Таким образом, вы настроены на использование шифрования электронной почты GPG с помощью Thunderbird+Enigmail на одном из наших тренингов или с использованием наших онлайн-гид.Следующие упражнения помогут закрепить ключевые понятия и освоить некоторые продвинутые приемы.

Импорт (и создание отпечатков) открытых ключей

Теперь, когда вы используете шифрование электронной почты с помощью GPG, вам нужно будет получать открытые ключи от ваших корреспондентов. Чтобы использовать ключи, вам сначала нужно их импортировать. В нашем вводном руководстве мы покажем вам, как это сделать, когда ключ отправляется вам как вложение к электронному письму. В качестве напоминания:

[toggle title_open=”Как импортировать ключ из вложения” title_closed=”Как импортировать ключ из вложения” hide=”yes” border=”yes” style=”default” excerpt_length=”0″ read_more_text=”Читать далее” read_less_text=”Свернуть” include_excerpt_html=”no”]Открытый ключ будет во вложении, названном примерно так: 0x12345678.asc.

1. Щелкните правой кнопкой мыши по прикрепленному файлу.
2. Выбрать “Импортировать ключ OpenPGP”.

[/переключить]

После импорта ключа мы рекомендуем проверить подлинность этого ключа, проверив отпечаток пальца:

[toggle title_open=”Как проверить подлинность ключа: снятие отпечатка” title_closed=”Как проверить подлинность ключа: снятие отпечатка” hide=”yes” border=”yes” style=”default” excerpt_length=”0″ read_more_text=”Читать дальше” read_less_text=”Свернуть” include_excerpt_html=”no”]

1. Вы и ваш друг должны оба:
   • Перейти в меню: Enigmail -> Управление ключами.
   • Щелкните правой кнопкой мыши по ключу вашего друга.
   • Выбрать “Ключевые свойства”.
   • Сравните появляющийся отпечаток пальца.
2. Чтобы отметить, что вы выполнили это, вам следует в выпадающем меню “Выбрать действие…” или “Сертифицировать” выбрать “Подписать ключ” и “Я провел очень тщательную проверку”.

[/переключить]

Однако, в зависимости от того, как ваш корреспондент использует PGP, вы можете получить электронное письмо, которое содержит довольно устрашающий элемент, выглядящий примерно так

-----BEGIN PGP PUBLIC KEY BLOCK-----
Версия: SKS 1.1.6
Комментарий: Имя узла: pgp.mit.edu

mQINBFY2f7IBEADy4LCnoY9q948eMQlJhak//HP2kiQhED0MJ3DuMn15gcxhzNZCHuMBNlnV
EBQa5S7rZSJq2T3cwE51NBJLyq1qXBFhwnT+mGzdLzcFwe5iB+X3dCKvlOgLUb8SHK0GlY55
Rmt3vY/1dLo31BoPlYMA4Rh/a3iVPfgPxJQondXbIYviGhsEQLgV4QWNdC9hMFfmTyOEHRLa
...
...
...
laZT7bZLPhuwdBMvTa/Yurg0mcJcYRcuYMlfqjMR/BZfi48p99SA8lNMdp20VoJWgh8nh4UL
lxWzC8U1yMHHaANDrfsKbfsssEs+GGtLKabQJwCFWLrS3qvNvJbhvPYFrVgWsgfJb2hcc99+
24HxjcAOzh4ossSScM4=
=3BqU
-----END PGP PUBLIC KEY BLOCK-----

Это открытый ключ PGP.

[toggle title_open=”Как импортировать ключ из текста” title_closed=”Как импортировать ключ из текста” hide=”yes” border=”yes” style=”default” excerpt_length=”0″ read_more_text=”Читать далее” read_less_text=”Скрыть” include_excerpt_html=”no”]

1. Выделите весь ключ, включая строки -----BEGIN PGP PUBLIC KEY BLOCK----- и -----КОНЕЦ БЛОКА ОТКРЫТОГО КЛЮЧА PGP-----
2. Скопировать текст.
3. Перейдите в меню: Enigmail -> Управление ключами -> Редактировать -> Импортировать ключи из буфера обмена.

[/переключить]

Ключевые серверы: Онлайн-каталоги общедоступных ключей

Многие люди публикуют свои открытые ключи на сервер ключей, который представляет собой онлайн-каталог открытых ключей. Существует множество таких каталогов, но (по большей части) они синхронизируют свои записи друг с другом, поэтому (обычно) не имеет значения, какой из них вы используете. Это отличная идея — опубликовать свой ключ на сервере ключей, если вы хотите, чтобы незнакомые люди могли связаться с вами по зашифрованной электронной почте (например, если вы журналист, юрист или другая известная личность). Вы также можете захотеть опубликовать свой ключ на сервере ключей, чтобы люди, которых вы знаете, могли получить ваш ключ, если они его потеряют. В этих упражнениях мы покажем два способа получения ключа с сервера ключей и два способа публикации своего ключа на сервере ключей.

[toggle title_open=”Как получить ключ с ключевого сервера с помощью Enigmail” title_closed=”Как получить ключ с помощью Enigmail с ключевого сервера” hide=”yes” border=”yes” style=”default” excerpt_length=”0″ read_more_text=”Читать далее” read_less_text=”Свернуть” include_excerpt_html=”no”]

1. Перейдите в меню: Enigmail -> Управление ключами -> Сервер ключей -> Поиск ключей.
2. Введите адрес электронной почты или его часть. Например, поиск по запросу “cldc” вернет все ключи сотрудников офиса CLDC.
3. Выберите все ключи, которые вы хотите импортировать, и нажмите OK.

