» GnuPG (GNU Privacy Guard / GPG / OpenPGP / PGP)

GnuPG – свободная альтернатива набору криптографического ПО PGP, выпущенная под лицензией General Public License, и является частью проекта GNU. GnuPG полностью совместим со стандартом IETF OpenPGP. Текущие версии GnuPG могут взаимодействовать с PGP и другими OpenPGP-совместимыми системами в режиме совместимости. GnuPG позволяет шифровать и подписывать данные в целях безопасного хранения и передачи информации.

Исчерпывающе полный список вспомогательного софта можно найти на этой странице сайта GnuPG.

[more=Графические оболочки, Плагины, Фронт-энды.]
Графические оболочки:

GPGshell

В набор средств оболочки GPGshell входят утилиты настройки, менеджер ключей GPGkeys, GPGtools – плавающее окошко, дающее доступ к функциям шифрования и подписания файлов, GPGtray – иконка в системном трее, GPGsfx – инструмент для создания саморасшифровывающихся архивов. Единственный минус этого мощного комплекса графических расширений GnuPG – закрытый исходный код.

WinPT

WinPT (Windows Privacy Tray) – это небольшое приложение, размещающееся в системном трее, наподобие PGPtray, добавляющее к GnuPG собственный удобный менеджер ключей с графическим интерфейсом. С помощью WinPT можно легко управлять связкой, шифровать содержимое активного окна и буфера обмена, шифровать и надёжно стирать файлы, очищать свободное пространство диска, вычислять контрольные суммы. GnuPG в сочетании с WinPT становится практически полной альтернативой бесплатным версиям PGP.

Плагины:

Enigmail

Расширение для почтовых клиентов Mozilla Mail и Thunderbird, добавляющее функции защиты писем с помощью движка GnuPG. Плагин имеет собственный менеджер ключей для работы со связкой GnuPG, позволяет производить гибкую настройку политик для каждого получателя и каждой учётной записи пользователя, поддерживает формат сообщений PGP/MIME, надёжно интегрируется в почтовую программу и просто удобен в работе. Существует русская версия.

Miranda GnuPG Plugin

Плагин для IM-клиента Miranda позволяет автоматизировать отправку и получение зашифрованных сообщений через ICQ, Jabber, AIM и другие протоколы мгновенных сообщений.

Фронт-энды

GPGrelay

Небольшой прокси-сервер, обрабатывающий POP3- и SMTP-трафик и прозрачно шифрующий / подписывающий / расшифровывающий проходящие сообщение с помощью GnuPG согласно заданных для получателей политик. Его можно использовать в качестве универсального плагина для тех почтовых программ, которые не имеют обыкновенных плагинов GnuPG и не поддерживают формат PGP/MIME.[/more]

Документация по GnuPG на русском языке

Бесплатная альтернатива небесплатному PGP

Разобрался, поэтому сам и отвечу

Оказывается все в безобидной на мой взгляд опции --armor в строке
> gpg --armor --batch --gen-key a:\0.txt ( 2 )
Надо писать
> gpg --batch --gen-key a:\0.txt ( 2' )
Тогда создадутся коды в бинарном виде, с которыми в большинстве случаев только и может в дальнейшем работать gpg
Как мне кажется - недоработка разработчиков GPG
А еще, например, нет автоматичеого создания папок, если такие отсутствуют на конкретном компе

Люди, у кого-нибудь есть собранная под винду версия 1.9 сабжа?

2all
помогите плиз настроить отображение русского языка!
я скопировал файл ru.mo в G:\Work\GnuPG\Locale\gnupg.mo, в нёс данные в реестр

[HKEY_CURRENT_USER\Control Panel\Mingw32\NLS]
"MODir"="G:\\Work\\GnuPG\\Locale"

а у меня вместо русс. яз. одни крякозябры!

To ALL Это Программы, а не Варезник, потому IMHO было бы правильно описать что из себя представляет сабж.

