ما هو مولّد مفاتيح PGP؟
أنشئ أزواج مفاتيح PGP (خصوصية جيدة جداً) آمنة لتشفير البريد الإلكتروني وتوقيع المستندات. اختر RSA أو ECC، حدّد حجم المفتاح المناسب، وانتهى الأمر. تُولّد المفاتيح على جهازك ولا تُرفع إلى أي خادم أبداً.
مفاتيح ECC على منحنى Curve25519 يبلغ حجمها نحو 200 بايت وتتفوق على RSA 4096 في السرعة والحجم، رغم أن بعض البرامج القديمة لا تتعامل إلا مع RSA. الأداة تنتج أيضاً شهادة إلغاء مع زوج المفاتيح، فإذا تسرّب المفتاح الخاص يوماً تنشر الإلغاء وتُعلن خوادم المفاتيح وفاة هذه الهوية.
كيفية الاستخدام
- أدخل اسمك وبريدك الإلكتروني — سيُضافان إلى هوية المفتاح. يمكنك أيضاً تعيين عبارة مرور لحماية المفتاح الخاص.
- اختر الخوارزمية (RSA 2048/3072/4096 أو ECC Curve25519) وحدد تاريخ انتهاء الصلاحية إذا رغبت.
- انقر على توليد لإنشاء زوج المفاتيح. قم بتنزيل المفتاح العام لمشاركته والمفتاح الخاص لتخزينه بأمان.
متى تستخدم
- استلام تسريبات أو مصادر صحفية أو مرفقات حساسة بطريقة معمّاة.
- توقيع commits Git أو حزم النشر أو ملفات الحزم ليتحقق المستخدمون من المصدر.
- تشفير النسخ الاحتياطية أو خزائن كلمات المرور قبل وضعها في المزامنة السحابية.
النتيجة
لنفترض أنك صحفي تحتاج لاستقبال معلومات مشفّرة. أنشئ زوج مفاتيح ECC Curve25519، أرسل المفتاح العام لمصدرك، واحتفظ بالمفتاح الخاص في مدير كلمات المرور.
الأسئلة الشائعة
- أيهما أختار، ECC Curve25519 أم RSA؟
- Curve25519 أسرع وأصغر ويُعدّ بقوة RSA 3072. اختره ما لم تكن تحتاج إلى التوافق مع برامج أقدم من 2018 تقريباً (بعض بوابات البريد المؤسسي)، عندها ارجع إلى RSA 4096.
- ماذا تحمي عبارة المرور فعلياً؟
- تُشفّر المفتاح الخاص على القرص باستخدام AES. لو سُرق ملف المفتاح يحتاج السارق إلى عبارة المرور لاستخدامه. إذا اخترق أحد جهازك تبقى عبارة قوية خط الدفاع الأخير، فاجعلها طويلة وفريدة ولا تخزّنها إلا في مدير كلمات المرور.
- ما فائدة شهادة الإلغاء وأين أحفظها؟
- هي رسالة موقّعة مسبقاً تقول إن هذا المفتاح لم يعد صالحاً. عند فقد المفتاح الخاص أو تسرّبه تنشر الإلغاء على خوادم المفاتيح فيُلغى المفتاح العام. اطبع نسخة واحفظها دون اتصال بعيداً عن نسخك الاحتياطية المعتادة.
- إذا كان يمكن إلغاء مفاتيح PGP، فلماذا أضع تاريخ انتهاء؟
- تاريخ الانتهاء خطة بديلة: إن فقدت الوصول للمفتاح ولم تستطع نشر الإلغاء، ينتهي وحده ولا يُعتمد عليه. الشائع 1 إلى 2 سنة، ثم تمديد التاريخ دورياً ما دمت تتحكم بالمفتاح.
- ماذا لو نسيت عبارة المرور؟
- يصبح المفتاح الخاص غير قابل للاسترداد، وهذا تصميم متعمّد. لا مفتاح رئيسي، لا دعم فني، لا رابط إعادة تعيين. كل بريد أو ملف شُفّر بهذا المفتاح العام لن يُفتح. لو كان هذا الخطر مقلقاً، احفظ العبارة في مكانين (مدير كلمات المرور إضافة إلى نسخة ورقية مختومة).