التجزئة/التشفير
PGP/GPG Encrypt/Decrypt
توليد مفاتيح PGP، وتشفير وفك تشفير الرسائل (OpenPGP، RFC 4880) عبر مكتبة openpgp.js.
PGP/OpenPGP (RFC 4880) uses a key pair — public and private — for end-to-end message encryption and digital signatures. This tool generates keys and encrypts/decrypts messages using the openpgp.js library, right in your browser.
How to use it
- Generate keys: provide a name, email, and passphrase to get a public/private key pair ready to use.
- Encrypt: encrypt a message with the recipient's public key — only whoever holds the matching private key can decrypt it.
- Decrypt: paste an encrypted message along with your private key and passphrase to read the original text.
Common uses
- End-to-end encrypting sensitive correspondence when the recipient has their own PGP key.
- Verifying a digital signature on a message or file to confirm the sender's authenticity.
- Generating a test key pair to learn or set up a PGP workflow without installing GnuPG.
Things to keep in mind
A public key can be shared freely — it's exactly what others need to encrypt a message for you; a private key must never be shared with anyone.
Losing a private key with no backup means old messages can never be decrypted again — that's why creating a revocation certificate right after generating a key is worth doing immediately.
الأسئلة الشائعة
ما الفرق بين المفتاح العام والمفتاح الخاص؟
المفتاح العام يمكن مشاركته مع أي شخص لتشفير رسائل موجهة إليك، بينما المفتاح الخاص يجب أن يبقى سريًا لديك فقط لأنه يُستخدم لفك تشفير الرسائل الموجهة إليك أو لتوقيع رسائلك.
ما الفرق بين GPG وPGP؟
PGP هو المعيار الأصلي (ويُقصد به غالبًا معيار OpenPGP في RFC 4880)، بينما GPG (GNU Privacy Guard) هو تطبيق مفتوح المصدر يتبع هذا المعيار؛ هذه الأداة تستخدم مكتبة openpgp.js المتوافقة مع نفس المعيار.
ما الفرق بين توقيع رسالة وتشفيرها؟
التوقيع يثبت أن الرسالة صادرة عنك ولم تُعدَّل (الأصالة والسلامة)، أما التشفير فيضمن أن الرسالة لا يمكن قراءتها إلا من قِبل المستلم المقصود (السرية)؛ ويمكن الجمع بين الاثنين معًا.
ما هي Web of Trust وبِمَ تختلف عن X.509؟
على عكس X.509 حيث تضمن الثقة جهة تصديق مركزية، تعتمد PGP على «شبكة الثقة»: يوقّع المستخدمون بأنفسهم مفاتيح بعضهم البعض العامة، مؤكّدين تحقّقهم الشخصي من انتماء المفتاح. تنشأ الثقة بمفتاح غير معروف عبر سلسلة توقيعات من أشخاص تثق بهم بالفعل.
ماذا يحدث في حال فقدان المفتاح الخاص؟
بدون المفتاح الخاص، يستحيل فك تشفير الرسائل المشفَّرة لك، أو التوقيع باسمك — ولا يمكن استعادة المفتاح إن لم توجد نسخة احتياطية. لهذا يُعدّ إنشاء شهادة إلغاء (revocation certificate) فور توليد المفتاح ممارسة مهمة.