Gabriele.vivinetto at 19:59, 9 August 2005

2005-08-09T19:59:38Z

← Older revision		Revision as of 19:59, 9 August 2005
Line 1:		Line 1:
	[[Category:: Gpg]]		[[Category: Gpg]]

	''Obiettivo:'' si vuole cifrare un files su una macchina, ma renderne impossibile la decifrazione, a meno di essere in possesso di una chiave.		''Obiettivo:'' si vuole cifrare un files su una macchina, ma renderne impossibile la decifrazione, a meno di essere in possesso di una chiave.

Gabriele.vivinetto at 19:53, 9 August 2005

2005-08-09T19:53:47Z

New page

[[Category:: Gpg]]

''Obiettivo:'' si vuole cifrare un files su una macchina, ma renderne impossibile la decifrazione, a meno di essere in possesso di una chiave.

Ad esempio, si possono cifrare dei file di log, e solo il possessore della chiave privata con la cui rispettiva chiave pubblica è stata effettuata la cifrature, è in grado di decifrarli.

''Soluzione'': usare gpg in modalità batch.

== Installare GnuPG ==
apt-get install gnupg

== Generazione della coppia di chiavi ==

Sulla macchina che si userà per decifrare, generare la coppia di chiavi:

gpg --gen-key

Durante la generazione delle chiavi, assicurarsi di far eseguire dei lavori alla macchina (basta anche un <code>ls -alR /</code>)

Verrà creata la directory

~/.gnupg

contente le chiavi pubbliche e private. Fare molta attenzione a non far accedere nessuno a ~/.gnupg/secring.gpg, in quanto contiene le chiavi private, che, sebbene protette da password, è bene conservare privatamente.

Controllare che le chiavi siano correttamente generate, elencandole. Dovrebbe esserci quella creata:

gpg --list-keys

== Esportazione della chiave pubblica ==

Esportare la propria chiave pubblica, che servirà per cifrare:

gpg --export -o nome_decifratore-public_key.gpg

Questa chiave andrà copiata sulla macchina dove si dovranno cifrare i files.

== Importazione della chiave pubblica ==
Sulla macchina 'cifratrice' non è necessario generare delle chiavi, basta importare la chiave pubblica del decifratore:

gpg --import nome_decifratore-public_key.gpg

Anche in questo caso viene creata la gerarchia ~/.gnupg

Controllare che la chiave pubblica sia stata importata correttamente:

gpg --list-keys

== Esempio di cifratura in batch di un file ==

Il vantaggio di usare una chiave pubblica, è quello di poter cifrare un file senza bisogno di password in maniera del tutto batch:

gpg --batch --trust-model always -ea -r nome_decifratore-chiave pippo.txt

Nota: ''nome_decifratore-chiave'' è quello elencato da ''gpg --list-keys''

Verrà generato il file ''pippo.txt.asc'' simile a questo:

<pre>
-----BEGIN PGP MESSAGE-----
Version: GnuPG v1.4.1 (GNU/Linux)
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=9gV7
-----END PGP MESSAGE-----
</pre>

Se si cancella l'originale pippo.txt nemmeno l'utente che ha cifrato il file in maniera batch riuscirà a decifrarlo.

== Decifrazione del file ==

Portare pippo.txt.asc cifrato sulla macchina decifratrice, e come utente proprietario della chiave privata, decifrarlo:

gpg --decrypt -a /tmp/pippo.txt.asc

Il file verrà decifrato su STDOUT.

Cifrare un file in modalità batch - Revision history

Gabriele.vivinetto at 19:59, 9 August 2005

Gabriele.vivinetto at 19:53, 9 August 2005