Gerador de certificado de revogação PGP

Gerar
Próximo

Um certificado de revogação é um pequeno bloco assinado que informa a outras pessoas que a sua chave PGP não deve mais ser considerada confiável. Esta ferramenta o cria no mesmo momento do seu par de chaves, então você o tem pronto antes de precisar.

Como obter um certificado de revogação

  1. 1

    Digite nome e e-mail

    Use a identidade da chave que o certificado deve aposentar.

  2. 2

    Escolha o tipo de chave e a senha

    Selecione Curve25519, RSA 2048 ou RSA 4096 e uma senha com pelo menos 8 caracteres.

  3. 3

    Gere o par de chaves

    O certificado de revogação aparece abaixo das chaves pública e privada.

  4. 4

    Copie para um arquivo separado

    Guarde-o separado da chave privada, por exemplo em outro drive criptografado.

Por que criá-lo agora

Você só consegue criar um certificado de revogação enquanto ainda controla a chave. Se depois você perder a chave privada ou esquecer a senha, talvez não consiga mais produzi-lo. Tê-lo pronto permite que você continue avisando seus contatos para pararem de usar a chave.

Esta ferramenta gera o certificado somente para o par de chaves criado na mesma execução. Ela não consegue produzir um certificado para uma chave que você fez em outro lugar.

O que o certificado faz

Ao importá-lo em um programa OpenPGP, a chave pública correspondente é marcada como revogada. Se você também publicar a chave revogada ou enviá-la aos seus contatos, o software deles para de usá-la para cifrar e exibe um aviso ao verificar assinaturas. A revogação não apaga mensagens já cifradas nem remove as cópias da chave que outras pessoas tenham guardado.

Quando usar

  • O arquivo ou o dispositivo com a chave privada foi perdido ou roubado.
  • Você esqueceu a senha e não consegue desbloquear a chave.
  • Você suspeita que outra pessoa tenha uma cópia da chave privada e da senha.
  • Você está substituindo a chave e quer aposentar as cópias antigas.

Mantendo-o seguro

Trate o certificado como informação sensível. Quem o obtiver poderá revogar a sua chave, o que é incômodo, mas não equivale a roubar as suas mensagens. Guarde-o separado da chave privada para que um incidente não exponha as duas coisas, e mantenha uma segunda cópia de segurança.

Confira antes de sair da página

Certifique-se de ter copiado o bloco que começa com o cabeçalho PGP PUBLIC KEY BLOCK e contém o texto de revogação, e não a chave privada. Salve-o imediatamente, porque a página não o armazena para você.

Um plano simples de armazenamento

Imprima o certificado ou salve-o em um pequeno arquivo criptografado, e deixe uma cópia em um lugar seguro em casa e outra junto com a sua cópia de segurança de confiança. Anote no seu gerenciador de senhas onde ele está. Se chegar o dia de revogar a chave, você vai querer encontrá-lo em minutos, não procurar em discos antigos enquanto uma chave comprometida ainda está em uso.

Perguntas frequentes

Não com esta ferramenta. Ela cria um certificado apenas para o novo par gerado na mesma execução.

Mantenha-o privado até precisar. Quem o tiver pode revogar a sua chave, então guarde-o separado da chave privada.

Não. Ela apenas marca a chave como não válida. As mensagens cifradas anteriormente continuam como estão.

O certificado já vem assinado, então você pode importá-lo sem a senha. É por isso que ele ajuda quando a senha foi perdida.

Ferramentas relacionadas

Ferramenta disponível em outros idiomas

Guias e casos de uso