个是你的吗？：

   pub   rsa2048 2020-09-17 [SC] [expires: 2022-09-16]
         38C6 B0D8 D5F0 D2F8 BF14  6184 7ABA 885D 1D11 57F3
   uid           [ unknown] 爱狗却养猫 <lovedoghavecat@2047.com>
   sub   rsa2048 2020-09-17 [E] [expires: 2022-09-16]

饭丝
爱狗却养猫
@foolish <#14472240> 奇怪，我这边在https://2047.name/entities里能看到两个：
1. https://2047.name/e/14301418
2. https://2047.name/e/14283864
从你的首页链接上看来是第一个。

这个是你的吗？

是滴
12020-09-17
QUIT
foolishHKFOOL
@爱狗却养猫 <#14476770> /entities 那个应该是 RAW 页面，会把最近粘贴的都显示出来。到首页，个人首页抓吧。其实有 NAME SERVER，我没有用 NAME SERVER，如果用了会更方便，一条命令就可以了。

12020-09-17

大家有用GPG加密数据的吗？ 一起学习吧

大家有用GPG加密数据的吗？一起学习吧