GnuPG: Sida loo Qoro ama loo Qaybiyo Faylasha

Waqtiyada ay la socdaan nuglaanta badan ee softiweer iyo qalab labadaba halkaasoo dhibaatooyinkaas looga faa'iideysan karo inay helaan mashiinno gaar ah oo fog iyo xitaa inay sare u qaadaan mudnaanta fog ama maxalliga ah mashiinka dhibbanaha, waxaa muhiim ah in la fuliyo dhammaan waxyaabaha lagama maarmaanka u ah hababka amniga iyo hab maamuuska in aan ognahay ama aan awood u leenahay inaan ilaalino xogtayada. Iyo haddii aad ku shaqeysid xog xasaasi ah ama aad leedahay shirkad macaamiisheeda ay macluumaad kaa siiso, iyadoo ay jirto sabab aad u badan.

Waxaan horeyba ugu soo celcelinay firfircooni iyo shucuur ahaan waa inaad nadaamka cusbooneysiisaa, iska ilaalisaa inaad internetka kujirtid markay suurtagal tahay, xogta ugu xasaasisan waa in lagu keydiyaa aaladda wax lagu kaydin karo ee maxalliga ah, si looga fogaado in macluumaadka marwalba laga heli karo mashiinka waxay noqon kartaa mid nugul, oo dabcan had iyo jeer samee kayd joogto ah. Taas ka sokow, Waxaan kugula talinayaa inaad sir ku sameyso waxyaabaha ku jira feylashaada ama samee dhammaystir sir ah qaybahaaga si aan xogta loo heli karin iyada oo aan lahayn lambarka sirta ah si loo tirtiro, xitaa haddii aad marin u leedahay mashiinka ...

Waa maxay encryption?

Bogag internet badan iyo casharro waxaad ka heli doontaa ereyga sir iyo jajab si loo tixraaco sirta iyo goynta xogta kombiyuutarka. Laakiin, haddii aadan ogeyn, waan kugu soo sheegi doonaa, ereyadan waxay leeyihiin xoogaa khilaaf ah, in kasta oo ay u muuqato inay yihiin kuwo la aqbalay oo baahsan sababo la xiriira had iyo jeer inta ay yihiin, xitaa xirfadleyda qaybta. Jahwareerku wuxuu ka yimaadaa cryptography ama sayniska qarinta, iyo si gaar ah ereyga Ingriiska "encrypt" oo ka yimaada neologism si toos ah looga soo qaatay krypto-ka Giriigga, oo si toos ah loogu tarjumay Isbaanishka sida sirta.

Dhinaca kale, Isbaanishka waxaad moodaa inaad dhahdo "meel qarsoodi ah gal" wax ka soo qaad ". Si kastaba ha noqotee, haddii aan falanqeyno Giriigga halka ay waxaas oo dhan ka yimaadaan, taas oo ah "krypto" macnaheedu waa in la qariyo. Si kastaba ha noqotee, waad isticmaali kartaa ereyga aad ugu jeceshahay ... xaqiiqdii RAE waxay ku dhammaatay aqbalitaankeeda isku macno ah sir. Shakhsiyan, waxaan door bidayaa inaanan ahmiyad weyn siinin sixitaanadan oo aan door bidayo inaan si isku mid ah u istcimaalo ugana tago "sayniska ama farshaxanka qarinta" astaanta muuqaalka guud.

Gunaanad, markaan ka hadlayno sir ama sir ama xog ama fariimo waxaan ula jeednaa nidaam lagu beddelayo macluumaadka si aan u ilaalino si uun. Midda ugu caansan ayaa ah in la isticmaalo nooc dabeecad isku beddelasho ama algorithm si macluumaadka xasaasiga ah loogu beddelo xarfaha, nambarada iyo astaamaha aan micnaha lahayn. In kasta oo qalooca ama gogosha loo fasirayo ay tahay nidaamka rogaal celinta, ee macluumaadkaas macno darrada ah loogu beddelayo wax la fahmi karo mashiinka ama aadanaha.

Tiro yar oo taariikh ah

Farshaxankan oo ku adkeynaya dhinacyada saddexaad adoo bedelaya macluumaadka wax cusub maaha, Waxaa loo qabtay kumanaan sano, gaar ahaan in ka badan 2500 sano ka hor. Laga soo bilaabo Masaaridii isticmaashay hieroglyphs ilaa waqtiyadii Imperial Rome oo ay la socdeen Kaysar code, sidaas ayaa loogu yeedhay maxaa yeelay Julius Caesar (100 BC - 44 BC) wuxuu u adeegsaday inuu ku kaydiyo farriimaha uu u diray ciidamadiisa si haddii farriimahaasi ay gacanta cadowga u galaan, ma aysan fahmi karin iyaga mana ka helin faa'iido militari iyaga.

