Tutorial GPG Public and Private Key voor beveiligde communicatie

In deze howto gaan we een veiligheidssleutgel creeëren om te communiceren met anderen.

Als je het bericht encrypt, kan alleen de persoon met jouw publieke sleutel het bericht lezen. En jij kan het op jouw beurt weer alleen decrypten met je eigen private key.

Om te communiceren met de ander, heb je zijn publieke sleutel weer nodig. En alleen jij kan het dan ontsleutelen met jouw prive sleutel.

Zoek in Firefox op Duckduckgo.com naar GPG4WIN

Download

Al benieuwd?

Klik op $0 tenzij je wilt betalen voor het programma (het is best wel gaaf en indrukwekkend om te gebruiken en je steunt de ontwikkelaars van het programma)

Loop door de standaardinstellingen van de setup.

Klik File > New Key Pair

Creeër en persoonlijke sleutel: Create a personal OpenPGP key pair

Geef je naam en e-mailadres op:

Klik op advanced settings

Stel de key encryptie sterkte in op RSA 4096

En de validiteit van de sleutel op 5 jaar (dat kan rustig).

Bekijk de instellingen die je hebt toegepast (klik op Show all Details)

Dit is belangrijk: het wachtwoord wat je intypt, is de toegang tot je persoonlijke sleutel. Deze heb je nodig om je prive sleutel in te laden om te kunnen ontsleutelen. Bewaar deze in een wachtwoord manager.

Key pair creatie

Klik op: Make a backup of your key pair

(dit opsturen per e-mail werkt in de regel niet, omdat dit geblokkeerd wordt)

Sla het op als het formaat:  14516162364134-Private-Key (dit kan je ook zo in je wachtwoordmanager opslaan)

Geef het wachtwoord op wat je ingesteld hebt:

Voor e-mail client vesturen, kun je dit negeren.

Rechtermuisknop op je sleutel en selecteer Export (dit is de publieke sleutel)

Sla deze op in het volgende formaat: 2511435134611-Public-Key

Het is als volgt: Iedereen mag deze sleutel hebben, maar niet je persoonlijke sleutel (secret)

Nu kun je berichten ontsleutelen en versleutelen.

Better safe then sorry: Gebruik notepad om je berichten in op te slaan om ze te versleutelen. Want als er één spatie of enter meer in zit, kan het bericht niet ontsleuteld worden door de ander.

Look at the contents of your Public Key and see for yourself, it's encoded with the Remark: Public Key. So you know you can only share your Public Key, thus not your Private Key, Remember!