OK, finora abbiamo imparato come utilizzare BGP per crittografare il testo e inviarlo in modo tale che il destinatario sia l'unica
persona in grado di leggere il contenuto del testo.
Non solo, ma abbiamo anche imparato a firmare il messaggio per firmare il testo in modo che il destinatario possa
verificare che questo messaggio sia stato effettivamente inviato da noi dal centro.
Quindi è davvero buono perché ora quando viene inviato un messaggio siamo sicuri che può essere letto
solo dal destinatario e il destinatario può essere sicuro che sia stato effettivamente inviato dal mittente e può anche verificare
che il messaggio non sia stato ricevuto modificato come è stato inviato.
Quindi questo è davvero molto buono.
L'unico problema è che possiamo farlo solo per il testo, quindi se si desidera inviare un documento o un'immagine.
Pertanto in questa lezione ti mostrerò come crittografare i segni di verifica e decrittografia.
Quindi, proprio qui nel computer di John, ho l'immagine su cui abbiamo già lavorato e rimosso i suoi metadati
prima.
Se non ricordi come farlo.
Per favore, torna a quella lezione.
E se faccio doppio clic sull'immagine ora come puoi vedere l'immagine funziona ci mostra una
foto di un'auto.
Ora supponiamo di voler inviare questo messaggio a David e di inviarlo in modo sicuro in modo che
se qualcuno intercetta questo messaggio o se qualcuno riesce a leggerlo, vogliono poterne vedere il contenuto.
Non saranno in grado di vedere l'immagine.
Per fare ciò, faremo clic con il pulsante destro del mouse e fare clic su Crittografa ora riceverai un messaggio
molto simile a quello che ottenevamo quando crittografavamo il testo.
Devi selezionare le chiavi pubbliche delle persone che saranno in grado di vedere il contenuto di questo file.
Nel mio caso lo sto inviando a David.
Quindi prenderò David da qui.
E come abbiamo appreso prima, puoi anche firmare il messaggio da qui e selezionare la tua chiave privata
e in questo modo quando il destinatario riceve l'immagine possono verificare che il messaggio o
l'immagine ti sia stato inviato verificandolo con la tua chiave pubblica.
Quindi ho intenzione di fare clic su OK, questo mi chiederà la mia passphrase per la mia chiave privata perché ho selezionato
l'opzione di design se non hai selezionato l'opzione di design non vedrai questo e una volta che ho inserito la
password come puoi vedere, avrò una nuova immagine creata e questa immagine non mostra davvero che non funziona davvero.
Quindi, se faccio doppio clic su di esso, in realtà non vedrai nulla qui.
E la ragione di ciò è perché questa immagine in questo momento è crittografata e l'unica persona che può
vederla è David.
Quindi abbiamo bisogno della chiave privata di David per vedere il contenuto di questo messaggio.
Quindi, come ho detto in questo momento, siamo nel computer di John.
Quindi anche John non può più vedere il contenuto dell'immagine e
quello che faremo è andare avanti e inviarlo come allegato in una e-mail a David Smith in un punto blu in scorrere verso il
basso.
Selezionerò l'immagine e tieni presente che vuoi assicurarti di selezionare l'immagine crittografata
non l'immagine normale.
Quindi proprio qui abbiamo la normale immagine decrittografata come puoi vedere possiamo vederla qui
e l'anteprima e proprio qui abbiamo la versione crittografata di essa che non funzionerà a meno che
non abbiamo la chiave privata di David, quindi vado a fai clic su Apri e dì prova qui e il contenuto e fai clic su Invia perfetto ora il messaggio
deve essere inviato.
Quindi andiamo al computer di David con l'aggiornamento della posta in arrivo, abbiamo un nuovo messaggio.
Perfetto.
Andiamo avanti e apriamolo e scaricheremo l'allegato gustato che andrà nella mia terza directory del browser,
va bene.
Fai clic su Salva e vai avanti e apri la cartella contenente.
E come puoi vedere, non possiamo davvero vedere il contenuto dell'immagine.
Ora è lo stesso sia che si trattasse di un PDA per un documento Word o di qualsiasi file, in
realtà sto solo usando l'immagine come esempio.
Ora, al fine di decrittografare questo messaggio perché questo è il computer di David e poiché questo messaggio è stato specificamente crittografato per
David utilizzando la chiave pubblica di David, possiamo effettivamente decrittografarlo proprio qui perché perché abbiamo la chiave privata
di David e saremo in grado di vedere il contenuto di esso.
Per fare ciò, faremo clic con il pulsante destro del mouse sull'immagine su cui fare clic per aprire con il file di decrittografia.
Questo ti chiederà la passphrase per la chiave privata di David.
Lo inserirò
in perfetto come puoi vedere.
Questo creerà un nuovo file.
Questa è l'immagine dopo la decrittazione e come puoi vedere nel mezzo ha detto che la firma è stata
verificata.
