Criar um par de chaves PGP

Como as duas chaves funcionam juntas

Um programa cifra uma mensagem com a sua chave pública, e somente a sua chave privada consegue decifrá-la. Para assinar, os papéis se invertem: você assina com a chave privada e qualquer pessoa pode verificar a assinatura com a chave pública. Como as duas são matematicamente ligadas, elas são sempre criadas em par, por isso não é possível criar uma chave pública isoladamente.

O que você recebe em uma execução

Escolhendo o tipo de chave do par

• Curve25519: um par de curva elíptica compacto, gerado com rapidez e adequado aos programas OpenPGP atuais.
• RSA 2048: um par RSA com ampla compatibilidade, para ferramentas antigas que não leem tipos de chave mais novos.
• RSA 4096: um par RSA maior. Leva mais tempo para gerar e as chaves ocupam mais espaço, com a mesma compatibilidade do RSA 2048.

Próximos passos depois de criar o par

1. Copie cada bloco para o seu próprio arquivo ou para uma entrada do seu gerenciador de senhas.
2. Importe o par no seu aplicativo OpenPGP.
3. Envie a chave pública aos seus contatos ou publique-a no seu site.
4. Teste o par cifrando uma mensagem curta para você mesmo e decifrando-a em seguida.

O par criado aqui não tem data de validade, e cada execução da ferramenta gera um par novo. As chaves não são guardadas para você, então copie-as antes de sair da página.

Um teste rápido depois de criar o par

Antes de confiar no par novo, faça uma verificação no seu programa OpenPGP. Importe as duas chaves, escreva uma mensagem curta endereçada ao seu próprio e-mail, cifre-a e depois decifre-a com a sua senha. Se funcionar, o par foi copiado corretamente e a senha é a que você pretendia. Fazer isso agora é bem mais fácil do que descobrir um erro de cópia meses depois.