Kleopatra je grafický správce OpenPGP (GnuPG – GPG) a S/MIME (X.509) klíčů a certifikátů. Pro operační systém Windows je součástí programové sady gpg4win, v Linuxu se instaluje standardně pomocí balíčkovacího systému. Samotné používání gpg z příkazové řádky může být obtížné a složité. Cílem programu Kleopatra je snížit tuto obtížnost použitím přívětivého grafického rozhraní.
Použití Kompletní správa klíčů a certifikátů pro asymetrické šifrování s veřejným klíčem. Nejčastěji se šifrování s veřejným klíčem používá při e-mailové komunikaci pomocí e-mailového klienta (Mozilla Thunderbird, Claws Mail, Outlook ap.), kdy se zprávy zašifrují (znepřístupní nepovolaným) a zároveň digitálně podepíší (ověření pravosti a integrity).
Charakteristika Pokud se Alice a Bob rozhodnou pro chráněnou komunikaci, musí si oba vytvořit pár klíčů = 2 klíče, jeden soukromý (tajný), druhý veřejný. To mohou udělat buď z příkazového řádku příkazem gpg --full-gen-key nebo pohodlněji pomocí Kleopatry v menu soubor, Nový OpenPGP pár klíčů...(New OpenPGP Key Pair…), kde se doplní název a e-mail.
Veřejné klíče S/MIME (Secure/Multipurpose Internet Mail Extensions) používají pro ověření pravosti certifikační autoritu, kde je důvěra založená na tom, že důvěřujeme certifikační autoritě.
OpenPGP veřejné klíče používají pro ověření pravosti pavučinu důvěry (web of trust) nebo "důvěřuj při prvním styku - TOFU". Proto při vytvoření nových párů klíčů musí Alice i Bob poslat svůj veřejný klíč na server OpenPGP veřejných klíčů, kde Bob stáhne veřejný klíč Alice, důvěryhodným způsobem si ověří její otisk (fingerprint), podepíše ho a pošle zpět. To samé provede i Alice.
Hlavními identifikátory veřejného klíče jsou:
Název (jméno nebo přezdívka) e-mailová adresa ID klíče (Key ID) Otisk (fingerprint)
Podle některé z těchto identit (2. – 4.) pak lze vyhledávat OpenPGP veřejný klíč na serveru klíčů. alt=Hlavní identifikátory OpenPGP klíče|žádné|rám|Hlavní identifikátory OpenPGP klíče
Reference
Externí odkazy
Server PGP klíčů – umožňuje si stáhnout veřejný klíč komunikující protistrany MIT PGP Public Key Server – server veřejných PGP klíčů GitHub – stažení zdrojového kódu Kleopatra návod – český návod na používání Kleopatry
Kategorie:Kryptografický software Kategorie:Svobodný bezpečnostní software Kategorie:Elektronická pošta