SIFROVANI : Muj novy klic

Tak jsem si po dlouhe dobe zase jednou vsimnul, ze na keyserverech mam expirovany klic ke gnuPG, coz mi pripadne jako skoda, i kdy za celou dobu jsem jej pouzil jen jednou 2x s ozzym a jednou dvakrat s nyxem.



Okamzite jsem chybu napravil a to pomerne snadno, zaroven jsem tim odzkousel plugin pro Thunderbird.
Plugin se jmenuje Enigmail a je k dostani po clicku na link. Installace je snadna, jako u vsech pluginu pro produkty mozilla, takze ji nebudu nijak rozepisovat.


Staci si pak jen vsimnout, ze v Thunderbirdu pribylo menu OpenPGP, na ktere se klikne, pak neco jako key management [mam anglickou verzi, takze se to muze lisit] --> nasleduje hledani na 2 sekundy, kdy cilem je zjistit jak se v cestine rekne generate new keypar.
Cloveka ceka zadani emailu, ktery je defaultne vyplnen, za defaultni thunderbirdacky a je treba vedet, ze klic bude fungovat jen apouze pro tento email, pro jiny email je potreba jiny klic nebo subklic.
Mame vyplneno. Do komentare doporucuju napsat neco duchaplneho, treba pracovni pozici, jemno firmy, nebo nejakou jinou chytrou hlasku a pak uz zbyva zvolit si jen dobre heslo, doporucuju cisla a velka-mala pismena, specialni znaky a vubec vsechno to, co doporucuji jinde, alespon, takze zadny tatinek, jmeno psa a podobne.
No a pak uz se jenom generuje.
Generuje.
Generuje...
No abych to neprehanel, na dvojprocesorovem intelu to trva asi pet vterin.
Nakonec se soft zepta, zda ma nekam ulozit revokacni klic, ktery je dobry na ruseni verejnych klicu umistenych nekde na nejakem key serveru. Doporucuju dat, ze jo a dat si soubor asc nekam na flesku.
A je hotovo.
Dalsi nastaveni hledejte, ja uz mam ponastavovane, takze nevim, kde co vsecko, ale je to tusim az dabelsky snadne.
Kazdopadne doporucuju jeste v menu key-management cliknout prvym mysitkem na klic a vyexportovat jej [i soukromou variantu] nekam na duveryhodne medium, aby sel pouzivat i kdyz rupne disk, nebo clovek prijde o system, coz se zvlaste Woknarum asi stava casto :)))



Jinak muj klic je tedy tady http://overdrive.iglu.cz/overdrive.txt, [nebo na keyserverech, hledat podle emailu] tak importnete a muzem podepisovat a navzajem si i sifrovat emaily.
Ma to nekolik zajimavych bonusu. da se udelat to, ze emaily zustanou na disku kryptovane, pokud nezadate heslo, takze ruzni milenci a znami nebudou do nich moc. dalsi vec je propaganda proti systemu, IMHO cim vic syfrovanejch blbosti, tim vic prace pro lidi, co to ctou a nemaj, takze i sifrovane ahoj je bonus.
V neposledni rade se tak email definitivne stane bezpecny, takze pokud mate potrebu neco takoveho mit, mate dnes snadnou moznost.
Znovu doporucuju jinak klic ulozit i nekam na nejakou flesku nebo dvd, pokud padne disk, nebo prijdete o kompa, aby se daly sifrovane emaily pak snadno znova otevrit.