PGP kryptering - RSA sikker at bruge?

[Spotten]

Hej.

Jeg har kun brugt PGP kryptering i en kort periode og har ikke sat mig så meget ind i det, men efter jeg har brugt det i noget tid synes jeg at have hørt flere sige at den kryptering jeg bruger er forældet og kompromitteret, men der er ikke nogen der har forklaret mig hvad jeg skal gøre for at få installeret det rigtige, for så vidt jeg har forstået findes der en nyere model som skulle være mere sikker at bruge.

Jeg bruger det som regel kun til at sende og modtage krypterede beskeder, mails osv.

Hvis i mangler oplysninger om den nøgle jeg bruger så må i lige sige til da jeg som sagt ikke har så meget forstand på det og bare vil sikre mig jeg ikke bruger den "forkerte" og forældede slags.

På forhånd tak.

[AJenbo]

Hvilken bruger du?

[Spotten]

Hvilken bruger du?

Det er jeg faktisk i tvivl om, hvordan ser jeg dette?

Jeg har installeret Kleopatra og GPA (Gnu Privacy Agent) brugte kleopatra til at lave mine nøgler.

[AJenbo]

Kan du vise os denne skærm fra programmet:

[Spotten]

[AJenbo]

RSA 2048 er så vidt jeg ved stadig en rimelig sikker nøgle

[Spotten]

RSA 2048 er så vidt jeg ved stadig en rimelig sikker nøgle

Ved du så hvad det er der er tale om? Så vidt jeg kan se snakker folk om den måske er blevet kompromitteret?

Man sender jo krypterede beskeder af en grund, at andre ikke skal kunne læse med!

[AJenbo]

du bliver nok nød til præcist at gengive hvad det er "de" siger, ellers så spørg dem

[Spotten]

du bliver nok nød til præcist at gengive hvad det er "de" siger, ellers så spørg dem

Det var en der skrev på en side hvor jeg var, husker ikke hvilken, men husker han skrev den nøgle jeg brugte var baseret på en teknologi som var anset som forældet og kompromitteret, dvs. hvis man prøver at undgå snusende mennesker i sine data's, så skulle dette være muligt for dem med denne kryptering jeg bruger nu, jeg ved dog ikke om det bare er folk som er paranoide eller om det blot er en "and", dvs. rygter?!

Læste blandt andet dette, men mit engelske kunne være bedre, men så vidt jeg forstår er RSA teknologien ikke sikker at bruge hvis man ikke ønsker folk skal snuse med som har brudt denne sikkerhed så vidt jeg forstår det, så jeg undre mig over hvad man så skal bruge og hvordan dette gøres?

http://www.theregister.co.uk/2011/04/04 ... howdunnit/

http://www.computerweekly.com/news/1280 ... ch-details

https://www.secureworks.com/research/rsacompromise

http://www.thewire.com/technology/2013/ ... nse/69102/

http://searchsecurity.techtarget.com/ma ... year-later

http://arstechnica.com/security/2011/06 ... mpromised/

Jeg gik i din tro om at mine beskeder kun kunne læses af folk som de var tilsendt og ikke alverdens spionageprogrammer osv.

Paranoia er sgu nogen gange en god ting i disse dage med al den overvågning, om man er kriminel eller bare ønsker sit privatliv intakt som der står i grundloven har de ikke ret til at krænke dette.

Nå men tilbage til emnet, hvad gør jeg forkert? Eller gør jeg slet ikke noget forkert?

Hvad er der udover RSA kryptering og hvilke fordele / ulemper er der ved RSA`en? Jeg forstår det ikke lige...

Måske nogle kan / gider forklare det på et sprog alle forstår!

På forhånd tak.

[Spotten]

Får nu af vide min nøgle mangler en "sub-key", hvordan laver man en nøgle der har sådan en?

Jeg har siddet og kigget lidt men kan ikke rigtigt finde noget.

Your PGP key does not have an encryption sub-key; these types of keys are
prone to leaking some of the private key bits, making them easier to break.

Det er måske slet ikke muligt at lave sådan en nøgle i Kleopatra? Måske jeg skal bruge GPA til dette?

Jeg mener bestemt ikke jeg har set nogen steder hvor man kan tilvælge dette "subkey".

På forhånd tak.

[Spotten]

Nu fandt jeg denne guide som viser det som jeg manglede!

https://alexcabal.com/creating-the-perfect-gpg-keypair/

Nu har jeg så lige et spørgsmål da den guide jeg følger ikke helt forklare det 100%.

Kode: Vælg alt

gpg --output \<bilbo@shire.org\>.gpg-revocation-certificate --gen-revoke bilbo@shire.org

Hvis jeg skriver

Kode: Vælg alt

gpg --output \<minmail.dk\>.gpg-revocation-certificate --gen-revoke minmail.dk

Så ender jeg op med en fil i min hjemmemappe der hedder : <minmail.dk>.gpg-revocation-certificate

Skal jeg så bare omdøbe denne til gpg-revocation-certificate? Hvilket filformat skal den gemmes som?

På forhånd tak.

[Spotten]

Fik det til at virke efter nogle forsøg!