KMail/gpg

From KDE Wiki Sandbox
Revision as of 18:00, 18 July 2011 by Abella (talk | contribs) (Created page with "L'anell de confiança s'estén en els aplecs durant la signatura de claus fent quelcom com això: * Sou (me@home.org) i us trobeu amb John Foo (foo@bar.org) el qual ja és un me...")

Podeu usar kmail i gpg per enviar missatges encriptats o signats digitalment. Per fer-ho, trobareu els botons «Signa¢ i «Encripta» en la finestra de l'editor de kmail. Apareixerà si feu clic a Fitxer -> Nou -> Missatge nou.

Tip
A la pàgina de PGP MIME es parla de l'arranjament i ús de GnuPG.


Resum: GPG

Un anell de confiança està compost per un grup de persones que confien uns en altres. Per mostrar la seva confiança, han signat les altres claus. gpg ho pot fer.

L'anell de confiança s'estén en els aplecs durant la signatura de claus fent quelcom com això:

  • Sou (me@home.org) i us trobeu amb John Foo (foo@bar.org) el qual ja és un membre de l'anell de confiança.
  • Instal·leu gpg-
  • Teniu un parella de claus privada/pública o en genereu una amb
    gpg --gen-key

La vostra clau privada s'emmagatzema en «secring.gpg», la pública s'emmagatzema en «pubring.gpg». Manteniu la vostra clau privada segura, i sou lliures de distribuir la vostra clau pública.

  • Esbrineu l'empremta digital de la vostra clau (nom)
gpg --list-keys
 /home/me/.gnupg/pubring.gpg
 ----------------------------------
 pub  1024D/45E377BB 2008-02-03
 [...]
  • Pugeu la clau pública al servidor de claus
    gpg --send-key
  • John se la baixa del servidor de claus
    gpg --search-key me@home
  • John comprova el seu passaport i signa la vostra clau
    gpg --sign-key 45E377BB
  • John puja la vostra clau una altra vegada
    gpg --send-key 45E377BB
  • Des d'ara formeu part de l'anell de confiança i la vostra clau pública es troba al servidor de claus.

Com...

Import a saved keyring

If you have a keyring saved to your disk, reload ("import") it like this:

 gpg --import
Note
yours may be called 'secring.pub'

Then call kgpg and set your trust on your private key to "ultimate."

Solució de problemes

Whatever problems arise, first make sure your gpg is properly set up:

  • List your keys
    gpg --list-keys
    • Has to deliver something like a sensible list of keys.
  • Check the output of
    gpg --update-trustdb
    • In case of a problem look at the below.

No ultimately trusted keys found

If

gpg --update-trustdb

delivers

gpg: no ultimately trusted keys found

Call kgpg and set the trust of your private key to "ultimate'"

"Gpg does not seem to be running..."

You get an error message like this whenever you start up? You need scripts to make it start and stop cleanly. You can get scripts here:

Copy them into your ~/.kde/env and ~/.kde/shutdown folders, check permissions, and make sure they are executable.

Still not working?

Check which pinentry packages you have installed. You may find you are missing pinentry-qt4.