Как мне найти мой открытый ключ на моем Mac?

Question

Я использую компьютер с OS X, и я заметил, что в процессе настройки автоматического резервного копирования я, должно быть, также установил реализацию OpenPGP для Mac (хотя, к сожалению, не помню, какая это реализация могло быть).

Это означает, что теперь у меня есть хороший набор доступных сервисов OpenPGP. Например, при щелчке правой кнопкой мыши по файлу на рабочем столе у меня теперь есть подменю "services", которое включает «OpenPGP: Validate», «OpenPGP: Sign File», «OpenPGP: Import», «OpenPGP: Encrypt File» и « OpenPGP: расшифровать файл. "

Поскольку эти опции доступны, я хотел бы сделать три вещи:

- Определите, какая реализация у меня может быть

- Найдите любой существующий открытый ключ, который у меня может быть, для того, чтобы я мог использовать его для общих целей, не связанных с резервным копированием, таких как чат OTR или шифрование электронной почты.

- Если такого ключа не существует (что маловероятно), сгенерируйте такой ключ. (Хорошо, если у меня нет поручительства CA за мой ключ - это будут друзья, которые могут проверить ключи лично.)

Спасибо за ваши мысли.

Answer 1

Скорее всего, вы используете GnuPG, установленный с помощью дистрибутива GPGTools .

Ваши ключевые данные (и набор ключей, подписи, ...) по умолчанию хранятся в ~/.gnupg ; Это скрытая папка, доступ к которой можно получить с помощью командной строки или с помощью Finder, отображающего скрытые элементы. Чтобы узнать, какие ключевые данные хранятся на вашем компьютере, используйте приложение "GPG Keyring", которое должно находиться в каталоге ваших приложений. Если нет, переустановите GPGTools (он не удалит ключевые данные, если они доступны).

GPGTools также является самым простым способом создания ключа, если вы хотите использовать графический интерфейс пользователя на Mac. В противном случае используйте gpg --gen-key .

Два дополнительных совета: OTR не использует OpenPGP, но реализует свой собственный крипто-протокол. В отличие от X.509 (используется S/MIME), OpenPGP не опирается на CA, а организует доверие распределенным образом (сеть доверия).