Làm cách nào để xác minh chữ ký PGP?

Tôi có thể sử dụng phần mềm hoặc trang web GUI nào (không có dòng lệnh) để xác minh chữ ký PGP?

Nếu tôi có một tin nhắn như thế này

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Because anyone can claim to be me. There's no validation of the user
name or email address when someone posts a comment. While I do try to
remove imposters, some may slip through. By signing my comments using
this technique, anyone can independently verify that I was the author of
the message by validating the signature.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.6 (MingW32)

iD8DBQFFxqRFCMEe9B/8oqERAqA2AJ91Tx4RziVzY4eR4Ms4MFsKAMqOoQCgg7y6
e5AJIRuLUIUikjNWQIW63QE=
=aAhr
-----END PGP SIGNATURE-----

Làm cách nào tôi có thể xác minh tin nhắn đối với khóa chung để lấy lại chữ ký tương tự?

Đây mã hóa / giải mã trang web PGP trực tuyến không cho phép tôi làm điều đó.

pgp

— desbest
nguồn

Tôi nhớ về một truyện tranh XKCD nào đó . : P

— DanteTheEgregore

Bạn đã thử GPG4Win chưa? Từ những gì tôi nhớ, nó chứng nhận chứng chỉ OpenPGP

— Darius

GPG4Win Kleopatra không mở trên máy tính của tôi.

— desbest

Tôi cũng đang tìm kiếm một chương trình cho việc này. Khi sử dụng GPGshell cùng với GPG4Win, tôi đã tìm thấy GPGtray. Mở nó, nhấp chuột phải vào biểu tượng khay và chọn "Xem / Chỉnh sửa Clipboard". Tại đây, bạn sẽ tìm thấy một GUI đầy đủ để áp dụng bất kỳ thao tác PGP nào cho văn bản thuần túy, bao gồm cả ký và xác minh.

— HC Barton

Câu trả lời:

Đây là một GUI danh sách ngắn cho phép bạn xác minh các tin nhắn có chữ ký rõ ràng PGP [mà cá nhân tôi đã sử dụng và có thể bảo đảm].

Bổ trợ Enigmail cho Thunderbird
Pyrite, GUI độc lập cho Linux
Nautilus (trình quản lý tệp cho Linux), với các plugin cá ngựa

— rsaw
nguồn

Nếu bạn sử dụng phiên bản cũ của PGP phiên bản 6, không phải phiên bản 8 mới , bạn sẽ tìm thấy giao diện GUI cho phép bạn lưu trữ khóa PGP và mã hóa văn bản, giải mã văn bản và xác minh chữ ký bằng dấu thời gian.

Đây là liên kết tải xuống tôi đã tải lên cho phiên bản 6.

— desbest
nguồn

Hãy suy nghĩ hai lần trước khi theo liên kết. Tốt nhất nó làm những gì nó nói. Nhưng điều gì sẽ xảy ra nếu thay vào đó là phần mềm độc hại lấy khóa PGP của bạn hoặc làm hỏng mã nhị phân PGP của bạn?

— heo

Tôi đã tải xuống từ công ty PGP chính thức trước khi Symantec mang nó. Đó là một liên kết an toàn.

— desbest

Bất kể bạn bảo đảm an toàn cho liên kết tải xuống của mình, @desbest, thực tế bảo mật rất kém để tải xuống bất kỳ chương trình nào (đặc biệt là chương trình mã hóa) từ một nguồn chưa được xác minh như những nguồn bạn đã cung cấp.

— kjones