GPG (Gnu Privacy Guard) - это реализация асимметричного протокола шифрования Open PGP (Pretty Good Privacy) с открытым исходным кодом. Он генерирует пару ключей из открытого и закрытого ключей для шифрования и дешифрования ваших файлов. Открытые ключи обычно используются для шифрования файла, и их нельзя расшифровать. С другой стороны, закрытые ключи могут расшифровывать только зашифрованные файлы. Закрытые ключи также зашифрованы симметричным шифрованием для обеспечения их безопасности.
использование
Если вы являетесь пользователем Kali или Parrot Security OS, то, скорее всего, gpg будет предварительно установлен. Если вы используете какой-либо другой дистрибутив, вы можете установить его, набрав
[электронная почта защищена]: ~ $судо apt-get update && судо apt-get upgrade -а также
[электронная почта защищена]: ~ $судо apt-get installgpg-а также
Теперь сгенерируйте пару ключей
[электронная почта защищена]: ~ $судо это[электронная почта защищена]: ~ $gpg--full-gen-key
Вам будет предложено выбрать тип ключа, вы можете выбрать все, что хотите. Затем он попросит вас ввести размер, чем больше размер вы вводите, тем больше времени потребуется на создание ключей, но тогда сгенерированные ключи будут более безопасными, чем другие. Вы также можете установить срок действия ключей и их описание в комментариях.
После этих запросов он попросит вас ввести кодовую фразу. Эта кодовая фраза будет использоваться для шифрования ваших личных ключей с использованием симметричного шифрования, поэтому даже если ваши личные ключи украдены, никто не сможет использовать их для расшифровки ваших файлов.
Вам будет предложено повторно ввести парольную фразу, а затем после нажатия клавиши Enter потребуется некоторое время, чтобы сгенерировать пару ключей.
Шифрование
Теперь создается пара открытого и закрытого ключей, и вы можете использовать ее для шифрования и дешифрования файлов. Мы создадим тестовый файл для шифрования и дешифрования с помощью gpg.
[электронная почта защищена]: ~ #mkdirgpgкорень@пользователь: ~/gpg# cd gpg /
корень@пользователь: ~/gpg# nano secret.txt
Теперь введите что-нибудь в текстовый файл
Теперь зашифруйте файл secret.txt, указав адрес электронной почты пользователя в сгенерированной паре ключей. В моем примере введите следующее
корень@пользователь: ~/gpg# gpg -r [защита электронной почты] -e secret.txtкорень@пользователь: ~/gpg# ls -la
В папке будет создан зашифрованный файл с расширением .gpg. Этот файл зашифрован и защищен вашим открытым ключом вашей пары ключей. Теперь этот файл можно расшифровать только с помощью вашего закрытого ключа.
корень@пользователь: ~/gpg# ls -laкорень@пользователь: ~/gpg# cat secret.txt.gpg
Как видите, этот зашифрованный файл представляет собой совершенно новую измененную версию исходного файла, который невозможно восстановить без помощи закрытого ключа.
Расшифровка
Теперь удалите исходный файл secret.txt, а затем расшифруйте файл gpg с помощью закрытого ключа.
корень@пользователь: ~/gpg# rm secret.txtкорень@пользователь: ~/gpg# gpg -d secret.txt.gpg
Вам будет предложено ввести кодовую фразу закрытого ключа.
А затем на выходе отобразится расшифрованное содержимое файла.
Заключение
Существует множество решений для реализации различных методов шифрования. Такие инструменты, как TrueCrypt и VeraCrypt, используются для шифрования жестких дисков и разделов, но они неэффективны для общего шифрования файлов или документов. GPG - это бесплатный и простой в использовании инструмент, который можно использовать для шифрования секретных файлов с помощью безопасного асимметричного шифрования, которое не может быть легко взломано.