Hash/Crittografia
PGP/GPG Encrypt/Decrypt
Genera chiavi PGP, cifra e decifra messaggi (OpenPGP, RFC 4880) tramite la libreria openpgp.js.
PGP/OpenPGP (RFC 4880) uses a key pair — public and private — for end-to-end message encryption and digital signatures. This tool generates keys and encrypts/decrypts messages using the openpgp.js library, right in your browser.
How to use it
- Generate keys: provide a name, email, and passphrase to get a public/private key pair ready to use.
- Encrypt: encrypt a message with the recipient's public key — only whoever holds the matching private key can decrypt it.
- Decrypt: paste an encrypted message along with your private key and passphrase to read the original text.
Common uses
- End-to-end encrypting sensitive correspondence when the recipient has their own PGP key.
- Verifying a digital signature on a message or file to confirm the sender's authenticity.
- Generating a test key pair to learn or set up a PGP workflow without installing GnuPG.
Things to keep in mind
A public key can be shared freely — it's exactly what others need to encrypt a message for you; a private key must never be shared with anyone.
Losing a private key with no backup means old messages can never be decrypted again — that's why creating a revocation certificate right after generating a key is worth doing immediately.
Articolo su questo strumento: PGP: come funziona la crittografia a chiave pubblica e privata
Domande frequenti
Qual è la differenza tra crittografare e firmare con PGP?
Crittografare rimescola un messaggio in modo che solo la chiave privata del destinatario previsto possa leggerlo, usando la sua chiave pubblica. Firmare fa l'opposto — usa la tua chiave privata per dimostrare che il messaggio proviene da te e non è stato alterato, verificabile da chiunque abbia la tua chiave pubblica.
Devo affidare la mia chiave privata a questo strumento?
Tutta la generazione delle chiavi, crittografia, decrittografia e firma avvengono interamente nel tuo browser — la tua chiave privata non viene mai inviata a un server. Tuttavia, tratta qualsiasi chiave privata incollata qui con la stessa cautela di sempre.
Qual è la differenza tra chiavi RSA ed ECC qui?
RSA è l'opzione più vecchia e ampiamente supportata, che tipicamente richiede chiavi più lunghe (2048+ bit) per una sicurezza equivalente. ECC (curva ellittica) raggiunge una sicurezza simile con chiavi molto più corte, rendendola più veloce, anche se leggermente meno supportata universalmente da software più datato.
Cos'è il Web of Trust e in cosa differisce da X.509?
A differenza di X.509, dove la fiducia è garantita da un'autorità di certificazione centralizzata, PGP si basa sulla “rete di fiducia”: gli utenti firmano da soli le chiavi pubbliche degli altri, confermando la verifica personale dell'appartenenza della chiave. La fiducia in una chiave sconosciuta nasce attraverso una catena di firme di persone di cui ci si fida già.
Cosa succede se si perde la chiave privata?
Senza la chiave privata è impossibile decifrare i messaggi cifrati per te o firmare a tuo nome — la chiave non può essere recuperata se non esiste una copia di backup. Per questo creare un certificato di revoca (revocation certificate) subito dopo la generazione della chiave è una pratica importante.