CH-J Toolsserverhåndtering over SSH
Menu
Alle nøgleeksempler →

Eksempel 43 · V2 · RSA 1024 (legacy)

Nøgle i version 2 (PGP 2.x, RFC 1991): MD5 fingeraftryk på 32 hexadecimale cifre, kun RSA, ingen undernøgler, ubegrænset gyldighed; den primære nøgle certificerer, signerer og krypterer. Beskyttelse med IDEA og signaturer med MD5 er forældede. Kun GnuPG 1.4 med tilladelse til svage hashfunktioner eller historisk PGP kan læse den.

Nøgleoversigt

NøgleversionV2
SpecifikationRFC 1991 · RFC 2440
StatusForældet – legacy, kun bevaret af hensyn til historisk kompatibilitet
Primær nøgle (certificering, signering)RSA 1024 · ID 1
KrypteringsundernøgleIngen: nøgler i version 2 og 3 har ingen undernøgler; den primære RSA-nøgle krypterer også (C/S/E afledt af algoritmen)
Fingeraftryk6BC0D98BBD116770A8490E45FD1AC24C
Den private nøgles adgangsfrasesynthetic-key-password

Algoritmer og anvendelse

RSA 1024: RSA med en modulus på 1024 bit, som i dag anses for at kunne brydes. Kun bevaret til historisk kompatibilitet; GnuPG accepterer den, mens Sequoia og rPGP-baserede værktøjer afviser nøgler under 2048 bit, og det gør nøgleserveren keys2 også.

Offentlig nøgle

Den offentlige nøgle med bruger-ID og egensignatur. Nøgler i version 2 og 3 har ingen undernøgler: den samme RSA-nøgle verificerer signaturer og bruges til at kryptere til denne testidentitet.

Download → 522 byte

-----BEGIN PGP PUBLIC KEY BLOCK-----

mQCPAmr3la4AAAEEALEREzp6i293syqxXyvpu7STdlnKmyaNxwAyJbVmzQuK0D/0
jXG68yBISCMUeYn+wsemu27FKB5W0bgiOFfhoT6SJvpZNtJjmT/gmje8l6y9Ml7X
ByyDUhSeW5hy2f6sXDKB4I8ZQQW9zBJc5XYMjcVpSvg2p7cpIgRNlXYTFl+HABEB
AAG0GUNILUogbWF0cml4IDQzLXYyLXJzYTEwMjSJAJUCBRBq95WuBE2VdhMWX4cB
AY3tBACR9kPU8WUizEr8NMMJpuhQPfT9n5nLp5E2fsBAkok4OTmdmF3Km2axxrcw
BjNbJ6m6cEBoXqLAh13m8RUAnLHSgv1lovyq/ysyhlmZxrtJ7D9isrLfkxvsMn6F
nx9ASP40Z6HTHdqXVqXk2Ir0Ksspcpd6nk1rmz3J0vhXQe08Tg==
=N7kq
-----END PGP PUBLIC KEY BLOCK-----

Privat nøgle

Den private nøgle, beskyttet med adgangsfrasen vist ovenfor. Kun offentliggjort til test: alle kan bruge den.

Download → 983 byte

Vis
-----BEGIN PGP PRIVATE KEY BLOCK-----
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=h3n3
-----END PGP PRIVATE KEY BLOCK-----

Tilbagekaldelsescertifikat

Et på forhånd genereret certifikat for kompromittering af nøglen, signaturklasse 0x20 defineret i RFC 1991 (»This is my key, and I have revoked it«) og implementeret af PGP 2.6. Import markerer nøglen som tilbagekaldt.

Download → 725 byte

Vis
-----BEGIN PGP PUBLIC KEY BLOCK-----

mQCPAmr3la4AAAEEALEREzp6i293syqxXyvpu7STdlnKmyaNxwAyJbVmzQuK0D/0
jXG68yBISCMUeYn+wsemu27FKB5W0bgiOFfhoT6SJvpZNtJjmT/gmje8l6y9Ml7X
ByyDUhSeW5hy2f6sXDKB4I8ZQQW9zBJc5XYMjcVpSvg2p7cpIgRNlXYTFl+HABEB
AAGJAJUCBSBq95WuBE2VdhMWX4cBAQSVA/9DZs70zumzZnxGAGMMW7YW/vLT9xDn
51wwS12VuHtVPyEC0vCUb/FrHi/9AHmWUAPW2r6QYgJ4RoubjtUR2gArnkuyXlwl
kXw0hENoKhJAufQ2k9ygDb7zfIPbvzsVM2inxboCUIGBryzqelIYsYihsE8bngCp
MsVQ62J+ZKlK+bQZQ0gtSiBtYXRyaXggNDMtdjItcnNhMTAyNIkAlQIFEGr3la4E
TZV2ExZfhwEBje0EAJH2Q9TxZSLMSvw0wwmm6FA99P2fmcunkTZ+wECSiTg5OZ2Y
XcqbZrHGtzAGM1snqbpwQGheosCHXebxFQCcsdKC/WWi/Kr/KzKGWZnGu0nsP2Ky
st+TG+wyfoWfH0BI/jRnodMd2pdWpeTYivQqyylyl3qeTWubPcnS+FdB7TxO
=tjaP
-----END PGP PUBLIC KEY BLOCK-----

Signatur af test_1MB.bin

Separat signatur i ASCII-armor af test_1MB.bin, oprettet med denne nøgle i CH-J Tools. Gem den som test_1MB.bin.asc ved siden af testfilen.

Download → 273 byte

-----BEGIN PGP SIGNATURE-----

iQCVAgUAaveVrgRNlXYTFl+HAQEGewP/Y5DuFAG2/8mkfq15mzDoMsiRqUP5/DK2
XfDpdSjyGS5r9Uzpbuk/MqL2M1TscfVQvjDoihIbcdUk6yZeWnP9SIXoplr3F90b
40JUSTnSoj91urqMplNSIXetoVFT4B4OH7ZnTmrmDoTcac+UIeGDAdwa6jrXj01D
5KJXGL/Hhng=
=g/kk
-----END PGP SIGNATURE-----

Verificér signaturen

Nøgler i version 3 og 2 kræver GnuPG 1.4 (gpg1) med udtrykkelig tilladelse til MD5 eller historisk PGP eller CH-J Tools. Brug et midlertidigt GNUPGHOME, så testnøglen ikke kommer ind i din rigtige nøglering:

export GNUPGHOME="$(mktemp -d)"
gpg1 --allow-weak-digest-algos --import pgp-example-43-public.asc
gpg1 --allow-weak-digest-algos --verify test_1MB.bin.asc test_1MB.bin

Download test_1MB.bin →