Waqtiyada casriga ah waxaan sidoo kale tusaale u nahay mashiinka naasiigta nazi, oo adeegsaday silsilado taxane ah si ay uqariyaan ama uqariyaan macluumaadka taliyayaasha Jarmalka ay u sii gudbiyeen ciidamada sidaasna ay cadawga uga hor istaagayaan inay ogaadaan dhaqdhaqaaqyada ay sameynayaan askarta Hitler Xaqiiqdii, waxay ahayd farriimahan sirta ah ee kiciyay xisaabinta Mareykanka iyo Ingiriiska, maadaama mashiinadii ugu horreeyay ee xisaabinta la sameeyay si loo isku dayo in la caddeeyo farriimahan adag.

Sidaad ogtahay, waxaa jira dhowr noocyada sirta, sida isku dheelitirka iyo asymmetric, oo waxaad arki doontaa sida GnuGP ama GPG ay ugu shaqeyn karaan labada noocba:

• Qarsoodi astaanta- Marka hal fure loo adeegsado in lagu kaydiyo oo la guuriyo farriimaha, faylasha, iwm. Noocan sirta ah gudaheeda waxaan ka heli karnaa oo u isticmaali karnaa algorithms-yada kala duwan sida AES, DES, 3DES, iwm.
• Farsamaynta Asymmetric: markan oo kale laba fure ayaa la isticmaalaa, mid dawladeed iyo mid gaar ah. Midka caamka ah ayaa loo adeegsadaa sir-gelinta iyo mid gaar loo leeyahay oo loo adeegsado jajabinta. Noocan sirta ah gudaheeda waxaan sidoo kale leenahay algorithms kala duwan oo sir ah, sida RSA, ElGramal, iwm.

Furaha waxa ay ku guuleysato ayaa ah iyada oo loo adeegsanayo algorithm-ka, macluumaadka la beddelayo oo aysan suurtagal ahayn in la helo iyada oo aan la sheegin fure si loo ogaado ...

Asalka: PGP

Kuwo badan ayaa isku qalda PGP iyo GPG mana ahan isku mid. PGP waxay u taagan tahay Asturnaanta Wanaagsan ee Fiican iyo kaas oo sharaxaya barnaamij uu soo saaray Phil Zimmermann si uu u kaydiyo, u qariyo oo u saxeexo xogta si loo ilaaliyo. Waxay u muuqatay 1991 waxayna ahayd barnaamij caan ah oo caan ah oo isku darsaday farsamooyinka sirta qaabdhismeedka iyo asymmetric si loo helo macluumaad.

Laakiin PGP waxay ahayd software xoogaa dhibaato ah sababtoo ah rukhsadaha algorithms qaar ka mid ah, ma aysan furneyn oo PGP Inc. waxay aad uga walaacsanaayeen shatiyadaha iyaga ka dhigay inay jiho kale u wareegaan. Zimmermann wuxuu fahmay in heerka bilaashka ah ee PGP uu yahay mid lama huraan ah muhiimadda ay PGP qaadatay waqtigaas, sidaa darteed waxay soo jeediyeen heer loo yaqaan 'PGP' OpenPGP, wax noqon lahaa jeermiska GPG.

Waa maxay GPG?

GnuPG ama GPG (Ilaalinta Asturnaanta GNU) waa barnaamij softiweer ah oo ay soosaartay FSF (Free Software Foundation) si loo hirgaliyo barnaamij isku waafaqsanaanta OpenPGP. Adiga ayaa ku qarin kara oo qori kara fariimaha qoraalka ah, feylasha, waxaadna sameyn kartaa saxiixyo dhijitaal ah si aad u sugto waxyaabaha aan kuugu soo gudbineyno emayl ama adeeg kale oo shabakad ah. Sidoo kale, GPG waa bilaash waana bilaash ruqsadda GPL.

Waxaad ka shaqeyn kartaa qunsulka ama terminal adoo adeegsanaya amarro ama sidoo kale waxaa jira qaar ka mid ah GUI-yada la rakibi karo ama barnaamijyo kaa caawinaya la shaqeynta GPG laakiin ka soo dhexgal xoogaa saaxiibtinimo iyo dareen leh oo loogu talagalay kuwa aan aad u jeclayn qolofka aadna u doorbidaya in laga sameeyo deegaanka desktop-ka. Qaar ka mid ah barnaamijyadan ayaa runtii kuu dhawaaqi doona adiga, maxaa yeelay aad ayey caan uga yihiin Linux distros, sida kiisku yahay Seahorse.