GeMir
GnuPG - Это GNU вариант всем известного PGP.

Хотелось бы спросить кто какими пользуется (если пользуется) front-end'ами?
Сам я использую WinPT http://winpt.sourceforge.net.
Сейчас пробую GPGshell http://www.jumaros.de/rsoft/index.html

Поделитесь кто-нибудь батничком шифрующем папку
Надо архивацию сделать, третий день мучаюсь
Есть папка, хотелось бы получить зашифрованный zip

Шапку оформил.

шапку включил

Версия 1.4.1 для Windows:

.ftp://ftp.gnupg.org/gcrypt/binary/gnupg-w32cli-1.4.1.exe
.ftp://ftp.gnupg.org/gcrypt/binary/gnupg-w32cli-1.4.1.exe.sig

Релиз-кандидат новой 1.4.2 версии, от 31.05.2005.

Для Windows этой версии нет, т.к. Windows версия ничем не изменилась с 1.4.1

WildGoblin

Пользуюсь или командной строкой или же GnuPT:

http://www.equipmente.de/viewtopic.php?p=1080#1080

Обновился GPGshell v3.46

GnuPG 1.4.3 released 2006-04-03
ftp://ftp.gnupg.org/gcrypt/binary/gnupg-w32cli-1.4.3.exe
контрольные суммы ftp://ftp.gnupg.org/gcrypt/binary/gnupg-w32cli-1.4.3.exe.sig

GPG4Win Version 1.0.0 released 2006-04-06
http://ftp.gpg4win.org/gpg4win-1.0.0.exe 6.8mb
Включает: GnuPG 1.4.3, WinPT 0.11.10, GPA 0.7.3, GPGol 0.9.8, GPGee 1.3.0,
Sylpheed-Claws 1.9.100cvs124, gpg4win für Einsteiger 2.0.0, gpg4win für Durchblicker 2.0.0
Проект gpg4win создан для поддержания в актуальном состоянии пакета
gpg4win, содержащего криптографические утилиты GnuPG, взаимосвязанное
программное обеспечение и документацию на регулярной основе. В
настоящий момент документация содержится только на германском языке.
http://www.gpg4win.org/

1-го августа вышла версия 1.4.5.

Для тех, кто обновляется вручную, линки на скачку - в обычном месте:
http://www.gnupg.org/(en)/download/index.html

В шапку не помешало бы добавить инфо для тех, кто на Линуксе или Юниксе (и даже в первую очередь для них, т.к. тем, кто думает о безопасности и конфиденциальности, не стоит сидеть на Виндоуз):

GUI фронт-энды для *nix

GPA - "стандартный" фронт-энд, хостится на сайте самого GnuPG.
KGpg - KDE'шное приложение (входит в пакет kdeutils).
Seahorse - Gnome'овское приложение.

Где взять языковые файлы (русский, напр.) для GnuPG?

Alexander2007

Цитата:

Где взять языковые файлы (русский, напр.) для GnuPG?

Если ничего не путаю то рус.яз. должен быть в нутри.

GPGshell v3.52

Цитата:

GPGshell is a graphical interface for GnuPG (GNU Privacy Guard). It requires an already working installation of GnuPG v1.4.2.2 or later (because it does not have any cryptographic code itself) and some basic knowledge about the GnuPG command-lines and functions.
Included translations: CS, DE, EN, ES, FI, FR, IT, NL, NO, PL, RU, SV, ZH
Additional or updated GPGshell-related files (incl. translations) may be available here.

http://www.jumaros.de/rsoft/index.html
http://ftp.elf.stuba.sk/pub/pc/security/gpgsh352.zip

Не знаю как другие версии, но 1.4.7 под WinXP инстолится криво. В переменную PATH не заносится путь к gpg.exe в следствии чего TheBAT вовсе не видит GnuPG. Подскажите что надо редактировать в регистрах, чтобы путь C:\Program Files\GNU\GnuPG заносился бы в значения системной переменной PATH?

memo
"Мой компьютер", "Свойства", вкладка "Дополнительно", "Переменные среды", в переменную "PATH" дописать требуемое "C:\Program Files\GNU\GnuPG"

iglezz

спасибо, оно ожило!

memo

Цитата:

Не знаю как другие версии, но 1.4.7 под WinXP инстолится криво.