Quindi siamo sicuri che questa immagine sia stata effettivamente inviata da John.
Ora posso fare doppio clic sull'immagine per vederne il contenuto.
E come puoi vedere sono in grado di vedere il contenuto del messaggio.
Quindi l'idea alla base di questo è molto simile all'idea di inviare un messaggio crittografato con la chiave pubblica
del destinatario.
Se qualcuno riesce a mettere le mani su questo file, che si tratti di un'immagine, un PDA se un documento non
ha importanza.
Non saranno in grado di leggere il contenuto del file se non dispongono della chiave privata.
Ora c'è anche un'altra funzionalità che voglio trattare in questa lezione che possiamo usare per
firmare il file senza crittografarlo.
Quindi, se ricordi quando abbiamo scaricato il browser Tor, abbiamo anche scaricato una firma e usiamo
quella firma per verificare che il browser Tor non sia stato modificato durante il download.
Quindi puoi farlo anche su qualsiasi file che invii generando una firma separata.
Quindi, di nuovo, puoi farlo su qualsiasi file tu voglia, sia che si tratti di software, sia che si tratti di un'immagine, di un
PDA o di un documento Microsoft.
Non importa davvero.
Sto usando l'immagine qui come esempio.
Computer John Wicks in questo momento.
E tutto ciò che devi fare è fare clic sul file che vuoi firmare, fare clic su sign ti chiederà quale chiave
privata vuoi usare per firmare questo file.
Come ho detto intendo che il computer John Wilkes l'unica chiave privata che ho in questo momento su questo computer è
John Wick, quindi l'unica voce che ho qui è John Wick, quindi ho intenzione di fare clic su.
OK.
E come puoi vedere con questo genererà un nuovo file con un'estensione punto Sig.
Questa è una firma che corrisponde a questo file che è stato generato usando la chiave privata di John
Wilkes, così le persone possono usare questo file per assicurarsi che l'immagine non sia stata modificata da quando questo file di firma
è stato creato da John Wick e per fare questa verifica.
Utilizzeranno la chiave pubblica John Wilkes in modo che la chiave privata venga utilizzata per generare la firma
utilizzata dalla chiave pubblica per verificare che la firma non sia stata modificata.
Ora, se lo stai facendo, dovrai ovviamente inviare il file della firma con il file immagine
al destinatario.
Quindi fammi fare di nuovo molto rapidamente qui o inviarlo a
David Smith e, come ho detto, vuoi assicurarti di selezionare prima il file
che vuoi inviare quale nel mio caso è l'immagine e devi anche selezionare la firma così Prima selezionerò l'immagine, quindi
fare clic su Allega.
E poi selezionerò anche il file della firma come ho detto e apriremo e faremo di nuovo clic su
un tocco.
E ora abbiamo i due file aggiunti al messaggio.
Ho intenzione di fare clic su Invia per inviare il messaggio.
Ora tieni presente che non abbiamo crittografato l'immagine.
Se qualcuno riesce a intercettare questo file, sarà in grado di vedere il contenuto dell'immagine.
Abbiamo firmato l'immagine solo con la firma separata in modo che il destinatario possa verificare che l'immagine non
sia stata modificata durante l'invio.
Quindi vai nel computer del ricevitore.
Andiamo ad aggiornare la posta in arrivo e lo apriremo, apriremo il nuovo messaggio e ora consentirò di eliminare quello che ho qui
per ora e scaricheremo l'immagine, quindi scaricheremo la firma e
andremo nei download
come puoi vedere subito siamo in grado di vedere il contenuto dell'immagine.
Quindi l'immagine non è stata crittografata perché tutto ciò che abbiamo fatto è stato generato una firma per l'immagine.
Quindi lo scopo di tutto ciò è quello di consentire al destinatario di verificare che questo messaggio sia stato inviato da John
e che il messaggio non sia stato modificato da quando John ha creato la firma per farlo.
Fai clic con il pulsante destro del mouse sulla firma e faremo clic su Apri con verifica firma e come puoi vedere ci
sta dicendo che questa è una firma valida.
E come ho detto, l'avviso non attendibile può essere ignorato.
Letteralmente significa solo che la chiave non è stata impostata per fidarsi di essa.
Ma il fatto che stia dicendo una firma valida significa che questa immagine non è stata modificata
da quando John ha creato questa firma proprio qui usando la sua chiave privata, quindi è tutto per questa lezione.
Volevo solo mostrarti come possiamo usare PDP per crittografare i file firmandoli in modo che possano quindi essere verificati
e decrittografati a destinazione.
E in questo modo siamo in grado di inviare file in modo sicuro perché anche se vengono intercettati mentre vengono
trasmessi, chiunque li intercetta non saranno in grado di leggere il loro contenuto.
Non solo il destinatario sarà anche in grado di verificare che il file non sia stato modificato al
momento dell'invio e di verificare che sia stato inviato dalla persona giusta e non da terzi.