Paperkey

Paperkey tuşları OpenPGP'de (GnuPG, PGP, vs) uzun vadeli bir yedekleme ulaşmak için makul bir yol kağıda bunları yazdırmak olduğunu. Nedeniyle metadata ve fazlalık, OpenPGP gizli anahtarlar sadece "gizli bit" önemli ölçüde daha büyüktür. Aslında, gizli anahtarlar genel anahtar tam bir kopyasını içerir.
Ortak anahtar genellikle bu şekilde yedeklenmesi gerekir olmadığından sadece gerçek bir avantaj olabilir gizli parçalar açılan, (çoğu insan çeşitli Anahtarların, Web sayfaları, vb bunun birçok kopyasını var).
Paperkey sadece bu gizli bayt ayıklar ve bunları yazdırır. Yeniden inşa etmek, sen (elle veya OCR üzerinden olsun) bu bayt yeniden girin ve paperkey bir gizli anahtar halinde mevcut kamu anahtarını dönüştürmek için kullanabilirsiniz.
Kağıt? Valla Mı?
kağıt ile amaç güvenli depolama değildir. Güvenli bir şey saklamak için sayısız yolu vardır. Bir kağıt yedekleme de her zamanki okunabilir makine (bant, CD-R, DVD-R, vb) yedekleme için bir yedek değil, ama bir anahtar geri yükleme yöntemi ise Tüm-else-başarısız doğrusu. Kullanılan depolama ortamı bugün çoğu (on yıllarda ölçülen) özellikle iyi uzun vadeli veri saklama yoktur. Eğer ve ne zaman, CD-R ve / veya teyp kaseti ve / veya USB anahtarı ve / veya sert kullanılamaz hale gizli anahtar saklanır sürücü, kağıt kopya gizli anahtarı geri yüklemek için kullanılabilir.
Ne paperkey yapar
Nedeniyle metadata ve fazlalık, OpenPGP gizli anahtarlar sadece "gizli bit" önemli ölçüde daha büyüktür. Aslında, gizli anahtarlar genel anahtar tam bir kopyasını içerir. Açık anahtar genellikle emanette gerek olmadığından sadece gerçek bir avantaj olabilir gizli parçalar açılan, (çoğu insan çeşitli Anahtarların, web sayfalarında, vb bunun birçok kopyasını var).
Paperkey sadece bu gizli bayt ayıklar ve bunları yazdırır. Yeniden inşa etmek, sen (elle veya OCR üzerinden olsun) bu bayt yeniden girmek ve paperkey bir gizli anahtar halinde mevcut kamu anahtarını dönüştürmek için kullanabilirsiniz.
Örneğin, ben sadece test normal DSA + Elgamal gizli anahtarı 1281 bayt çıkar. Bu gizli parçaları (artı bazı küçük paket yapısı) sadece 149 bayt geliyor. Bu doğru 149 bayt yeniden girmek için çok daha kolay.
CD-R uzun bir süre sürmesi gerekmiyor muydu?
Onlar kesinlikle (Ben 100 yıl ya da daha fazla, bazı oldukça inanılmaz iddialar gördüm) reklamı konum, ama pratikte gerçekten bu şekilde çalışmıyor. vb medya, yanık kalitesi, brülör kalitesi, depolama, imalat, tüm bir optik disk ne kadar süreceğini üzerinde önemli bir etkiye sahip. Bazı testler 10 yıl almak için şanslı olduğunuzu gösteriyor.
Kağıt için, diğer taraftan, 100 yıl sürecek iddia bile belli belirsiz etkileyici değildir. İyi mürekkep ile yüksek kaliteli kağıt düzenli dahi optimum koşullarda daha az altında yüzlerce yıl sürer.
Başka bir bonus kağıt üzerine mürekkep insanlar tarafından okunabilir olmasıdır. Tüm yedekleme yöntemleri 50 yıl sonra okunabilir olacak, böylece yedekleme olsa bile, kolayca okumak için bir sürücü satın alamazsınız. Ben bunlardan sadece çok orada olduğu gibi, bu CD-R ile yakın zamanda olacağını sanmıyorum, ancak depolama endüstrisi veri depolamak eski şimdi ölü yolları ile doludur.
Örnekler:
Key.gpg gizli anahtarı alın ve gizli verileri içeren to-be-printed.txt bir metin dosyası oluşturmak:
$ Paperkey --secret anahtar benim gizli-key.gpg --output-be-printed.txt için
Benim anahtar-metin dosya.txt'daki gizli anahtar veri almak ve benim gizli-key.gpg yeniden benim kamu-key.gpg ile birleştirmek:
My-kamu-key.gpg --pubring $ paperkey benim gizli-key.gpg --output benim anahtar-metin dosya.txt sırlar
--output Belirtilen değilse, çıkış stdout gider. --secret Anahtar belirtilmemişse gibi şeyler yapabilirsiniz, böylece veri stdin okunur:
$ Gpg --export-gizli-anahtar benim anahtar | benim anahtar-metin dosya.txt'daki --output paperkey
Diğer bazı kullanışlı seçenekler şunlardır:
output-türü
"base16" ya da "ham" olabilir. "Base16"-insan okunabilir, ve "ham" size (gerçi bu barkodlar, yukarıda tartışılan dezavantajları çok var unutmayın) bir barkod jeneratör gibi başka bir programa çıktı geçmek istiyorsanız yararlıdır.
--input tipi
--output-türü olarak, ama şeylerin geri tarafı için aynı. Varsayılan olarak giriş tipi veri girişi otomatik olarak anlaşılmaktadır.
--output genişliği
base16 çıkışının genişliğini belirler
--ignore-soğuk haddelenmiş-hatası
o girdi veri yolsuzluk tespit bile yeniden ne zaman paperkey devam etmesini sağlar.
--verbose (veya v)
olup bitenler hakkında konuşkan olacak. Daha fazla ayrıntı için bu birden çok kez tekrarlayın.
Güvenlik Görevlisi
Bir gizli anahtar depolama güvenlik gereksinimlerini değişmez paperkey unutmayın. Anahtar (yani şifreli) üzerinde bir parola varsa, kağıt kopya benzer şifrelenir. Anahtar yok parola varsa, ne kağıt kopyasını yapar. Ne olursa olsun parola (veya bunların eksikliği) yeniden tuşu aynı olacak orijinal gizli anahtarın oldu

Bu sürümdeki yeni nedir:.

• Bu versiob ekler RFC 6637 belirtildiği gibi OpenPGP eliptik eğri tuşları (ECDH ve ECDSA) desteği.
• Bu minimal OpenPGP paket kodlama kullanır.
• Bu işlevselliği etkilemez, ama yapar değil verilen bir anahtar aynı anahtar paperkey aracılığıyla çalıştırdıktan sonra byte-için-byte maç olacağını daha muhtemel.

sürüm 1.2 yeni nedir:.

• Çıktı dosyaları artık daha kısıtlayıcı izinler ile oluşturulan
• Küçük dokümantasyon değişiklikler yapılmıştır.
• gnulib yenilenir oldu.

sürüm 1.1 yeni nedir:.

• Windows platformları için küçük güncelleyiniz
• paperkey programı olmadan bir anahtarı geri yüklemek için nasıl talimatlar biraz daha temizdir.

sürüm 1.0 yeni nedir:.

• Küçük dokümantasyon ve değişiklikler yapılmıştır build
• Program şimdi çapraz Win32 için derlenmiş olabilir.
• gnulib yenileme yapıldı.