hvordan sign'er man data med gpg4usb?

[gtr]

http://www.gpg4usb.org/

Sign'er og krypterer man tekst sådan her med gpg4usb?

Åben editor. Skriv besked. Vælg egen privat pgpkey. Click 'sign'.
Vælg modtagers pubpgpkey til at kryptere beskeden. Send den krypterede tekst til modtageren.

Eller skriver man beskeden. Krypterer den med modtagers pubpgpgkey. Og sign'er med egen privat pgpkey.
Derefter sendes beskeden.

Man kan ikke sign en file inden den krypteres med gpg4usb? I stedet skal man tage en sha512 sum af filen, inden man krypterer den, og sende summen i en signed og encrypted tekst til modtageren?

Tak.

[lath]

Jeg kender ikke det nævnte program og ved ikke præcist hvordan det virker - men ud fra det du skriver kan jeg regne ud at den bruger det der kaldes for "public key cryptography" - som er meget sikker - hvis altså private key ikke lækkes for både dig og modtageren.

Nu kommer så det smarte:
Det gør ikke noget at alle kender public key. En der angriber kommunikationen kan ikke (meget nemt) regne din private key ud fra en public key.

Teknikken er beskrevet i en engelsk wikipedia artikel: http://en.wikipedia.org/wiki/Public-key_cryptography

Public-key kryptografi virker således

Hos dig:

• Først laves dokumentet.
• Så krypteres meddelelsen med den anden parts public key.
• Nu signerer du den nu krypterede besked med din private key.
• Så sender du dokumentet, f.eks. som en email.

Over hos modtageren:

• Med din public key kan den anden part i kommunikationen verificere at dokumentet ikke er ændret.
• Din public key bruges også til at verificere at meddelelsen kommer fra dig.
• Den anden part i kommunikationen bruger nu sin private key til at dekryptere meddelsen
• Til sidst kan den nu ukrypterede meddelelse læses af modtageren.

/Lars

[gtr]

Tak for svaret.