Paperkey

Paperkey düymələri OpenPGP (GnuPG, PGP, və s) uzun bir müddət backup nail olmaq üçün məqbul yol kağız onları çap edir. Səbəbiylə metadata və ixtisar etmək, OpenPGP gizli düymələri yalnız "gizli bit" xeyli böyük. Əslində, gizli açar ictimai düyməsi tam surəti var.
Ictimai əsas ümumiyyətlə bu şəkildə yedeklenir ehtiyac yoxdur-ci ildən yalnız bir real üstünlük ola bilər gizli çıxarılması, (insanların çoxu müxtəlif keyservers, Web pages, və s onu çox nüsxə var).
Paperkey yalnız gizli bayt çıxarışların və onlara görüntüler. Yenidən qurulması üçün, (əl ilə və ya OCR vasitəsilə olub) həmin bayt yenidən daxil edin və paperkey gizli açarı daxil mövcud ictimai əsas çevirmək üçün istifadə edə bilərsiniz.
Kağız? Ciddi?
Kağız ilə qol təhlükəsiz saxlanması deyil. Təhlükəsiz bir şey saxlamaq üçün saysız yolları var. A kağız backup də adi oxunaqlı maşın (tape, CD-R, DVD-R, və s) yedeklemeler üçün əvəz deyil, lakin əsas bərpa üsulu əgər bütün-başqa-uğursuz deyil kimi. Istifadə storage media bu gün böyük hissəsi (onilliklər il qiymətləndirilir) xüsusilə yaxşı uzunmüddətli data tutma yoxdur. Əgər zaman CD-R və / və ya tape kasset və / və ya USB düyməsi və / və ya ağır yararsız olur gizli əsas saxlanılır sürücü, kağız surəti gizli açarı bərpa etmək üçün istifadə edilə bilər.
Nə paperkey yoxdur
Səbəbiylə metadata və ixtisar etmək, OpenPGP gizli düymələri yalnız "gizli bit" xeyli böyük. Əslində, gizli açar ictimai düyməsi tam surəti var. Ictimai əsas ümumiyyətlə escrowed etmək lazım deyil bəri yalnız bir real üstünlük ola bilər gizli çıxarılması, (insanların çoxu müxtəlif keyservers, web pages, və s onu çox nüsxə var).
Paperkey yalnız gizli bayt çıxarışların və onlara görüntüler. Yenidən qurulması üçün, (əl ilə və ya OCR vasitəsilə olub) həmin bayt yenidən daxil edin və paperkey gizli açarı daxil mövcud ictimai əsas çevirmək üçün istifadə edə bilərsiniz.
Məsələn, mən yalnız test müntəzəm DSA + Elgamal gizli əsas 1281 bayt çıxır. ki, gizli hissələri (plus bəzi kiçik paket strukturu) yalnız 149 bytes gəlir. Bu düzgün 149 bayt yenidən daxil etmək üçün çox asandır.
CD-Rs uzun müddət davam ehtimal deyil?
Onlar, əlbəttə, (I, 100 il və ya daha çox bəzi olduqca inanılmaz iddialar gördüm) üçün reklam, lakin təcrübədə bu, həqiqətən yol işləmir. və s media, yanıq keyfiyyəti, burner keyfiyyəti, saxlama, istehsal, bütün optik disk davam necə uzun əhəmiyyətli təsir göstərir. Bəzi testlər 10 il almaq üçün uğurlu olduğunu göstərir.
Kağız üçün, digər tərəfdən, bu, 100 il davam edəcək iddia hətta yayğın təsirli deyil. Yaxşı mürəkkəblə Yüksək keyfiyyətli kağız müntəzəm hətta optimal şərait az altında il yüzlərlə davam edir.
Digər bonus kağız üzərində mürəkkəb insan oxunaqlı edir. Bütün backup üsulları 50 il sonra oxunaqlı olacaq, belə ki, backup olsa belə, siz asanlıqla onu oxumaq üçün bir sürücü ala bilməz. Mən onlara yalnız çox orada var bu CD-R zaman tezliklə baş verəcək şübhə, lakin saxlama sənaye data saxlanılması köhnə artıq ölü yolları ilə littered olunur.
Nümunələr:
Key.gpg gizli açarı almaq və gizli data ehtiva edir to-ola-printed.txt mətn faylı yaratmaq:
$ Paperkey --secret-key mənim gizli-key.gpg --output-ola-printed.txt üçün
Mənim-key-text-file.txt gizli əsas məlumat almaq və gizli-key.gpg yenidən qurulması mənim ictimai-key.gpg ilə birləşdirmək:
Mənim ictimai-key.gpg --pubring $ paperkey mənim gizli-key.gpg --output mənim-key-text-file.txt --secrets
--output Müəyyən deyilsə, çıxış stdout gedir. --secret-Key müəyyən deyil kimi şeylər edə bilərsiniz, belə ki, data stdin oxumaq olunur:
$ Gpg İxrac-gizli-key mənim açar | my-key-text-file.txt --output paperkey
Bəzi digər faydalı variantları:
--output tipli
"base16" və ya "xammal" ola bilər. "Base16" insan oxunaqlı və "xammal" siz (baxmayaraq ki, bar kodları yuxarıda müzakirə mənfi cəhətləri çox var unutmayın) bir bar kodu generator kimi başqa bir proqram çıxış keçmək istəyirsinizsə faydalıdır.
--input tipli
--output-növü kimi, lakin şeyi bərpa tərəfi üçün eyni. Mənim cari input type input data avtomatik olaraq inferred edir.
--output eni
base16 çıxdı eni edir
--ignore-CRC səhv
Bu giriş data korrupsiya algılar, hətta yenidən zaman paperkey davam etmək üçün imkan verir.
--verbose (və ya v)
baş verənlər haqqında söhbətcil ola bilər. Daha uzunçuluq üçün bu neçə dəfə təkrarlayın.
Təhlükəsizlik
Gizli açarı saxlanılması təhlükəsizlik tələblərinə dəyişdirmək deyil ki, paperkey unutmayın. Sizin əsas (yəni şifrelenir) bu bir passphrase varsa, kağız surəti eyni şifrelenir. Sizin əsas yoxdur passphrase varsa, nə kağız surəti yoxdur. Nə olursa olsun passphrase (və ya onların olmaması) yenidən əsas eyni orijinal gizli açarı idi

Bu azad yeni nədir.

• Bu versiob edir RFC 6637 müəyyən edilmiş OpenPGP elliptik curve düymələri (ECDH və ECDSA) üçün dəstək.
• Bu minimal OpenPGP paket encoding istifadə edir.
• Bu funksionalığına təsir, lakin edir deyil ki, bir əsas eyni əsas paperkey keçən sonra byte üçün byte uyğun olacaq ki, daha çox.

Versiya 1.2 yeni nədir.

• Çıxış faylları indi daha məhdudlaşdırıcı icazələrin ilə yaradılan
• Kiçik sənədlərin dəyişikliklər edildi.
• gnulib yenilənmiş idi.

Version 1.1 yeni nədir.

• Windows platformaları üçün kiçik bugfix
• paperkey proqram olmadan əsas bərpa etmək üçün necə təlimat bir az aydın edir.

versiya 1.0 yeni nədir.

• Kiçik sənədlər və dəyişikliklər edilmişdir qurmaq
• Bu proqram artıq cross Win32 üçün tərtib edilə bilər.
• A gnulib Yenile edildi.