Nachdem wir nun verstanden haben, wie PDP in dieser Vorlesung und in den nächsten Vorlesungen
funktioniert, werde ich Ihnen zeigen, wie Sie damit alle Arten von Daten verschlüsseln, die Integrität überprüfen und so weiter.
Wie ich in der vorherigen Vorlesung erklärt habe, muss der Empfänger, in diesem Fall
John, zunächst ein Schlüsselpaar, einen öffentlichen und einen privaten Schlüssel, generieren.
Er teilt den öffentlichen Schlüssel mit der Person, die Daten von dieser Person erhalten möchte, die David ist.
In diesem Beispiel wird der öffentliche Schlüssel zum Verschlüsseln der Nachricht verwendet. Senden Sie die Nachricht an John.
Die Nachricht ist nur lesbar, wenn der private Schlüssel zum Entschlüsseln verwendet wird.
Und wie Sie in diesem ganzen Szenario sehen können, hat der private Schlüssel John nie verlassen, sodass John den privaten
Schlüssel nie teilt.
Und es ist der einzige Schlüssel, mit dem die Daten entschlüsselt werden können.
Daher ist diese Implementierung sehr, sehr sicher. Wie ich bereits sagte, besteht der erste Schritt darin, dass der Empfänger einem Keeper
einen öffentlichen und einen privaten Schlüssel generieren muss.
In diesem Vortrag werde ich Ihnen zeigen, wie wir unseren eigenen Keeper erstellen können, damit wir unseren öffentlichen Schlüssel mit
den Personen teilen können, von denen wir Daten erhalten möchten.
Und dann können sie diesen öffentlichen Schlüssel verwenden, um Daten zu verschlüsseln und an uns zu senden, sodass wir
die einzigen sind, die diese Daten entschlüsseln können, weil wir den damit verbundenen privaten Schlüssel haben.
Das ist eigentlich sehr sehr einfach.
Sie können dies mit dem Applet in der Zwischenablage tun, das wir hier oben rechts haben.
Sie können also darauf klicken und die Schlüssel verwalten.
In den letzten Versionen von Geschichten haben sie dies überall hin verschoben.
Wenn Sie es hier nicht finden, können Sie zu den Dienstprogrammen für Anwendungen gehen und auf Kennwörter und Schlüssel klicken.
Dadurch wird ein Programm geöffnet, mit dem Sie alle Ihre Passwörter verwalten können.
Wir sind jedoch daran interessiert, unsere neuen P G -Tasten zu verwalten. Klicken Sie jetzt darauf, da Sie sehen können, dass wir
standardmäßig eine Reihe von Einträgen haben.
Löschen Sie diese Einträge nicht.
Hierbei handelt es sich tatsächlich um Schlüssel, mit denen die Integrität von Updates überprüft wird, die Downloads anzeigen, sowie die Integrität von
Paketen, die Sie über Tabellen herunterladen und auf Ihrem System installieren können.
Wenn Sie sie löschen, können Sie die Integrität dieser Pakete nicht überprüfen.
Also halten wir hier alles gleich.
Und wie gesagt, wir möchten unseren eigenen Keeper erstellen, damit wir unseren öffentlichen Schlüssel mit anderen teilen
können, damit wir verschlüsselte Daten erhalten, die nur von uns entschlüsselt werden können.
Um dies zu tun, um einen Keeper zu erstellen, können Sie hier auf das Pluszeichen klicken oder eine neue Datei erstellen.
Wie gesagt, mit dieser Anwendung können Sie alle Arten von Schlüsseln verwalten.
Wir sind daran interessiert, einen PDP-Schlüssel zu erstellen.
Also werde ich hier auf den zweiten Eintrag klicken und auf Weiter klicken.
Jetzt werden Sie nach Ihrem Namen gefragt.
In meinem Fall verwende ich als nächstes John Wick und frage Sie nach Ihrer E-Mail-Adresse.
Jetzt ist es sehr wichtig zu verstehen, dass die Personen, mit denen Sie den öffentlichen Schlüssel
teilen, Ihren Namen und Ihre E-Mail-Adresse sehen können.
Wenn Sie anonym bleiben und Ihre Privatsphäre schützen möchten, stellen Sie daher sicher, dass Sie den gefälschten Namen verwenden, den
Sie beim Erstellen Ihrer gefälschten Identität erstellt haben, und stellen Sie sicher, dass Sie hier Ihre private oder anonyme
E-Mail-Adresse verwenden.
In meinem Fall S. J. J. und S. K. K. Sieben an einem neuen Punkt in werden wir
auch auf die erweiterten Optionen klicken, um den Verschlüsselungstyp auszuwählen.
Ich werde dies bei RSA behalten, da dies eine sehr starke Verschlüsselung ist.
