CH-J Toolsserverbeheer over SSH
Menu
Alle sleutelvoorbeelden →

Voorbeeld 41 · V3 · RSA 1024 (legacy)

Sleutel van versie 3 (uit het tijdperk van PGP 2.6 tot 5.x): MD5 vingerafdruk van 32 hexadecimale cijfers, uitsluitend RSA, geen subsleutels en geen sleutelvlaggen, zodat de primaire sleutel certificeert, ondertekent en versleutelt. De privésleutel is beveiligd met IDEA en handtekeningen gebruiken MD5, beide verouderd. Alleen GnuPG 1.4 met toestemming voor zwakke hashfuncties of historisch PGP kunnen deze lezen.

Sleuteloverzicht

SleutelversieV3
SpecificatieRFC 1991 · RFC 2440 · RFC 4880
StatusVerouderd – legacy, uitsluitend bewaard voor historische compatibiliteit
Primaire sleutel (certificeren, ondertekenen)RSA 1024 · ID 1
EncryptiesubsleutelGeen: sleutels van versie 2 en 3 hebben geen subsleutels; de primaire RSA-sleutel versleutelt ook (C/S/E afgeleid van het algoritme)
Vingerafdruk8C82CFA8E8957EA451848A6948E37C72
Wachtzin van de privésleutelsynthetic-key-password

Algoritmen en gebruik

RSA 1024: RSA met een modulus van 1024 bits, tegenwoordig als kraakbaar beschouwd. Uitsluitend bewaard voor historische compatibiliteit; GnuPG accepteert deze, Sequoia en tools op basis van rPGP weigeren sleutels onder 2048 bits, net als de sleutelserver keys2.

Openbare sleutel

De openbare sleutel met zijn gebruikers-ID en zelfondertekening. Sleutels van versie 2 en 3 hebben geen subsleutels: dezelfde RSA-sleutel verifieert handtekeningen en wordt gebruikt om voor deze testidentiteit te versleutelen.

Downloaden → 522 bytes

-----BEGIN PGP PUBLIC KEY BLOCK-----

mQCPA2r3la4AAAEEAKbAYcHV75nFBHMuEeSltY+rW8BCKK7e2P+AMtswK8sG8SSc
OBoxM9Ik/hlTO6I8hF3axTTGA7iMdyGxXtL3Nio/I/FYgthcwzZlH/HYvtfcIv7A
R91CNxsApAZSTKFzvER2OErXOTLNs8TcK07iKVhH5s9gJ/vk5QN+1/3nHRk3ABEB
AAG0GUNILUogbWF0cml4IDQxLXYzLXJzYTEwMjSJAJUDBRBq95WuA37X/ecdGTcB
AUEsA/94CUvcJjevvEkCBzcZQX4zARY+Mh6xSmSJTBXLIrGKazDFOYnWZq10Twfp
ei85gleieNQrZ7vbFvu39I0bztixSoaoFnf76oe/y9Oaerg6eUpvuWqkbfgcgArp
UvpxeJ/YLr3Ksa7hnVzR8ar6DvyrZe8gDq80hCyUnWX+M/SnmQ==
=d6DR
-----END PGP PUBLIC KEY BLOCK-----

Privésleutel

De privésleutel, beveiligd met de hierboven getoonde wachtzin. Uitsluitend voor tests gepubliceerd: iedereen kan deze gebruiken.

Downloaden → 983 bytes

Tonen
-----BEGIN PGP PRIVATE KEY BLOCK-----

lQHiA2r3la4AAAEEAKbAYcHV75nFBHMuEeSltY+rW8BCKK7e2P+AMtswK8sG8SSc
OBoxM9Ik/hlTO6I8hF3axTTGA7iMdyGxXtL3Nio/I/FYgthcwzZlH/HYvtfcIv7A
R91CNxsApAZSTKFzvER2OErXOTLNs8TcK07iKVhH5s9gJ/vk5QN+1/3nHRk3ABEB
AAEBn9em93oQYcQEAEx48Hk8F2fl6Efnc1IHy9w0owGL/s5BJTh4bUASKniDUEmT
Z2xhzr8R0rdhOfcUBs7azdmQctj4O8lOUazK1g1mHzKY/BZXOjdIn/oeW0z+0Vmr
ddtMSh1L31Vr9Fc0xfH379CxySzG6jDPkdzhICwwUWKdunZ3FpCkMeTSJEiHAgA7
1tSD64MFBJSYJD6Lii870MUtp6ODC179LdsE+nz54lA7JjSRByl1fX43D4B1T+3z
jM+MsFrQOoNULYQf4Tc1AgCfOy4jZ46QTDVBFHPonKrWJJjz6PAsRDyknuVYKgqi
B64ZhOGlCSJ1SCAuxL5E1cwmRBZDZ8gJTXkfr1X6hMM1AgBYyBgNsMOHi4woPnVI
KTdpf9c+91YmycWbRmr8kbjPY0pIbkGZeKHDj52rsUi4LM2MHxdZkxvZhgFfNpnR
9SjtoOG0GUNILUogbWF0cml4IDQxLXYzLXJzYTEwMjSJAJUDBRBq95WuA37X/ecd
GTcBAUEsA/94CUvcJjevvEkCBzcZQX4zARY+Mh6xSmSJTBXLIrGKazDFOYnWZq10
Twfpei85gleieNQrZ7vbFvu39I0bztixSoaoFnf76oe/y9Oaerg6eUpvuWqkbfgc
gArpUvpxeJ/YLr3Ksa7hnVzR8ar6DvyrZe8gDq80hCyUnWX+M/SnmQ==
=7ZMo
-----END PGP PRIVATE KEY BLOCK-----

Intrekkingscertificaat

Een vooraf gegenereerd certificaat voor sleutelcompromittering, handtekeningklasse 0x20 zoals gedefinieerd in RFC 1991 (‘This is my key, and I have revoked it’) en geïmplementeerd door PGP 2.6. Bij het importeren wordt de sleutel als ingetrokken gemarkeerd.

Downloaden → 725 bytes

Tonen
-----BEGIN PGP PUBLIC KEY BLOCK-----
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=qfgP
-----END PGP PUBLIC KEY BLOCK-----

Handtekening van test_1MB.bin

Losse handtekening in ASCII-armor van test_1MB.bin, met deze sleutel gemaakt in CH-J Tools. Sla deze op als test_1MB.bin.asc naast het testbestand.

Downloaden → 273 bytes

-----BEGIN PGP SIGNATURE-----

iQCVAwUAaveVrgN+1/3nHRk3AQEGewP/ck01xi+d+csd/k4uhv+Dj2n5FvCmjt3B
MaTtFXxc1wgqTLkeGTFlbjvBT1GqHF9JFhhVjV4ncksZdNvhD3DMzMVNzKLi+K1K
ewxkEdjvdYtaQl2nRS/oAZAH5wRSvZZI2YYxLSDpiP2yAwkLDEf+cddUoVdLOBWX
tcXeGQeIU5I=
=wikQ
-----END PGP SIGNATURE-----

De handtekening verifiëren

Sleutels van versie 3 en 2 vereisen GnuPG 1.4 (gpg1) met expliciete toestemming voor MD5, of historisch PGP, of CH-J Tools. Gebruik een tijdelijk GNUPGHOME zodat de testsleutel niet in uw echte sleutelbos terechtkomt:

export GNUPGHOME="$(mktemp -d)"
gpg1 --allow-weak-digest-algos --import pgp-example-41-public.asc
gpg1 --allow-weak-digest-algos --verify test_1MB.bin.asc test_1MB.bin

Downloaden test_1MB.bin →