WinPT

Хочу задать ещё несколько вопросов:

1. При использовании программы WinPT, когда создан ключ (Откр/Закр.), если зайти в опцию "Key Edit"Э, то в вверхней части окна даётся информация:

Description, Key ID, Created, Experies, Status, C, S, E, A.

Что означают сокращения C, S, E, A?

Там же показываются как бы 2 ключа, причем с разными Key ID.
У первого отмечено C, S. У другого – S, E, A.
Это подключи? То есть можно создать для расшифровки один ключ, для подписи и зашифровки – другой?

2. Можно ли изменить e-mail в уже созданном ключе?

3. Можете сказать, из ключей пользователей как создать группы (постоянная рассылка зашифрованных сообщений нескольким людям), дабы каждый раз не выбирать ключи из списка по отдельности?



Если у Вас будет желание и время, ответьте пожалуйста.

С большим уважением.

Мыколка:
1. При использовании программы WinPT, когда создан ключ (Откр/Закр.), если зайти в опцию "Key Edit"Э, то в вверхней части окна даётся информация:

Description, Key ID, Created, Experies, Status, C, S, E, A.

Что означают сокращения C, S, E, A?

То, для чего может использоваться ключ (английские слова даны как глаголы, русские — как существительные):

C — Certify — сертификация (подпись) ключей. Этим свойством может обладать только основной ключ (не подключ)
S — Sign — цифровая подпись
E — Encrypt — шифрование
A — Authenticate — аутентификация (для SSH)

См. также http://www.pgpru.com/forum/viewtopic.php?t=1151

Мыколка:
Там же показываются как бы 2 ключа, причем с разными Key ID.
У первого отмечено C, S. У другого – S, E, A.
Это подключи?

Да. Второй — подключ, первый — основной ключ.

Мыколка:
То есть можно создать для расшифровки один ключ, для подписи и зашифровки – другой?

Расшифровка/зашифровка осуществляется одним ключом (зашифрование — открытой частью, расшифрование — секретной).
Можно разделять ключи так: один для подписи (S, C), другой для шифрования (E). Что и делается по умолчанию.

Мыколка:
2. Можно ли изменить e-mail в уже созданном ключе?

Изменить — нет. Создать новый User ID — да.

Создание User ID выполняется командой ADDUID, отзыв старого (именно отзыв, а не удаление, иначе сервера ключей не поймут) — REVUID.

Мыколка:
3. Можете сказать, из ключей пользователей как создать группы (постоянная рассылка зашифрованных сообщений нескольким людям), дабы каждый раз не выбирать ключи из списка по отдельности?

Если речь идёт о e-mail, то лучше использовать соответствующий плагин для почтового клиента, где можно настроить правила шифрования/подписи. Дальше вопрос в том, какой почтовый клиент Вы используете.

PS
Большая просьба: вопросы по GnuPG, не относящиеся к графическим надстройкам, расширениям и дополнениям, задавать в соответствующем разделе. К таким вопросам относятся 1 и 2.

Здравствуйте!

Скажите пожалуйста, как в WinPT указать вместо стоящего по умолчанию CAST5 другой алгоритм для симметричного шифрования?


С уважением.

Мыколка:
Скажите пожалуйста, как в WinPT указать вместо стоящего по умолчанию CAST5 другой алгоритм для симметричного шифрования?

Если Вы хотите использовать выбранный алгоритм постоянно, тогда пропишите следующее в gpg.conf:
personal-cipher-preferences [предпочтительные алгоритмы]
Например:
personal-cipher-preferences TWOFISH BLOWFISH AES256 CAST5
Тогда GnuPG (с лицом в виде WinPT) будет использовать эти алгоритмы в выбранном порядке предпочтения. Однако предпочтения ключа получателя будут иметь бóльший приоритет.
Подробности см. в документации.

Lustermaf, спасибо за ответ.

Указал в gpg.conf код personal-cipher-preferences с предпочтительными алгоритмами, но... симметричное шифрование продолжается с CAST5.

Хотя через комманду showpref выводится информация, что предпочтительные алгоритмы AES256 и 3DES.

Мыколка:
Указал в gpg.conf код personal-cipher-preferences с предпочтительными алгоритмами, но... симметричное шифрование продолжается с CAST5.

A если попробовать через командную строку, что пишется?
gpg -v -c [input file]

Мыколка:
Хотя через комманду showpref выводится информация, что предпочтительные алгоритмы AES256 и 3DES.

Вы имееете в виду showpref при редактировании ключа? В таком случае, алгоритмы, выводимые при showpref, не влияют на симметричное шифрование.

Параметр personal-cipher-preferences определяет допустимые шифры в приоритетном порядке. Предпочтительный алгоритм шифрования (который используется при симметричном шифровании) определяется параметром cipher-algo, например
cipher-algo TWOFISH

SATtva, в документации GnuPG написано следующее:
[quote:27e1727451="gpg man "]--personal-cipher-preferences string
Set the list of personal cipher preferences to string, this list should be a string similar to the one printed by the command "pref" in the edit menu. This allows the user to factor in their own preferred algorithms when algorithms are chosen via recipient key preferences. The most highly ranked cipher in this list is also used for the --symmetric encryption command.
]>
У меня именно так всё работает.

Использование параметра cipher-algo в gpg.conf имеет свои недостатки. В данном случае в gpg.conf у меня прописано cipher-algo AES256
Выходит вот что:

GnuPG:
E:\>gpg -v -e -r 0x99242560 somefile.pdf
gpg: using subkey 0x1643B926 instead of primary key 0x99242560
gpg: using PGP trust model
gpg: This key probably belongs to the named user
gpg: reading from `somefile.pdf'
gpg: writing to `somefile.pdf.gpg'
gpg: WARNING: forcing symmetric cipher AES256 (9) violates recipient preferences
gpg: ELG-E/AES256 encrypted for: "0x1643B926 David M. Shaw <dshaw@...email>"

Если я пропишу в gpg.conf personal-cipher-preferences AES256 TWOFISH BLOWFISH вместо cipher-algo AES256 то картина будет куда как получше:

GnuPG:
E:\>gpg -v -e -r 0x99242560 somefile.pdf
gpg: using subkey 0x1643B926 instead of primary key 0x99242560
gpg: using PGP trust model
gpg: This key probably belongs to the named user
gpg: reading from `somefile.pdf'
gpg: writing to `somefile.pdf.gpg'
gpg: ELG-E/TWOFISH encrypted for: "0x1643B926 David M. Shaw <dshaw@...email>"

Действительно... А вот ещё выдержка из gpg.man:

-c, symmetric

Encrypt with a symmetric cipher using a passphrase. The
default symmetric cipher used is CAST5, but may be chosen
with the **cipher-algo** option...

Кстати, параметр cipher-algo не обязательно прописывать в gpg.conf. Если Мыколка испытывает проблемы при симметричном шифровании, он может использовать такую конструкцию команды:
gpg -c --cipher-algo [имя шифра] [имя файла]