ฉันจะตรวจสอบลายเซ็น PGP ได้อย่างไร


16

ฉันสามารถใช้ซอฟต์แวร์หรือเว็บไซต์ GUI (ไม่มีบรรทัดคำสั่ง) เพื่อตรวจสอบลายเซ็น PGP ได้อย่างไร

หากฉันมีข้อความเช่นนี้

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Because anyone can claim to be me. There's no validation of the user
name or email address when someone posts a comment. While I do try to
remove imposters, some may slip through. By signing my comments using
this technique, anyone can independently verify that I was the author of
the message by validating the signature.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.6 (MingW32)

iD8DBQFFxqRFCMEe9B/8oqERAqA2AJ91Tx4RziVzY4eR4Ms4MFsKAMqOoQCgg7y6
e5AJIRuLUIUikjNWQIW63QE=
=aAhr
-----END PGP SIGNATURE-----

ฉันจะยืนยันข้อความกับกุญแจสาธารณะเพื่อรับลายเซ็นเดียวกันกลับมาได้อย่างไร

ไซต์ PGP การเข้ารหัส / ถอดรหัสออนไลน์นี้ไม่อนุญาตให้ฉันทำเช่นนั้น


14
ฉันนึกถึงXKCD การ์ตูนบางอย่าง : P
DanteTheEgregore

2
คุณลอง GPG4Win แล้วหรือยัง จากสิ่งที่ฉันจำได้ว่ามันรับรองใบรับรอง OpenPGP
Darius

1
GPG4Win Kleopatra ไม่เปิดบนคอมพิวเตอร์ของฉัน
desbest

2
ฉันกำลังมองหาโปรแกรมสำหรับสิ่งนี้เช่นกัน เมื่อใช้ GPGshell พร้อมกับ GPG4Win ฉันพบ GPGtray เปิดขึ้นมาคลิกขวาที่ไอคอนถาดแล้วเลือก "ดู / แก้ไขคลิปบอร์ด" ที่นี่คุณจะได้พบกับ GUI เต็มรูปแบบสำหรับการใช้การดำเนินการ PGP กับข้อความธรรมดารวมถึงการลงชื่อและการตรวจสอบ
HC Barton

คำตอบ:


5

นี่คือ GUI รายการสั้น ๆ ที่ช่วยให้คุณตรวจสอบข้อความที่ลงนามชัดเจนของ PGP [ที่ฉันใช้เป็นการส่วนตัวและสามารถรับรองได้]


3

หากคุณใช้ PGP เวอร์ชัน 6 ไม่ใช่เวอร์ชันใหม่คุณจะพบอินเทอร์เฟซ GUI ที่ให้คุณจัดเก็บคีย์ PGP และเข้ารหัสข้อความถอดรหัสข้อความและตรวจสอบลายเซ็นด้วยการประทับเวลา

นี่คือลิงค์ดาวน์โหลดที่ฉันอัพโหลดไว้สำหรับเวอร์ชั่น 6


2
คิดสองครั้งก่อนติดตามลิงค์ อย่างดีที่สุดมันทำในสิ่งที่มันบอกว่า แต่ถ้าเป็นมัลแวร์ที่ใช้คีย์ PGP ของคุณหรือที่ทำให้ไบนารี PGP ของคุณเสียหาย
dolmen

ฉันได้รับการดาวน์โหลดจาก บริษัท PGP อย่างเป็นทางการก่อนที่ไซแมนเทคจะนำมันมา มันเป็นลิงค์ที่ปลอดภัย
desbest

1
ไม่ว่าคุณจะรับรองความปลอดภัยของลิงก์ดาวน์โหลด @desbest แล้วยังคงมีวิธีปฏิบัติด้านความปลอดภัยที่แย่มากในการดาวน์โหลดโปรแกรมใด ๆ (โดยเฉพาะโปรแกรมเข้ารหัส) จากแหล่งที่ไม่ได้ตรวจสอบเช่นที่คุณให้ไว้
kjones
โดยการใช้ไซต์ของเรา หมายความว่าคุณได้อ่านและทำความเข้าใจนโยบายคุกกี้และนโยบายความเป็นส่วนตัวของเราแล้ว
Licensed under cc by-sa 3.0 with attribution required.