CH-J ToolsPalvelimen hallinta yli SSH
Valikko
Kaikki oppaat ja artikkelit →

OpenPGP-avainesimerkkejä: V2–V6, perinteiset ja kvanttiturvalliset

44 CH-J Tools -sovelluksella luotua synteettistä OpenPGP-testiavainta, yksi luokka kutakin avainta kohti versiosta 6 historialliseen versioon 2: avainversio, määritys, sormenjälki, julkinen avain, yksityinen avain, peruutusvarmenne ja erillinen allekirjoitus 1 MB:n testitiedostolle.

Mitä tämä sivu sisältää

Jokainen luokka on täydellinen OpenPGP-identiteetti, joka on luotu CH-J Tools -sovelluksen avaingeneraattorilla: version 6 avaimet (RFC 9580) perinteisillä ja kvanttiturvallisilla algoritmeilla (RFC 9980), LibrePGP:n version 5 avaimet, version 4 avaimet yhteensopivuutta varten, mukaan lukien vanhat RSA-avainkoot, sekä historialliset version 3 ja version 2 RSA-avaimet, jotka säilytetään vain historian vuoksi. Avaimilla versiosta 4 alkaen on ensisijainen allekirjoitusavain ja yksi salausaliavain; version 3 ja 2 avaimilla ei ole aliavaimia. Testaa tiedostoilla tuontia, allekirjoitusten varmennusta, salausta ja peruutusten käsittelyä omassa OpenPGP-ohjelmistossasi.

Vain testiavaimia

Nämä avaimet ovat synteettisiä. Niiden yksityiset avaimet ja tunnuslause on julkaistu tarkoituksella, joten kuka tahansa voi allekirjoittaa tai purkaa salauksen niillä. Älä koskaan käytä niitä oikeille tiedoille äläkä pidä allekirjoitusta luotettavana vain siksi, että se voidaan varmentaa jollakin näistä avaimista.

Miksi jotkin ohjelmat hylkäävät joitakin avaimia

OpenPGP-versioiden ja algoritmien tuki vaihtelee. GnuPG 2.4 lukee version 4 ja 5 avaimia mutta ei version 6 avaimia eikä RFC 9980 -määrityksen kvanttiturvallisia algoritmeja; Sequoia lukee version 4 ja 6 avaimia mutta ei LibrePGP:n version 5 avaimia, secp256k1 -käyrää eikä alle 2048 bitin RSA-avaimia. Version 3 ja 2 avaimet käyttävät algoritmeja MD5 ja IDEA, ja niitä lukee vain GnuPG 1.4, kun heikot tiivisteet on sallittu, tai historiallinen PGP. Kussakin luokassa mainitaan määritys ja algoritmit, joten hylätty avain viittaa yleensä puuttuvaan ominaisuuteen eikä vioittuneeseen tiedostoon.

Testitiedosto

Kaikki 44 allekirjoitusta koskevat tätä samaa 1 MB:n satunnaisdatatiedostoa. Lataa se kerran ja vertaa sen SHA-256 -tarkistussummaa ennen minkään allekirjoituksen varmentamista.

Lataa test_1MB.bin 1 048 576 tavua

SHA-256  10055956fa0fdd963344a0d80a3b9ccf3ed1d331569a23d8223bbf2e460ae972  test_1MB.bin

Luokat

Versio 6 · kvanttiturvallinen (RFC 9580 + RFC 9980)

Versio 6 · perinteiset algoritmit (RFC 9580)

Versio 5 · LibrePGP (draft-koch-librepgp-06)

Versio 4 · yhteensopivuus (RFC 2440 · RFC 4880 · RFC 9580)

Versio 3 · legacy (RFC 1991 · RFC 2440 · RFC 4880)

Versio 2 · legacy (RFC 1991 · RFC 2440)