Hash/Kripto
PGP/GPG Encrypt/Decrypt
Membuat kunci PGP, mengenkripsi dan mendekripsi pesan (OpenPGP, RFC 4880) melalui pustaka openpgp.js.
PGP/OpenPGP (RFC 4880) uses a key pair — public and private — for end-to-end message encryption and digital signatures. This tool generates keys and encrypts/decrypts messages using the openpgp.js library, right in your browser.
How to use it
- Generate keys: provide a name, email, and passphrase to get a public/private key pair ready to use.
- Encrypt: encrypt a message with the recipient's public key — only whoever holds the matching private key can decrypt it.
- Decrypt: paste an encrypted message along with your private key and passphrase to read the original text.
Common uses
- End-to-end encrypting sensitive correspondence when the recipient has their own PGP key.
- Verifying a digital signature on a message or file to confirm the sender's authenticity.
- Generating a test key pair to learn or set up a PGP workflow without installing GnuPG.
Things to keep in mind
A public key can be shared freely — it's exactly what others need to encrypt a message for you; a private key must never be shared with anyone.
Losing a private key with no backup means old messages can never be decrypted again — that's why creating a revocation certificate right after generating a key is worth doing immediately.
Artikel tentang alat ini: PGP: bagaimana enkripsi kunci publik dan privat bekerja
Pertanyaan yang sering diajukan
Apa perbedaan antara mengenkripsi dan menandatangani dengan PGP?
Mengenkripsi mengacak pesan sehingga hanya kunci privat penerima yang dituju yang bisa membacanya, menggunakan kunci publik mereka. Menandatangani melakukan kebalikannya — menggunakan kunci privat Anda untuk membuktikan pesan berasal dari Anda dan tidak diubah, dapat diverifikasi oleh siapa pun dengan kunci publik Anda.
Apakah saya perlu mempercayakan kunci privat saya ke alat ini?
Semua pembuatan kunci, enkripsi, dekripsi, dan penandatanganan terjadi sepenuhnya di browser Anda — kunci privat Anda tidak pernah dikirim ke server. Namun, perlakukan kunci privat apa pun yang Anda tempel di sini dengan kehati-hatian yang sama seperti di tempat lain.
Apa perbedaan antara kunci RSA dan ECC di sini?
RSA adalah pilihan yang lebih lama dan lebih luas didukung, biasanya memerlukan kunci lebih panjang (2048+ bit) untuk keamanan setara. ECC (kurva eliptik) mencapai keamanan serupa dengan kunci yang jauh lebih pendek, membuatnya lebih cepat, meski sedikit kurang didukung secara universal oleh perangkat lunak lama.
Apa itu Web of Trust dan apa bedanya dengan X.509?
Berbeda dengan X.509, di mana kepercayaan dijamin oleh otoritas sertifikasi terpusat, PGP mengandalkan «jaring kepercayaan»: pengguna saling menandatangani kunci publik satu sama lain, mengonfirmasi verifikasi pribadi atas kepemilikan kunci. Kepercayaan terhadap kunci yang tidak dikenal muncul melalui rantai tanda tangan dari orang-orang yang sudah Anda percayai.
Apa yang terjadi jika kunci privat hilang?
Tanpa kunci privat, tidak mungkin mendekripsi pesan yang dienkripsi untuk Anda, atau membubuhkan tanda tangan atas nama Anda — kunci tidak dapat dipulihkan jika tidak ada cadangan. Karena itu, membuat sertifikat pencabutan (revocation certificate) segera setelah pembuatan kunci adalah praktik penting.