Cách xuất khóa ASC riêng tư / bí mật để giải mã tệp GPG

Thông tin cơ bản: Sếp của tôi đã thử xuất một khóa ASC cho tôi với các phần công khai và riêng tư nhưng bất cứ khi nào tôi nhận được tệp, phần riêng tư không bao giờ tải lên và nó sẽ không giải mã bất kỳ tệp nào.

Chúng tôi đã thử Xuất Khóa ASC bằng:

• Ứng dụng Windows Kleopatra 2.1 (có trong gpg4win)

• Windows Application GNU Privacy Assistant (bao gồm trong gpg4win)

          Error: "Decryption failed. Secret Key Not available." 
  

Làm cách nào để bạn xuất đúng cách một khóa asc bí mật hoặc riêng tư để giải mã các tệp gpg?

Bạn có thể xuất khóa cá nhân bằng công cụ dòng lệnh từ GPG . Nó hoạt động trên Windows-shell. Sử dụng lệnh sau:

gpg --export-secret-keys

Một bản xuất thông thường với --exportsẽ không bao gồm bất kỳ khóa riêng tư nào, do đó bạn phải sử dụng --export-secret-keys.

Biên tập:

Để tổng hợp thông tin được đưa ra trong nhận xét của tôi, đây là lệnh cho phép bạn xuất một khóa cụ thể có ID 1234ABCD sang tệp secret.asc:

gpg --export-secret-keys --armor 1234ABCD > secret.asc

Bạn có thể tìm thấy ID mình cần bằng lệnh sau. ID là phần thứ hai của cột thứ hai:

gpg --list-keys

Để chỉ xuất 1 khóa bí mật cụ thể thay vì tất cả chúng:

gpg --export-secret-keys keyIDNumber > exportedKeyFilename.asc

keyIDNumber là số id khóa cho khóa mong muốn mà bạn đang cố gắng xuất.

Tất cả các câu trả lời trên đều đúng, nhưng có thể thiếu một bước quan trọng, bạn cần chỉnh sửa khóa đã nhập và "cuối cùng tin tưởng" khóa đó

gpg --edit-key (keyIDNumber)
gpg> trust

Please decide how far you trust this user to correctly verify other users' keys
(by looking at passports, checking fingerprints from different sources, etc.)

  1 = I don't know or won't say
  2 = I do NOT trust
  3 = I trust marginally
  4 = I trust fully
  5 = I trust ultimately
  m = back to the main menu

và chọn 5 để bật khóa cá nhân đã nhập đó làm một trong các khóa của bạn

Xem phương pháp điều trị của Dark Otter

https://montemazuma.wordpress.com/2010/03/01/moving-a-gpg-key-privately/

Nếu trang web ngừng hoạt động, hãy tham khảo bản sao lưu archive.org:

https://web.archive.org/web/20170518155052/https://montemazuma.wordpress.com/2010/03/01/moving-a-gpg-key-privately/

trong đó bao gồm một cách an toàn hợp lý để chuyển khóa. Bạn có thể đưa đề xuất đó vào shell-script được hiển thị bên dưới để sử dụng nhiều lần.

Trước tiên, hãy lấy KEYID bạn muốn từ danh sách được hiển thị bởi

$ gpg -K

Từ danh sách kết quả, lưu ý KEYID (8 thập lục phân sau giây) bạn cần để chuyển.

Sau đó, đặt scipts shell đã thử nghiệm "export_private_key" trên tài khoản đầu tiên và tạo pubkey.gpg + key.asc của bạn. Sau đó, gọi trên tài khoản thứ hai "import_private_key". Đây là nội dung của họ được hiển thị với mèo (sao chép và dán nội dung):

$ cat export_private_key 
gpg -K
echo "select private key"
read KEYID
gpg --output pubkey.gpg --export $KEYID
echo REMEMBER THE COMING PASS-PHRASE
gpg --output - --export-secret-key $KEYID | \
   cat pubkey.gpg - | \
   gpg --armor --output keys.asc --symmetric --cipher-algo AES256
ls -l pubkey.gpg keys.asc
####################  E X P O R T _ P R I V A T E _ K E Y  #####################

Bây giờ, chuyển bằng một số phương tiện "pubkey.gpg" (nếu cần) và "key.asc" riêng tư sang tài khoản thứ hai và gọi chương trình được hiển thị bên dưới.

$ cat import_private_key 
gpg --no-use-agent --output - keys.asc | gpg --import
###################  I M P O R T _ P R I V A T E _ K E Y  ######################

Theo tinh thần của Otter "Và điều đó, lẽ ra, điều đó".

Tôi nghĩ rằng bạn vẫn chưa nhập khóa riêng tư như lỗi thông báo cho biết, Để nhập khóa công khai / riêng tư từ gnupg:

gpg --import mypub_key
gpg --allow-secret-key-import --import myprv_key

điều này kết thúc làm việc cho tôi:

   gpg -a --export-secret-keys > exportedKeyFilename.asc 

bạn có thể đặt tên keyfilename.asc bằng bất kỳ tên nào miễn là bạn vẫn giữ phần mở rộng .asc.
lệnh này sao chép tất cả các khóa bí mật trên máy tính của người dùng sang keyfilename.asc trong thư mục làm việc của nơi lệnh được gọi.

Để chỉ xuất 1 khóa bí mật cụ thể thay vì tất cả chúng:

   gpg -a --export-secret-keys keyIDNumber > exportedKeyFilename.asc

keyIDNumber là số id khóa cho khóa mong muốn mà bạn đang cố gắng xuất.

Tương tự như câu trả lời của @Wolfram J, đây là một phương pháp để mã hóa khóa cá nhân của bạn bằng cụm mật khẩu :

gpg --output - --armor --export $KEYID | \
    gpg --output private_key.asc --armor --symmetric --cipher-algo AES256

Và một phương pháp tương ứng để giải mã:

gpg private_key.asc

1.Xuất khóa bí mật (đây là điều mà sếp của bạn nên làm cho bạn)

gpg --export-secret-keys yourKeyName > privateKey.asc

2.Nhập khóa bí mật (nhập privateKey của bạn)

gpg --import privateKey.asc

3. Vẫn chưa xong, cuối cùng bạn vẫn cần tin tưởng vào một chìa khóa. Bạn sẽ cần đảm bảo rằng cuối cùng bạn cũng tin tưởng vào một chìa khóa.

gpg --edit-key yourKeyName

Nhập độ tin cậy, 5, y, rồi thoát

Nguồn: https://medium.com/@GalarnykMichael/public-key-asymmetric-cryptography-using-gpg-5a8d914c9bca