Chjave PGP

E chjave PGP permettenu à i currispundenti di assicurà i so scambii di e-mail.

Per utilizà a crittografia PGP, sia u mittente sia u destinatariu di e-mail deve avè una coppia di chiavi PGP:

• unu publicu, chì devenu cumunicà à i so currispundenti
• una privata, chì devenu tene cun cura

PGP utilizza una crittografia asimmetrica cun una coppia di chiavi. Se un missaghju hè statu criptatu cù una di e chjave, hè necessariu aduprà l'altra chjave di a coppia per decifrallu.

• se u mittente usa a chjave publica di u destinatariu, quest'ultimu deve aduprà a so chjave privata per leghje u missaghju (u messagiu hè cifratu)
• se u mittente usa a so chjave privata, u destinatariu deve aduprà a chjave privata di u mittente per leghje u missaghju (u messagiu hè firmatu)
• per una sicurezza massima, u mittente pò à tempu criptà è firmà u messagiu, aduprendu sia a so chjave privata sia a chjave publica di u destinatariu

postel.bzh offre un modu faciule per aduprà PGP, sia per a crittografia sia per a firma di i messaghji.

Ogni utilizatore tene un portachiavi PGP, fattu di e so proprie coppie di chiavi è di e chjave publiche di i so currispundenti.

Per generà una coppia di chiavi PGP, unu deve furnisce:

• un indirizzu e-mail
• una identità (per esempiu nome è cognomi), chì apparisce in e chjave publiche chì hè cumunicata à i currispundenti

Per rinfurzà a sicurezza di a coppia generata di chjavi, hè ancu pussibule d'indicà:

• una frasa d'accessu, chì serà dumandata per ogni volta chì a chjave privata hè aduprata (per firmà un missaghju mandatu o per decifrà un missaghju ricevutu)
• u periodu di validità per a coppia di chjave; dopu à stu pirìudu, i chjavi ùn ponu esse usate per i missaghji novi più è deve esse generati

Attenti ! Se vi scurdate di a vostra passphrase, ùn puderete micca aduprà a vostra chjave PGP. postel.bzh ùn cunserva micca a frasa d'accessu, ùn hà manera di truvalla, è ùn la pò micca resettà mancu.