Hashe/Krypto
PGP/GPG Encrypt/Decrypt
Generowanie kluczy PGP, szyfrowanie i deszyfrowanie wiadomości (OpenPGP, RFC 4880) za pomocą biblioteki openpgp.js.
PGP/OpenPGP (RFC 4880) uses a key pair — public and private — for end-to-end message encryption and digital signatures. This tool generates keys and encrypts/decrypts messages using the openpgp.js library, right in your browser.
How to use it
- Generate keys: provide a name, email, and passphrase to get a public/private key pair ready to use.
- Encrypt: encrypt a message with the recipient's public key — only whoever holds the matching private key can decrypt it.
- Decrypt: paste an encrypted message along with your private key and passphrase to read the original text.
Common uses
- End-to-end encrypting sensitive correspondence when the recipient has their own PGP key.
- Verifying a digital signature on a message or file to confirm the sender's authenticity.
- Generating a test key pair to learn or set up a PGP workflow without installing GnuPG.
Things to keep in mind
A public key can be shared freely — it's exactly what others need to encrypt a message for you; a private key must never be shared with anyone.
Losing a private key with no backup means old messages can never be decrypted again — that's why creating a revocation certificate right after generating a key is worth doing immediately.
Artykuł o tym narzędziu: PGP: jak działa szyfrowanie kluczem publicznym i prywatnym
Najczęstsze pytania
Jaka jest różnica między szyfrowaniem a podpisywaniem w PGP?
Szyfrowanie zaciemnia wiadomość tak, by mógł ją odczytać tylko klucz prywatny zamierzonego odbiorcy, przy użyciu jego klucza publicznego. Podpisywanie robi coś przeciwnego — używa Twojego klucza prywatnego, by udowodnić, że wiadomość pochodzi od Ciebie i nie została zmieniona, co może zweryfikować każdy posiadający Twój klucz publiczny.
Czy muszę powierzyć temu narzędziu swój klucz prywatny?
Całe generowanie kluczy, szyfrowanie, deszyfrowanie i podpisywanie odbywa się całkowicie w Twojej przeglądarce — Twój klucz prywatny nigdy nie jest wysyłany na serwer. Mimo to traktuj każdy klucz prywatny wklejony tutaj z taką samą ostrożnością jak zawsze.
Jaka jest różnica między kluczami RSA i ECC tutaj?
RSA to starsza, szerzej wspierana opcja, zwykle wymagająca dłuższych kluczy (2048+ bitów) dla równoważnego bezpieczeństwa. ECC (krzywe eliptyczne) osiąga podobne bezpieczeństwo znacznie krótszymi kluczami, co czyni je szybszymi, choć nieco rzadziej wspieranymi przez starsze oprogramowanie.
Czym jest Web of Trust i czym różni się od X.509?
W przeciwieństwie do X.509, gdzie zaufanie gwarantuje scentralizowany urząd certyfikacji, PGP opiera się na „sieci zaufania": użytkownicy sami podpisują wzajemnie swoje klucze publiczne, potwierdzając osobistą weryfikację przynależności klucza. Zaufanie do nieznanego klucza powstaje poprzez łańcuch podpisów osób, którym już ufasz.
Co się stanie, jeśli zgubi się klucz prywatny?
Bez klucza prywatnego nie da się odszyfrować wiadomości zaszyfrowanych dla Ciebie ani złożyć podpisu we własnym imieniu — odzyskanie klucza jest niemożliwe, jeśli nie ma kopii zapasowej. Dlatego utworzenie certyfikatu unieważnienia (revocation certificate) zaraz po wygenerowaniu klucza to ważna praktyka.