Статті для хакера і не тільки

. :( Next Generation Hackers Group) :. ngh.void.ru
стаття написана: vizor'om
----------------- | дата написання: 16/03/05 року
----- | контакти: rel4nium ([email protected])
шифрування пошти і дисків: (PGP або Pretty Good Privacy)
Вирішив написати цю статтю, тому що не бачив в мережі нічого путнього з цієї
темі.
Щоб встановити ПГП багато розуму не потрібно, але щоб у тебе не було проблем
з цим вирішив написати цю статтю.
мета: розповісти про програми потрібних для шифрування пошти, дисків і розповісти,
як їх налаштувати.
такими метасимвол ** я буду позначати коментарі.
Програма для шифрування пошти - це ПГП, якщо у вас стоїть бат, то там є
вбудований ПГП (але якщо він називається щось типу: rfk, то краще
б тобі поставити бат, і немудіть з rfk, і просто поставити зовнішній ПГП).
щоб подивитися, який у вас там ПГП просто зайди у вкладку:
* Інструменти => open pgp => вибір версії open pgp *
Шифрування пошти може вам знадобитися, якщо у вас є які-небудь секретні
дані, або наприклад воно може знадобитися банкам, щоб відправляти дані
про виплати і т.д, так щоб навіть якщо хтось зламав їх ящик не зміг розшифрувати
листування. Для того, щоб розшифрувати ПГП потрібно буде дуже попітніти,
(Врятли хтось зможе це зробити), У ПГП дуже багато методів шифрування, якщо
мені не зраджує пам'ять, то це число підкочує до 10.
Суть роботи цієї програми така, якщо ти хочеш шифрувати пошту, файли, диски,
асю і т.д, багато не потрібно, і дивлячись, що ти хочеш робити, наприклад шифрувати
пошту, потрібно щоб ПГП було і у тебе і у тієї людини, якій ти хочеш
послати зашифроване повідомлення. При шифруванні пошти потрібно щоб твій публічний
ключ * Public Key * був у ту людину якій ти збираєшся послати шифрування
повідомлення,
а у нього твій паблік кей.
Секретний ключ * Secring Key * ти залишаєш собі, без нього ти не
зможеш розшифрувати пошту, в цьому то вся і принадність, якщо навіть хтось, наприклад
отсніфает твій пароль, або дістане його з допомогою кейлогерам, він не зможе читати
твої повідомлення, так як у нього немає особистого ключа :)
* Про те, як створювати і використовувати ключі далі *
Наприклад, ти вирішив шифрувати пошту, біжи на www.pgp.com, і завантажуй від туди
таку версію, яку захочеш, хоч майже у всіх урізані функції, але
майже в кожній присутній Тули для шифрування пошти, так що качай будь-яку
і приступаємо до налаштування:
-природно встановлюємо, майстер установки проводить нас до інсталерра
в ту директорію яку ти вибереш, далі попросить ввести серійний номер (якщо він
у тебе є те сміливо води, у тебе буде повноцінна ПГП), а якщо немає нічого
страшного немає.
-дали після установки або сам візорд запитає, чи хочеш створити ключі для
шифрування, відповідай так * вікно створення ключів називається PGP Key Generator
wizard *, жмахаешь далі => він просить тебе ввести фаил нейм, і адресу свого мила,
після того, як ти все це вів, => він попросить ввести тебе парольний фразу,
* Там 2 вікна вводь в обидва одне і теж, це потрібно для перевірки *, обов'язково
запам'ятовуй, що ти вів, надалі ця фраза знадобитися тобі для розшифровки
листи.
-все зроблено !, тепер залишилося послати свій паблік кей тій людині з яким
ти вирішив листуватися таким способом.Дак ось для того, щоб відіслати йому свій
ключ просто йдеш в меню ПГП ключів:
* Пуск => всі програми => pgp => PGPkeys *
там ти побачиш те ім'я яке ти створив в майстра створення ключей.Дак ось
тиснеш на своя ім'я (там воно буде одне так як ти ще нікого не додав до бази
крім себе) правою кнопкою, шукаєш в виплив меню Export, і експортуєш
в будь-яку папку, після цього знаходиш папку, в яку ти експортував ключ,
там побачиш значок документа залізяка з ключем :) розширення файлу -PGP Armored File,
вообщем ти зрозумієш, дак ось
береш і посилаєш цей файл тій людині з яким ти вирішив шифруватися,
він в свою чергу додає твій клаптями до себе в базу, і ти виконуєш ту ж саму
операцію, таким чином:
знову ж йдеш в уже знайому нам базу ключів:
* Пуск => всі програми => pgp => PGPkeys *
прийшов тобі ключ (від того чола з яким ти вирішив шифрувати листи), копіюєш
його в будь-яку папку, і просто переводиш ключ в базу * PGPkeys * далі випаде
вікно, там клацай на імпорт, все зроблено.
Тепер, щоб зашифрувати будь-яке лист, просто настрій бат на зовнішнє
ПГП, таким чином, * інструменти => open pgp => вибір версії pgp * там просто ставиш,
чекбоксі точку на який з'явився пгп.Чтоби шіфронуть лист, природно просто
напиши його (звичайно того чола, або тим людям яким ти відіслав свій ключ) і у
яких теж є пгп.Далее у вікні написання листа йдеш в * захист> open pgp
=> Захистити весь текст *, все лист преващяеться нісенітницю, все готово :)
тепер тільки залишилося розшифрувати лист, коли тобі буде приходити лист
в ПГП, то в лівому, або правому куті буде значок замку, дак ось просто тиснеш
в цей замок, тобі просять ввести пароль (той за допомогою якого ти створив ключі),
і все повідомлення розшифровано.
Повторюся, за допомогою ПГП можна шифрувати і асю, і пошту, і файли, і що тільки
не можна, але я тільки описав, як шифрувати лист, а в іншому все ще елементарніше,
так що дерзай, шифрування ніколи не буває багато :)