[toggle title_open=”Как получить ключ с сервера ключей с помощью браузера” title_closed=”Как получить ключ с сервера ключей с помощью браузера” hide=”yes” border=”yes” style=”default” excerpt_length=”0″ read_more_text=”Читать далее” read_less_text=”Свернуть” include_excerpt_html=”no”]

1. Перейдите к ключевому серверу, такому как MayFirst или MIT.
2. В строке поиска введите адрес электронной почты или его часть. Например, если вы введете “cldc”, будут возвращены все ключи от сотрудников офиса CLDC. Каждая запись будет начинаться с чего-то вроде паб 4096Р/F066011C
3. При нажатии на ссылку со вторым номером вы перейдете на страницу, содержащую текст соответствующего открытого ключа.
4. Импортируйте это в Enigmail, используя тот же метод, что и в предыдущем упражнении.

[toggle title_open=”Как опубликовать свой ключ на ключ-сервер с помощью Enigmail” title_closed=”Как опубликовать свой ключ на ключ-сервер с помощью Enigmail” hide=”yes” border=”yes” style=”default” excerpt_length=”0″ read_more_text=”Читать дальше” read_less_text=”Читать меньше” include_excerpt_html=”no”]

1. Перейти в меню: Enigmail -> Управление ключами.
2. Выделите свой ключ.
3. В меню Сервер ключей -> Загрузить открытые ключи.

Обратите внимание, что вы также можете загружать ключи других людей. Пожалуйста, ведите себя ответственно и вежливо. Обратите внимание также, что может потребоваться некоторое время, чтобы ваш ключ появился на всех синхронизированных серверах ключей.

[toggle title_open=”Как опубликовать свой ключ на ключ-сервере через браузер” title_closed=”Как опубликовать свой ключ на ключ-сервере через браузер” hide=”yes” border=”yes” style=”default” excerpt_length=”0″ read_more_text=”Подробнее” read_less_text=”Скрыть” include_excerpt_html=”no”]Сначала получите текст вашего публичного ключа из Enigmail:[/toggle]

1. Перейти в меню: Enigmail -> Управление ключами.
2. Щелкните правой кнопкой мыши по ключу.
3. Выбрать “Скопировать публичные ключи в буфер обмена”.

Затем загрузите ключ на сервер ключей:

1. Перейдите к ключевому серверу, такому как MayFirst или MIT.
2. В поле “отправить ключ” вставьте текст вашего публичного ключа.

Обратите внимание, что вы так же можете загружать ключи других пользователей. Пожалуйста, ведите себя ответственно и учтиво. Также обратите внимание, что может потребоваться некоторое время, чтобы ваш ключ появился на всех синхронизированных серверах ключей.

Управление собственной парой открытого/закрытого ключей

Для поддержания безопасности важно сохранить собственный набор открытого и закрытого ключей. Ключи (обычно) имеют срок действия, чтобы вы не получили сообщение, зашифрованное на ваш открытый ключ, который вы давно потеряли. Вам следует хранить резервную копию вашего закрытого ключа на случай, если с вашим компьютером что-то случится. Если у вас появится новый адрес электронной почты, вы можете использовать тот же ключ и просто добавить к нему адрес электронной почты. Мы подробно обсудим это и многое другое в следующих упражнениях.

[toggle title_open=”Как добавить адрес электронной почты к своему ключу” title_closed=”Как добавить адрес электронной почты к своему ключу” hide=”yes” border=”yes” style=”default” excerpt_length=”0″ read_more_text=”Читать далее” read_less_text=”Свернуть” include_excerpt_html=”no”]

1. Перейти в меню: Enigmail -> Управление ключами.
2. Дважды щелкните по своей клавише.
3. Выбрать действие -> Управление идентификаторами пользователей -> Добавить.

[/переключить]

[toggle title_open=”Как изменить дату истечения срока действия вашего открытого ключа” title_closed=”Как изменить дату истечения срока действия вашего открытого ключа” hide=”yes” border=”yes” style=”default” excerpt_length=”0″ read_more_text=”Читать далее” read_less_text=”Свернуть” include_excerpt_html=”no”]

1. Перейти в меню: Enigmail -> Управление ключами.
2. Дважды щелкните по своей клавише.
3. Справа от истечения срока действия нажмите «Изменить».

[/переключить]

[toggle title_open=”Как создать резервную копию пары открытого/закрытого ключей” title_closed=”Как создать резервную копию пары открытого/закрытого ключей” hide=”yes” border=”yes” style=”default” excerpt_length=”0″ read_more_text=”Подробнее” read_less_text=”Скрыть” include_excerpt_html=”no”]

1. Перейти в меню: Enigmail -> Управление ключами.
2. Щелкните правой кнопкой мыши по своей клавише.
3. Выберите “Экспортировать ключи в файл”.
4. Выберите “Экспортировать секретные ключи” и сохраните их в надежном месте (например, на зашифрованной флешке/USB-накопителе).

Примечание: пока ваш ключ защищен вашей (уверенно! правильной?) кодовой фразой, мы рекомендуем зашифровать накопитель/USB-накопитель, на котором вы его храните.

[/переключить]

[toggle title_open=”Как изменить парольную фразу, защищающую ваш приватный ключ” title_closed=”Как изменить парольную фразу, защищающую ваш приватный ключ” hide=”yes” border=”yes” style=”default” excerpt_length=”0″ read_more_text=”Читать далее” read_less_text=”Свернуть” include_excerpt_html=”no”]

1. Перейти в меню: Enigmail -> Управление ключами.
2. Дважды щелкните по своей клавише.
3. Выберите действие -> Изменить парольную фразу.

[/переключить]