Kaip pasirašyti failus „Linux“ naudojant GPG

Tam tikromis konkrečiomis situacijomis, ypač saugumo lygmeniu, galbūt norime skaitmeniniu būdu pasirašyti failą, kad jis būtų pristatytas tinkamam asmeniui arba kad jie būtų tikri, jog ten įrašyta informacija gaunama iš saugaus ir patikimo gavėjo.

Tai galime pasiekti dėl tam tikrų paslaugų ir svarbu paaiškinti, kad skaitmeninis parašas patvirtina dokumentą ir prideda laiko žymę, kad jis taptų unikalus.

Tai įmanoma dėl GPG (GNU Privacy Guard), kuris buvo skirtas šifruoti ir skaitmeniniu būdu pasirašyti dokumentą, taip padidinant jo privatumą ir saugumą.

1. Įdiekite GPG „Linux“

Norėdami įdiegti GPG, šiuo atveju „Ubuntu 17“, turime vykdyti šią eilutę:

 sudo apt install gnupg

DIDELIS

2. Generuoti GPG raktus

1 žingsnis
Tada sugeneruosime gpg raktą, kuris bus naudojamas failų pasirašymui, šiuo atveju procesą turi atlikti vartotojas, kuris turi pasirašyti dokumentus, vykdome šiuos veiksmus:

 gpg -gen raktas 

2 žingsnis
Ten mes turime įvesti vardą ir el. Pašto adresą, tada įveskite raidę V, kad patvirtintumėte, ir pamatysime šį iššokantį langą, kuriame turime įvesti ir patvirtinti slaptažodį:

3 žingsnis
Spustelėkite Gerai ir tai bus galutinis rezultatas:

DIDELIS

4 žingsnis
Kai kuriais atvejais bus prašoma:

• Norimas rakto tipas (paspauskite „Enter“, kad patvirtintumėte numatytąjį RSA).

• Norimas rakto dydis (Mes pasirenkame didžiausią rakto dydį, kuris yra 4096).

• Laikas, per kurį raktas turi galioti.

3. Pasirašykite failus naudodami GPG „Linux“

1 žingsnis
Šiam procesui eisime į katalogą, kuriame yra pasirašytinas failas, mūsų atveju tai yra darbalaukis, kuriame įvedame:

 cd stalas

2 žingsnis
Ten mes vykdome šią eilutę, kad pasirašytume failą:

 gpg -ženklas Solvetic.docx

3 žingsnis
Šis iššokantis langas bus automatiškai rodomas, kur įvesime slaptažodį:

4 žingsnis
Šį slaptažodį mes nurodysime kurdami raktus. Jei sistemoje yra keli GPG raktai, galime nurodyti, su kokiu el. Laišku jis susietas, naudodami šią sintaksę:

 gpg --sign --default-key mail @ domain Solvetic.docx

5 žingsnis
Jei išsamiai nežinome, kokius raktus turime, galime vykdyti šią komandą:

 gpg-sąrašo klavišai

DIDELIS

6 žingsnis
Įvedus nurodyto rakto slaptafrazę, failas bus pasirašytas ir bus sukurtas naujas failas su plėtiniu .gpg, šiuo atveju Solvetic.docx.gpg. Kai šis failas bus pasirašytas, parašą bus galima patikrinti naudojant šią komandą:

 gpg -patikrinkite Solvetic.docx.gpg

DIDELIS

7 žingsnis
Matome, kad failui priskirtas parašas yra teisingas. Galiausiai gavėjas galės iššifruoti failą vykdydamas šią komandą:

 gpg --output Solvetic.docx --decrypt Solvetic.docx.gpg

Matome, kaip paprasta pridėti dar vieną apsaugos lygį prie „Linux“ siunčiamų failų.