Casharka GnuPG:

Sidaan u iri maahan tan kaliya ee aan ku haysanno distoorkeena si loo kaydiyo loona xareeyo, maadaama ay jiraan fursado kale oo badan oo ka baxsan GPG, sida OpenPGP lafteeda. Xaqiiqdii waxaan horeyba ugu hibeynay cinwaano qaar kale oo kale sida xayawaannada si loo kaydiyo cinwaanada iyo qormooyinka, cryptmount, ash, iwm Sidoo kale, haddii aad go'aansato inaad isticmaasho GPG adigoo adeegsanaya mid ka mid ah GUI-yada la heli karo, sidoo kale waad xor u tahay inaad sidaa sameysid, laakiin halkan waxaan ku sifeynayaa nidaamka si dhakhso leh loo xareeyo oo loo tirtiro feylasha iyadoo la adeegsanayo amarrada ka imanaya xarunta.

Ku kaydi faylasha GPG:

Si aad ugu fayl gasho faylasha GPG kombiyuutarkaaga GNU / Linux distro, waxa ugu horreeya ee ay tahay inaad sameyso waa rakibay GPG distoorkaaga, tan waxaad u adeegsan kartaa qalab kasta oo maareynta xirmada ah maadaama shaqooyinka qalabkan ay ka dhigayaan kuwo laga heli karo dhammaan keydadka. Tusaale ahaan, Debian iyo derivies waxaad isku dayi kartaa:

sudo apt-get install gnupg2

Marka la rakibo waxaad bilaabi kartaa isticmaalkeeda. Tusaale ahaan, qiyaas in aad haysato fayl qoraal ah oo aad rabto inaad sirayso. Waxaan u wici doonaa faylkan private.txt kaas oo aan ku gali doono qoraalka LinuxAdictos.com iyo si loo kaydiyo:

gpg -c privado.txt

Iyo hada Waxaan horeyba uheysan laheyn in laqoro kadib markaan galnay ereyga passphrase taasi ayaa na weydiin doonta, taasi waa, furaha sirta (waxay mar kale na weydiineysaa inaan xaqiijino oo aan aragno inaanan qalad sameynin markii la qorayo, tan iyo haddii aad furaha kale dhigatid oo aadan xusuusan ama aad ku jahwareerin, markaa ma sameyn doontid awood u sixi karo). isha! Ka taxaddar maxaa yeelay feylka la duubay looma yeeri doono private.txt, laakiin taa beddelkeeda .gpg kordhin ayaa lagu darayaa si looga duwo kan kale, marka ha isku qasin markii aad diraysid feylka hore, maadaama aan la ilaalin doonin ...

Ku khafiifi faylasha GPG:

Hadda, waad tirtiri kartaa asalka haddaad rabto oo kaliya ka tag faylka gaarka ah.txt.gpg oo u muuqda mid sir ah oo aadan fahmi karin dhammaan farriinta aan ku soo darnay gudaheeda, taas oo xusuusata inay tahay magaca balooggan. Hagaag hadaan rabno farriinta farriinta oo aan soo ceshano faylkeena bini aadamka la aqrin karo lana fahmi karo, waxay nagu filnaan doontaa inaan xasuusano erayga sirta ah ee aan dhigno kahor markuu na weydiinayo kadib markaan fulino amarka soo socda:

gpg privado.txt.gpg

Oo hadda ka dib geli lambarka sirta ah feylka ayaan dib uheli doonnaa sidii horey uqarin. By the way, sida aad ku arki karto shaashadda aan sameeyay, waa la arki karaa in barnaamijka GPG uu adeegsaday algorithm-ka AES128 encryption-ka asal ahaan, maadaama aynaan cayimin wax kale oo kale oo ah markii aan fayl-garayno. Laakiin haddii aad rabto inaad wax ka beddesho nooca algorithm waxaad ku dhex mari kartaa ikhtiyaarka –Cypher-wax oo ay ku xigto nooca algorithm ee aad ka rabto kuwa ay GPG taageerto (waxaad ku arki kartaa macluumaad dheeri ah man gpg). Iyo haddii aad rabto inaad ogaato algorithms-yada la taageerayo, waxaad ku arki kartaa iyaga oo leh:

gpg --version

Iyo liiska algorithm oo lagu daray macluumaad ku saabsan nooca GPG, iwm.

Ha iloobin inaad baxdo faallooyinkaaga, shaki iyo talo soo jeedin ... Waxaan rajeynayaa in casharkaan uu wax weyn kuu tari doono.