Bir .gpg dosyasının şifresi sadece açılırken nasıl yazılır

_{(Aşağıdakilerin güvenlikle ilgili sonuçlarını anlıyorum ve onlarla iyiyim.)}

Kuruluş dizinimde tek bir şifreli dosya var diary.org.gpg. Çalışması için hiçbir zaman özel bir yapılandırma yapmadım, yine de

1. Dosyayı her ziyaret ettiğimde şifreleme parolasını girmem isteniyor. Hangi harika.
2. Arabelleği her kaydettiğimde, tekrar iki kez parola girmem isteniyor. Benim sorunum bu .

Bunun çalışması için hiçbir şey yapılandırmadım, bu nedenle aracılar veya anahtarlıklar ile ilgili herhangi bir yanıtın yapılandırma talimatları ile birlikte gelmesi gerektiğini unutmayın.

Parolayı dosyanın içinde yazılı olarak tutmayı düşündüm (başlık veya dosya sonu yorumlarında). Sonra, her kaydettiğimde, Emacs arabellekteki şifreyi okuyabilir ve bana sormak yerine bunu kullanabilirdi. Ama buna bakmaya başladığımda içeride bir yerde tamamen kayboldum epa.el.

S: Arabelleği kaydederken istendiğinde doğrudan Emacs'tan şifreleme sistemine / işlemine nasıl şifre gönderebilirim?

Geri kalan her şey (arabellekteki parolayı bulma) Kendimi anlayabilirim. Emacs'ın gpg ile nasıl etkileşime girdiğini anlamaya çalışırken kayboldum.

Ubuntu, Arch Linux ve Windows'da olduğumu unutmayın. Bu yüzden ilk fikrim emacs merkezli bir çözümdü.
Üzerindeki dosyaya manuel olarak erişebildiğim sürece Windows'ta çalışmayan bir çözümle yaşayabilirim.

Şifre + anahtar kullanarak şifreleme

Bu, şifreyi doğrudan dosyaya kaydetmez, ancak herhangi bir güvenlik riski olmadan benzer bir şey yapar ve istediğinizi elde etmenize yardımcı olur.

• Parolanızın bir anahtarlıktaki bir e-posta kimliğiyle ilişkilendirilmesi için asimetrik şifreleme kullanmanız gerekir .

• Aşağıdakileri .gpg dosyanızın en üstüne kaydedin

-*- epa-file-encrypt-to: ("your@email.address") -*-

Dosya ilk kaydedildiğinde / oluşturulduğunda parola istenir. Ancak bundan sonra kaydedilen dosyayı her açışınızda parola istenir

Tek yakalama, ~/.gnupg/varsayılan olarak kaydedilen anahtarlık dosyasını kaybetmemenizdir .

GPG Kurulumu

Emacs Kurulumu

Emac'lerde bunun için herhangi bir kurulum yapılması gerekmez.

Sistem kurulumu

Ancak GPG özelliğinin çalışması için sistem ortamınızı birkaç kitaplıkla hazır hale getirmeniz gerekir.

Bunu ayarlarken aşağıdakileri yüklemem gerekti:

• gpgme-1.5.3
• libgpg-hatasız 1.17
• libksba-1.3.2
• libassuan-2.2.0
• libgcrypt-1.6.2
• gnupg-2.0.26
• pinentry-0.9.0

Yukarıdaki kütüphanelerden birine ya da ikisine ihtiyacım vardı ve diğerlerini de zorunlu ya da isteğe bağlı bağımlılıklar olduğu için kurmaya başladım.

Her şey kurulduktan sonra

> gpg --gen-key

Ve kendiniz için hiç bitmeyen bir anahtar oluşturun ve gerçek adınız ve e-postanızla ilişkilendirin.

Oluşturulan anahtar ~/.gnupg/dizininize kaydedilir .

Anahtarlık yerini değiştirme

Anahtarlık konumunu, öğesini değiştirerek $GNUPGHOME, --homedirveya --keyringseçeneklerini kullanarak değiştirebilirsiniz gpg.

Gönderen man gpg:

--keyring file

Geçerli anahtar kelime listesine dosya ekleyin. Dosya bir yaklaşık işareti ve eğik çizgi ile başlarsa, bunların yerine $ HOME dizini gelir. Dosya adı eğik çizgi içermiyorsa, GnuPG giriş dizininde olduğu varsayılır (--homedir veya $ GNUPGHOME kullanılmıyorsa "~ / .gnupg").

Bunun geçerli listeye bir anahtarlık eklediğini unutmayın. Amaç yalnızca belirtilen anahtarlığı kullanmaksa, --no-default-keyring ile birlikte --keyring kullanın.

GPG'yi emac'lerle kullanma

Emacs'ta, sadece .gpguzantılı bir dosya oluşturursunuz . Örneğin, dosya başlangıçta auth.elolsaydı, yeniden adlandırırsınız auth.el.gpg.

Bu satırı dosyanın en üstüne yerleştirin:

;; -*- epa-file-encrypt-to: ("your@email.address") -*-

;;Burada örnek dosya olarak elisp yorum karakterlerini kullandığımı unutmayın auth.el.gpg.

Anahtar oluşturma sırasında kullandığınız tam e-posta adresini kullanın.

Kaydetmeye çalıştığınızda, emacs bu istemi bir arabellekte gösterir:

Select recipients for encryption.
If no one is selected, symmetric encryption will be performed.  
- `m' to mark a key on the line
- `u' to unmark a key on the line
[Cancel][OK]

  u <GPG KEY> <YOUR NAME> (<YOUR GPG KEY NAME>) <<YOUR GPG KEY EMAIL>>

Noktayı tuşun bulunduğu satıra gidin, tuşuna basın m.

[OK]Düğmeye gelin ve düğmesine basın <return>.

Artık dosyayı kaydedebilir ve bu dosya arabelleğini öldürebilirsiniz.

Bir dahaki sefere bu .gpg dosyasını açtığınızda, sizden yalnızca bir kez parola istenir ve ardışık kayıtlar parola istemi gerektirmez.

Daha fazla bilgi

• İşte emaclar ve GPG kurulumundan da bahsedebileceğiniz blog yayınlarından biri.
• EasyPG - emacswiki.org

Yapmam gereken tek şey

(setq epa-file-cache-passphrase-for-symmetric-encryption t)

Bu çözüm hem Linux hem de Windows üzerinde çalışıyor ve Ted-Michael'ın help-gnu-emacs'ın izniyle.