Генератор сертификата отзыва PGP

Почему создавать его нужно сейчас

Сертификат отзыва можно создать только пока ключ находится под вашим контролем. Если позже вы потеряете закрытый ключ или забудете его пароль, создать сертификат может оказаться невозможно. Если он уже готов, вы все равно сможете сообщить контактам, что ключ использовать больше нельзя.

Инструмент создает сертификат только для пары ключей, сгенерированной в том же запуске. Он не может создать сертификат для ключа, созданного в другом месте.

Что делает сертификат

Когда вы импортируете сертификат в ПО OpenPGP, соответствующий открытый ключ помечается как отозванный. Если вы опубликуете отозванный ключ или отправите его контактам, их программы перестанут использовать его для шифрования и будут предупреждать о нем при проверке подписей. Отзыв не удаляет уже зашифрованные сообщения и не убирает копии ключа, которые сохранили другие люди.

Когда его использовать

• Файл или устройство с закрытым ключом утеряны или украдены.
• Вы забыли пароль и не можете разблокировать ключ.
• Вы подозреваете, что у кого-то есть копия закрытого ключа и пароль.
• Вы заменяете ключ и хотите отозвать старые копии.

Как его хранить

Относитесь к сертификату как к конфиденциальным данным. Тот, кто его получит, сможет отозвать ваш ключ, что неприятно, но это не то же самое, что кража ваших сообщений. Храните его отдельно от закрытого ключа, чтобы один инцидент не раскрыл оба, и держите вторую резервную копию.

Проверьте перед тем, как покинуть страницу

Убедитесь, что вы скопировали блок, который начинается с заголовка PGP PUBLIC KEY BLOCK и содержит текст отзыва, а не закрытый ключ. Сохраните его сразу, потому что страница не хранит его за вас.

Простой план хранения

Распечатайте сертификат или сохраните его в небольшой зашифрованный файл, затем положите одну копию в надежное место дома, а вторую у доверенного лица или в доверенной резервной копии. Отметьте в менеджере паролей, где он лежит. Если придется отзывать ключ, вы должны найти его за несколько минут, а не перебирать старые диски, пока скомпрометированный ключ все еще используется.