Добрый день !
Тут вот чувак говорит что надо шифрануться (дабы пароли переслать), грит заюзай GnuPG. Я, в принципе, шифрануться не прочь, но с GnuPG дела ещё не имел. Подскажите, пожалуйста, команды (действия) которые нужны с моей стороны. Извините, читать маны влом. Прошу помочь тех, кто эти команды знает наизусть и кому не придется, в свою очередь читать маны 

Заранее спасибо,
Олег.

генерируем ключи

экспортируем public-ключ

даем ключ кому надо, тот шифрует сообщение, ты расшифровываешь


либо тот, кому надо дает свой public-ключ
ты его импортируешь

создаешь сообщение

и отсылаешь

MAKCim, 
Благодарю   

Если вкратце:
1) Сгенерировать пару ключей (открытый и закрытый): gpg --gen-key Значения по умолчанию (алгоритм и размер ключа) подойдут.
2) Обменяться открытыми ключами:
2.1) Экспортировать открытый ключ: gpg --export --armor <идентификатор ключа> > pubkey.asc. Здесь и далее <ID ключа> — любая уникальная (под)строка, характеризующая ключ, как правило это e-mail владельца, отпечаток ключа (fingerprint) или то что собственно и называют «ID ключа» — последние четыре байта отпечатка.
2.2) Собственно обмен можно осуществить любым способом, но если нет возражений против публичности открытого ключа (пардон за тавтологию), то лучше всего загрузить его на один из серверов ключей, например, pgp.mit.edu. На какой именно, значения не имеет, ключи между ними быстро распространяются. Это позволяет любому найти ключ по отпечатку, e-mail, имени и пр.
2.3) Импортировать полученный открытый ключ в список известных: gpg --import dyadya_vasya.asc, либо, если собеседник загрузил ключ на сервер: gpg --keyserver <сервер> --recv-keys <идентификатор ключа>
2.4) Проверить подлинность ключей. Для этого достаточно сверить отпечатки ключей (это хэш, как правило SHA1, т.е. 40 16-ричных цифр). Т.е. каждый должен сообщить по какому-то надёжному каналу (в идеале при личной встрече), что «да, ключ с таким-то отпечатком — мой». Степень надёжности проверки ограничена вашей паранойей, но вообще без этого шага обходиться всё-таки не стоит. Посмотреть отпечаток можно gpg --fingerprint <ID ключа>
2.5) Установить уровень доверия к ключу. gpg --edit-key <ID ключа> и далее по справке (help набери).
2.6) (Опционально) подписать ключи друг друга. Здесь уже пора бы обратиться к манам, потому что момент важный.
3) Можно начинать грабить корованы^W^W писать шифровки. В любом нормальном почтовом клиенте есть интеграция (встроенная или плагином) с GnuPG, поддерживающая PGP/MIME, ей и следует пользоваться. Даже для GMail, по-моему, что-то сделали. Зашифровать и подписать файл в командной строке можно так: gpg --encrypt --sign -r <ID ключа(-ей) получателя(-ей)> <файл>. Будет создан файл <файл>.gpg, который можно расшифровать только закрытым ключом, парным к открытому, указанному в списке -r. Кстати, если явно не указать себя, то самому расшифровать тоже не получится  Расшифровка: gpg -d <файл>

Void, 
Да. Вроде понял. Спасибо.

Этой теме самое место в разделе "Клуб юнуксоидов"  

Модератор: Тема перенесена