PGP в России - АРХИВ - Распространение ключей Руководство пользователя PGP 7.0

Распространение ключей

Итак, вы уже сгенерировали себе пару ключей и теперь самое время занятся их распространением. Есть несколько способов для этого. Самый быстрый и удобный – это послать ключ на сервер. Существует несколько серверов Общественных ключей. В любое время можно отправить ваш ключ туда или получить оттуда ключ вашего корреспондента. Кроме того ваш ключ может изменяться со временем. вы можете, например, отозвать его. То есть уведомить пользователей о том, что этот ключ недействительный и пользоваться им небезопасно. Или можете добавить в ключ другую картинку и имя. Всего предусмотреть просто невозможно. Поэтому самый лучший вариант – это отправка вашего ключа на сервер. Сделать это очень легко, при наличии подключения к сети Интернет.

Чтобы отправить ваш Общественный ключ на сервер выберите в меню PGPkeys Server > Send to > Domain Server. Программа автоматически соединится с главным сервером ключей и отправит туда ваш Общественный ключ. После этого любой желающий сможет получить его, зная ваше имя или e-mail.

Кроме этого вы можете отправить Общественный ключ непосредственно человеку, с которым вы будете вести переписку. Для этого вы можете или подготовить файл путем экспортирования Общественной части ключа. В меню вам нужно выбрать Keys > Export. У Вас появится такое окно. Внимательно посмотрите. Пункт Include Private Key(s)не должен быть отмечен, а то экспорт ключа произойдет совместно с Частным ключом, а его высылать не надо. После этого вам нужно будет указать в какую папку сохранить ключ и с каким именем будет этот файл. При отправке ключа вам требуется просто присоединить к письму этот файл.

Есть еще один способ – отправка ключа в виде текстового блока. Но к сожалению при письмах в формате HTML этот способ не всегда корректен. вам нужно просто выделить ключ в связке, Общественную часть которого вы желаете послать корреспонденту, копировать его и после этого вставить из буфера обмена в документ Общественный ключ, который текстовым блоком выглядит так:

Реально этот блок немного больше. Я сознательно вырезала некоторую часть, чтобы не приводить его здесь целиком. Но это наименее корректный способ распространения ключа.

Теперь давайте рассмотрим способы получения. Наиболее доступный способ – это получение ключа от сервера. Для этого в меню PGPkeys нужно выбрать Server > Search. У вас появится окно:

В этом окне вам нужно выбрать сервер на котором будет вестись поиск (их несколько, но по умолчанию стоит главный) и ввести условия по которым будет осуществлен поиск. В моем случае – поиск моего же ключа по e-mail. вы вводите адрес пользователя, чей ключ вы ищите и нажимаете кнопку "Search" Программа автоматически соединится с сервером ключей и найдет все ключи, соответствуют вашим требованиям. После этого вам нужно будет выбрать нужные ключи, выделить их, кликнуть правой кнопкой мыши и выбрать пункт Import to Local Keyring.

Точно так же поступают и с ключами,которые присылают вам в письме. вы копируете их в буфер обмена и оттуда вставляете их на связку. Может случиться так, что в одном файле содержится несколько ключей. В любом случае у вас появится окно

В этом окне вам нужно будет выделить нужные ключи и нажать кнопочку Import. Тем самым вы добавите эти ключи к себе на связку.

Так распространяют и получают ключи. В следующий раз мы постараемся рассмотреть способы шифрования и подписывания документов.