Генератор пары ключей PGP

RSA (Rivest–Shamir–Adleman) — это традиционный алгоритм PGP-ключей, обеспечивающий широкую совместимость. 4096-битный RSA-ключ обеспечивает высокую безопасность, но медленнее генерируется и производит более крупные подписи. ECC (Elliptic Curve Cryptography) с Curve25519 предлагает эквивалентную безопасность RSA-3072 с гораздо меньшими ключами и более быстрыми операциями. Компромисс заключается в том, что ECC имеет немного меньшую поддержку в устаревших реализациях PGP.

ASCII-броня преобразует бинарные PGP-ключевые данные в текст, закодированный в Base64, обрамленный строками заголовка и нижнего колонтитула (например, -----BEGIN PGP PUBLIC KEY BLOCK-----). Это делает бинарные криптографические данные безопасными для вставки в электронные письма, текстовые файлы и веб-формы без искажения кодировки. Формат брони является стандартным способом обмена и хранения PGP-ключей и зашифрованных сообщений.

Установка даты окончания срока действия ограничивает ущерб, если ваш закрытый ключ будет скомпрометирован без вашего ведома. Если злоумышленник получит ваш ключ, окончание срока действия гарантирует, что он со временем станет недействительным. Вы всегда можете продлить срок действия ключа, который вы все еще контролируете — окончание срока действия является резервной мерой безопасности, а не ограничением законного использования. Ключи без сроков действия остаются действительными неопределенно долго, даже если они потеряны.

PGP-отпечаток — это короткий хеш (обычно 40 шестнадцатеричных символов) открытого ключа, используемый для проверки подлинности ключа без обмена полным ключом. Когда кто-то дает вам свой открытый ключ, вы проверяете отпечаток через доверенный внешний канал (лично, по телефону и т. д.), чтобы убедиться, что вы получили подлинный ключ, а не подмененный. Это предотвращает атаки «человек посередине» при обмене ключами.