У меня нормально инсталится! WinXp SP2 +all hotfix

WildGoblin

посмотри PATH переменную, проставлен путь или пришлось самому руками забивать?

У меня вопрос попутно, как можно (если можно) подружить MS ОЕ 2007 и GnuPG?

Цитата:

посмотри PATH переменную, проставлен путь или пришлось самому руками забивать?

Путь проставился инсталятором.

WildGoblin

"не верю!"(с)

Раза три-четыре пробовал ничего инсталятор не проставляет. Попробуй ради спортивного интереса на версии 1.4.7, удали из PATH путь c:\Program Files\GNU\GnuPG и заинстоль по новой.

memo

Цитата:

Попробуй ради спортивного интереса на версии 1.4.7, удали из PATH путь c:\Program Files\GNU\GnuPG и заинстоль по новой.

Попробовал - действительно не проставляет хотя я вроде не вбивал путь вручную, может при инсталяции GPGshell где то прописал

Ещё один вопросец, с уклоном на GPGshell:

Делаю так (пробовал на Outlook 2007 и TheBAT): кликаю правой кл. мыши на GPGtray, захожу в пункт View/Edit Clipboard, набираю нужный текст, тогда задаю режим Clipboard Encrypt и соостветствующий ключ. После этого Ctrl-V выдавливаю содержимое (зашифрованое) в пустой лист нового письма Outlook 2007 или TheBAT и отсылаю адресату у которого уже есть мой public key.

При попытке расшифровать на компе адресата Clipboard Decrypt полученое зашифрованое сообщение почти всегда получается ответ:


Цитата:

gpg: encrypted with 2048-bit ELG-E key, ID 92E23904, created 2007.10.12
"Ipolit <ipolit.vorobjaninov@kisa.ru>"

gpg: decryption failed: secret key not available

Time: 2007.10.12 13:19:14 (2007.10.12 10:19:14 UTC)

Что не так делаю и как надо?

У меня вот какая проблема: поставил в винде GnuPG, сгенерил пару ключей, установил в Файерфоксе плугину FireGPG. Все работает, как и запланировано. Шифрую мессагу, вбиваю ее в открытый форум на phpBB - все класс, отображается вместо шифровки
-----BEGIN PGP MESSAGE-----
Version: GnuPG v1.4.9 (MingW32)
Comment: http://getfiregpg.org
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=XMyd
-----END PGP MESSAGE-----
панелька, и имеет у меня в броузере вот такой вид:

а если я кликну на Decrypt и введу пароль - то получается так:

стоит мне перегрузиться в линух, куда я импортировал в GnuPG созданные в винде ключи - и до свидания. зашифрованное сообщение не расшифровывается, при вводе пароля выплевывается сообщение, что пароль неверный.
получается вот так:

Кто сталкивался с подобной траблой? Известны ли способы решения проблемы?

Вопрос про gpg / GPGee: можно ли как-нибудь сделать, чтобы зашифрованным файлам автоматически проставлялось расширение *.pgp (а не *.gpg)?

Q3RH6
Пока нельзя. На форуме GPGee это тоже давно просят.

В файле GPGeeSignEncrypt.cpp (в исходниках) нашел функцию void __fastcall TformGPGeeSignEncrypt::btnOkClick(TObject *Sender)
{}
а в ней строчка sSignedFilename = sUnquotedFileName + ".gpg";

Вот думаю, если ее поменять - будет эффект или нет (нет билдера под рукой).
Если кто-то уже делал, поделитесь опытом.