Wir werden die Schlüsselstärke auf den höchstmöglichen Wert einstellen, nämlich viertausendsechsundneunzig, und Sie
können auch ein Ablaufdatum festlegen, sodass Ihr Schlüssel zu dem hier angegebenen Datum abläuft.
Dies wäre gut, wenn Sie Ihre Sicherheit auf die nächste Stufe heben möchten.
Aber für diesen Kurs ist es in Ordnung.
Ich werde es so einstellen, dass es niemals abläuft.
Ich werde dies ankreuzen und auf "Erstellen" klicken, um meinen Keeper zu erstellen.
Jetzt werde ich gebeten, eine Passphrase für den Schlüssel festzulegen.
Stellen Sie sicher, dass Sie einen starken und langen Klick einstellen.
Okay.
Und dieses Programm wird Ihr Schlüsselpaar generieren.
Und wie Sie hier sehen können, haben wir einen neuen Eintrag bei meinem Bewahrer.
Beachten Sie nun, dass das Symbol hier für diesen Bewahrer zwei Schlüssel enthält, einen silbernen und einen goldenen.
Dies bedeutet, dass dies ein Bewahrer ist.
Es enthält einen privaten und einen öffentlichen Schlüssel.
Beachten Sie, dass alle anderen Einträge hier nur einen goldenen Schlüssel enthalten. Dies bedeutet, dass diese Einträge nur einen öffentlichen
Schlüssel enthalten, sodass diese zum Verschlüsseln von Daten für eine andere Person oder zum Überprüfen der Datenintegrität verwendet
werden können.
Hier ist jedoch kein privater Schlüssel gespeichert.
Um weitere Informationen zu diesen Einträgen zu erhalten, klicken Sie mit der rechten Maustaste und klicken Sie auf Eigenschaften. Hier sehen Sie
Informationen zum Eigentümer, z. B. den Namen John Wake, wie wir ihn gesagt haben.
Die E-Mail nochmal.
Dieselbe E-Mail, an die wir sie gesendet haben.
Sie können die Schlüsselidee sehen, mit der der Schlüssel überprüft werden kann.
Und darüber werden wir später sprechen.
Und wenn wir uns die Details ansehen, sehen Sie auch den Fingerabdruck, mit dem Sie auch den Schlüssel überprüfen
können, den wir beim Herunterladen des Tor-Browsers tatsächlich verwenden.
Wenn Sie sich erinnern und während wir diesen Abschnitt durchgehen, werden Sie sehen, wie die Überprüfungsschritte, die
wir zur Überprüfung des dritten Browsers befolgt haben, sinnvoll sind, und all dies wird damit klicken.
Von hier aus können Sie auch Ihren geheimen Schlüssel exportieren, was Sie niemals tun sollten, da wir,
wie gesagt, niemals den geheimen Schlüssel teilen sollten, sollte der geheime Schlüssel immer privat aufbewahrt werden.
Möglicherweise möchten Sie dies nur tun, wenn Sie das System vollständig löschen und dennoch denselben
Schlüssel verwenden möchten.
Möglicherweise möchten Sie dies exportieren.
Speichern Sie es auf einem verschlüsselten USP-Gerät und legen Sie es dann bei Ihrer nächsten Installation ab.
Ansonsten müssen Sie Ihren Schlüssel nicht von hier exportieren.
Von hier aus können Sie den Ablauf auch so einstellen, wie zuvor gezeigt. Wir setzen den Ablauf auf nie.
Wenn Sie Ihre Meinung ändern, können Sie auf dieses Symbol klicken und den Schlüssel so einstellen, dass er jederzeit abläuft.
Wenn Sie zu den Namen und Signaturen zurückkehren möchten, sehen Sie Ihren Namen und die mit diesem Schlüssel verknüpfte E-Mail-Adresse
erneut. Klicken Sie auf Name hinzufügen, um weitere Kontakte hinzuzufügen, die diesem Schlüssel zugeordnet werden sollen.
Aber wie gesagt, seien Sie sehr vorsichtig, wenn Sie dies tun, da diese Kontakte für jeden sichtbar sind, der
Ihren öffentlichen Schlüssel sehen kann.
Und wie ich bereits sagte, werden wir unseren öffentlichen Schlüssel mit vielen Menschen teilen, da dies
so funktioniert, damit sie Daten verschlüsseln und an uns senden können.
Nachdem wir nun in der nächsten Vorlesung die Schlüsselkraft geschaffen haben, werden wir darüber sprechen, wie wir unseren öffentlichen Schlüssel
mit unseren Kontakten teilen können, und dann werden wir sehen, wie dies verwendet werden kann, um Daten zu verschlüsseln und die Integrität
zu überprüfen.