PGP imzasını nasıl doğrulayabilirim?

PGP imzasını doğrulamak için hangi GUI (komut satırı yok) yazılımını veya web sitelerini kullanabilirim?

Böyle bir mesajım varsa

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Because anyone can claim to be me. There's no validation of the user
name or email address when someone posts a comment. While I do try to
remove imposters, some may slip through. By signing my comments using
this technique, anyone can independently verify that I was the author of
the message by validating the signature.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.6 (MingW32)

iD8DBQFFxqRFCMEe9B/8oqERAqA2AJ91Tx4RziVzY4eR4Ms4MFsKAMqOoQCgg7y6
e5AJIRuLUIUikjNWQIW63QE=
=aAhr
-----END PGP SIGNATURE-----

Aynı imzayı geri almak için genel anahtara göre mesajı nasıl doğrulayabilirim?

Bu çevrimiçi şifreleme / şifre çözme PGP sitesi bunu yapmama izin vermiyor.

pgp

— desbest
kaynak

Belirli bir XKCD çizgi romanını hatırlattım . : P

— DanteTheEgregore

GPG4Win'i denediniz mi? Hatırladığım kadarıyla OpenPGP sertifikalarını onaylıyor

— Darius

GPG4Win Kleopatra bilgisayarımda açılmıyor.

— Ocak'ta desbest

Bunun için de bir program arıyordum. GPGshell ile birlikte GPG4Win kullanırken GPGtray'ı buldum. Açın, tepsi simgesini sağ tıklayın ve "Panoyu Görüntüle / Düzenle" yi seçin. Burada, imzalama ve doğrulama da dahil olmak üzere düz metne herhangi bir PGP işlemi uygulamak için tam bir GUI bulacaksınız.

— HC Barton

Yanıtlar:

Aşağıda, kişisel olarak kullandığım ve kefil olabileceğim PGP açık imzalı mesajları doğrulamanızı sağlayan kısa bir liste GUI'leri verilmiştir.

Thunderbird için Enigmail eklentisi
Linux için bağımsız bir GUI olan pirit
Nautilus (Linux için dosya yöneticisi), denizatı eklentileri ile

— rsaw
kaynak

Yeni sürüm 8 yerine PGP sürüm 6'nın eski sürümünü kullanırsanız, PGP anahtarlarını depolamanıza ve metni şifrelemenize, metnin şifresini çözmenize ve imzaları zaman damgalarıyla doğrulamanıza olanak tanıyan bir GUI arayüzü bulacaksınız.

İşte sürüm 6 için yüklediğim indirme bağlantısı.

— desbest
kaynak

Bağlantıyı takip etmeden önce iki kez düşünün. En iyi ihtimalle söylediklerini yapar. Peki bunun yerine PGP anahtarlarını alan veya PGP ikili dosyalarınızı bozan kötü amaçlı bir yazılımsa ne olur?

— dolmen

Symantec'i getirmeden önce resmi PGP şirketinden indirmeyi aldım. Güvenli bir bağlantı.

— desbest

İndirme bağlantınızın güvenliği için kefil olursanız olun, @desbest, sağladığınız gibi doğrulanmamış bir kaynaktan herhangi bir programı (özellikle bir şifreleme programı) indirmek hala çok zayıf bir güvenlik uygulamasıdır.

— kjones