Come crittografare/decrittografare i file utilizzando GPG

How Encrypt Decrypt Files Using Gpg



L'inserimento di password complesse sulla schermata di blocco di Windows o Linux non è sufficiente al giorno d'oggi, perché questi titoli possono essere facilmente aggirati con alcuni strumenti o utilizzando unità di ripristino avviabili. Quindi è necessario proteggere i tuoi file importanti utilizzando la crittografia. Sono disponibili molti standard e strumenti di crittografia simmetrica e asimmetrica per proteggere con password i tuoi documenti e file importanti.

GPG (Gnu Privacy Guard) è un'implementazione open source del protocollo di crittografia asimmetrica Open PGP (Pretty Good Privacy). Genera una coppia di chiavi pubbliche e private per crittografare e decrittografare i tuoi file. Le chiavi pubbliche vengono generalmente utilizzate per crittografare i file e non possono essere decrittografate. D'altra parte, le chiavi private possono solo decrittografare i file crittografati. Anche le chiavi private sono crittografate con crittografia simmetrica per mantenerle al sicuro.







Utilizzo

Se sei un utente del sistema operativo Kali o Parrot Security, molto probabilmente gpg sarà preinstallato. Se stai usando un'altra distribuzione, puoi installarla digitando



[e-mail protetta] :~$sudo apt-get update && sudo apt-get upgrade -e
[e-mail protetta] :~$sudo apt-get installgpg-e

Ora genera una coppia di chiavi

[e-mail protetta] :~$sudo suo
[e-mail protetta] :~$gpg--full-gen-key

Ti chiederà di selezionare il tipo di chiave, puoi scegliere quello che vuoi. Quindi ti chiederà di inserire la dimensione, la dimensione più lunga che inserisci, più tempo ci vorrà per generare le chiavi, ma le chiavi generate saranno più sicure di altre. Puoi anche impostare la data di scadenza delle tue chiavi e la loro descrizione nei commenti.

Dopo queste istruzioni, ti chiederà una passphrase. Questa passphrase verrà utilizzata per crittografare le tue chiavi private utilizzando la crittografia simmetrica, quindi anche se le tue chiavi private vengono rubate, nessun organismo può utilizzarle per decrittografare i tuoi file.

Ti chiederà di reinserire la passphrase, quindi dopo aver premuto invio ci vorrà del tempo per generare la coppia di chiavi.

Crittografia

Ora viene generata la coppia di chiavi pubblica e privata e puoi usarla per crittografare e decrittografare i tuoi file. Creeremo un file di prova per crittografare e decrittografare utilizzando gpg.

[e-mail protetta] :~#mkdirgpg
radice@utente:~/gpg# cd gpg/
radice@utente:~/gpg# nano segreto.txt

Ora inserisci qualsiasi cosa nel file di testo

[email protetta] :~/gpg#gattosecret.txt

Ora crittografa il file secret.txt specificando l'e-mail dell'utente nella coppia di chiavi generata. Digita quanto segue, nel mio esempio

radice@utente:~/gpg# gpg -r [e-mail protetta] -e secret.txt
radice@utente:~/gpg# ls -la

Nella cartella verrà generato un file crittografato con estensione .gpg. Quel file è crittografato e protetto utilizzando la tua chiave pubblica della tua coppia di chiavi. Questo file ora può essere decifrato solo utilizzando la tua chiave privata.

radice@utente:~/gpg# ls -la
radice@utente:~/gpg# cat secret.txt.gpg

Come puoi vedere, questo file crittografato è una nuova versione modificata del file originale che non può essere ripristinato senza l'aiuto della chiave privata.

decrittazione

Ora elimina il file originale secret.txt e quindi decrittografa il file gpg utilizzando la chiave privata

radice@utente:~/gpg# rm segreto.txt
radice@utente:~/gpg# gpg -d segreto.txt.gpg

Ti chiederà una passphrase della chiave privata

E poi visualizzerà il contenuto decrittografato del file nell'output.

Conclusione

Sono disponibili diverse soluzioni per implementare diversi tipi di tecniche di crittografia. Strumenti come TrueCrypt e VeraCrypt vengono utilizzati per crittografare dischi rigidi e partizioni, ma non sono efficienti per la crittografia generale di file o documenti. GPG è uno strumento gratuito e facile da usare che può essere utilizzato per crittografare i file segreti utilizzando la crittografia asimmetrica sicura che non può essere facilmente forzata con forza bruta.