PGP o Privacy abbastanza buona, è un protocollo di crittografia sviluppato nel 1991 per aiutare gli attivisti nucleari a comunicare segretamente. È rimasto uno dei modi migliori per crittografare praticamente qualsiasi cosa, e grazie al Suite di programmi Gpg4win, è abbastanza facile da usare. Sebbene termini come “crittografia a chiave pubblica” e “RSA a 4096 bit” possano sembrare intimidatori, non è nemmeno necessario capire come funziona dietro le quinte per usarlo.
Tutte le istruzioni seguenti presuppongono che tu abbia già scaricato Gpg4win e impostato una coppia di chiavi pubblica / privata. Se non l’hai fatto, ora è un buon momento per farlo!
Come crittografare il testo normale
Questa è la cosa più semplice che puoi fare con Gpg4win, ma ti dà un’ottima idea di come funziona il programma. Hai due opzioni principali per crittografare un semplice pezzo di testo: scriverlo direttamente nel blocco note di Kleopatra o fare in modo che Kleopatra crittografi tutto ciò che è negli appunti.
1. Apri Kleopatra e assicurati di vedere la tua coppia di chiavi.
2. Fare clic sul pulsante “Blocco note” all’estrema destra e scrivere o copiare nel messaggio.
3. Vai alla scheda “Destinatari” per scegliere le tue impostazioni. Dovrai selezionare una chiave per firmare / crittografare il messaggio. Se selezioni la tua chiave, sarai in grado di decrittografare nuovamente il messaggio; se selezioni la chiave pubblica di qualcun altro, solo quella persona sarà in grado di decrittarla.
4. Premi il pulsante “Firma / Cripta” e torna alla pagina “Blocco note” per vedere il tuo messaggio in tutta la sua gloria crittografata! In questo esempio ho crittografato il messaggio utilizzando la mia chiave pubblica in modo da poterlo decodificare con la mia chiave privata. In generale, ti consigliamo di crittografare i messaggi ad altre persone utilizzando le loro chiavi pubbliche. Ottenere quelli è coperto di seguito.
5. Se hai copiato del testo che desideri crittografare, il modo più rapido è andare su “Strumenti -> Appunti -> Crittografa”.
6. Successivamente, vai al menu “Aggiungi destinatario” per scegliere la chiave che desideri utilizzare, quindi fai clic su “Avanti”.
7. Kleopatra leggerà il testo dagli appunti, lo crittograferà e lo rimetterà negli appunti per te. Basta incollarlo in un’e-mail o un file e questo è il tuo messaggio crittografato!
Come crittografare i file
Puoi crittografare praticamente qualsiasi cosa con PGP: testo, immagini, video, file exe, ecc. Se è un tipo di file abbastanza normale, dovresti essere in grado di eseguirlo tramite la crittografia e la decrittazione di Kleopatra senza problemi.
1. Apri Kleopatra e vai al pulsante “Firma / Crittografa” all’estrema sinistra.
2. Scegli il file che desideri crittografare.
3. Scegli le tue impostazioni – ricorda di scegliere la chiave giusta per crittografarla con; se stai inviando il file a qualcuno, devi usare la sua chiave pubblica.
4. Clicca su “Sign / Encrypt” e il tuo nuovo file verrà salvato come .gpg, l’estensione del file Gpg4win. Può essere aperto solo da qualcuno con la chiave giusta per sbloccarlo, proprio come il testo.
Come decrittografare testo e file
La crittografia è solo metà della battaglia. Se vuoi leggere tutto ciò che è stato crittografato con PGP, avrai bisogno di alcune abilità di decrittazione. Ci sono alcuni modi per farlo, la maggior parte dei quali è simile alla crittografia, ma al contrario.
1. Fai clic sul pulsante “Decrittografa / Verifica” e trova il file che desideri decrittografare, oppure vai nel blocco note di Kleopatra e incolla il messaggio crittografato che desideri decodificare.
2. Aprire il file o premere il pulsante “Decrypt” nel Blocco note e attendere. Se possiedi la chiave corretta, Kleopatra dovrebbe trovarla e usarla. Una volta che il testo / file è stato decrittografato, vedrai le informazioni sul file e la firma.
Come importare e utilizzare le chiavi pubbliche
L’intero punto di PGP è essere in grado di inviare messaggi protetti alle persone crittografando i messaggi con le loro chiavi pubbliche. Probabilmente stai già imparando a farlo – proprio come la crittografia e la decrittografia, puoi farlo sia prendendo i dati dagli appunti o da un file.
1. Trova la chiave pubblica di qualcun altro che desideri aggiungere alla tua libreria. Potrebbe provenire da un’e-mail che ti hanno inviato, dal loro sito Web o da una libreria di chiavi pubbliche come pgp.mit.edu.
2. Se la chiave è un file di certificato scaricabile, è possibile utilizzare il pulsante “Importa” sulla prima pagina di Kleopatra. Molto probabilmente, però, sarà testo che puoi copiare e incollare, quindi vai avanti e copialo.
3. In Kleopatra vai su “Strumenti -> Appunti -> Importazione certificato”.
4. Kleopatra leggerà le informazioni nella chiave pubblica e ti chiederà se desideri verificarle controllando l’impronta digitale. L’impronta digitale è una stringa univoca di lettere e numeri e, se vuoi davvero essere sicuro di crittografare il messaggio per la persona giusta, dovresti trovare una fonte attendibile per confermarlo. (Come il sito web sopra; Glenn Greenwald è un editore lì, quindi ci si può fidare.)
5. Questo è tutto! Ora hai chiavi pubbliche nella tua libreria che puoi usare per crittografare i messaggi che solo la chiave privata corrispondente può decrittare.
Conclusione: PGP è in realtà abbastanza facile per la privacy
I passaggi precedenti sono un’ottima introduzione per chiunque desideri avere un’idea di come funziona realmente PGP. Se tutto ciò che devi fare è crittografare alcuni file o e-mail, è solo questione di imparare quali pulsanti premere. Il mantenimento del livello di sicurezza più elevato possibile richiede alcuni tocchi più elaborati, dalla creazione di un certificato di revoca all’impostazione delle date di scadenza delle chiavi, ma non è davvero troppo difficile rendere le tue comunicazioni impenetrabili. Chiunque provi a rompere una chiave a 4096 bit con la tecnologia attuale probabilmente aspetterebbe fino a quando il sole si spegnerà.
