Openkeychain инструкция по применению на русском

Здравствуйте друзья! Сегодня мы в очередной раз затронем вопрос шифрования и защищенной переписки на Андроид. В начале поговорим о различных реализациях PGP-шифрования. О плюсах и минусах данной криптосистемы.

После чего поговорим о приложении OpenKeychain. В этой инструкции я расскажу откуда скачать, как правильно настроить и работать с данным приложением.

OpenKeychain или PGP на Android

Содержание

• Предисловие
• Шифрование PGP
• Приложение OpenKeychain
  • Возможности
  • Скачивание и установка
  • Настройка и использование
• Оценка и отзывы

Шифрование PGP

Первое, что обычно приходит на ум при упоминании зашифрованной переписки, — это PGP. Однако далеко не все реализации этой популярной криптосистемы с открытым ключом в равной степени безопасны.

Различные методы ослабления криптостойкости официально использовались США для экспортных продуктов, а неофициально — и для всех массовых. Компания Symantec, купившая у Филиппа Циммермана права на PGP и закрывшая исходный код своих продуктов, просто обязана соблюдать действующие ограничения американского законодательства и следовать негласным «рекомендациям» своего правительства.

Поэтому сторонники приватности долгое время считали заслуживающими доверия лишь авторские версии PGP 2.x, которые использовали для шифрования сессионных ключей алгоритм RSA или IDEA. Однако после того как в 2010 году методом решета числового поля удалось за приемлемое время вычислить ключ RSA длиной 768 бит, их надежность тоже перестала считаться достаточно высокой.

Внимание современных хактивистов и прочих правозащитников переключилось на свободные реализации PGP с открытым исходным кодом. Большинство из них позволяет выбирать из нескольких алгоритмов и генерировать более длинные ключи. Однако и здесь не все так просто. Более длинный ключ еще не гарантирует большей криптостойкости системы. Для этого в ней должны отсутствовать другие недостатки, а все биты ключа быть в равной степени случайными. На практике это часто оказывается не так.

Битовую последовательность ключа всегда формирует какой-то известный генератор псевдослучайных чисел. Обычно это предустановленный в ОС или взятый из готовых библиотек ГПСЧ. Его случайное или преднамеренное ослабление — самая часто встречающаяся проблема. Некогда популярный Dual_EC_DRBG (использовавшийся и в большинстве продуктов компании RSA) непосредственно был разработан в АНБ и содержал закладку. Выяснили это спустя семь лет, уже когда Dual_EC_DRBG использовался повсеместно.

Приложение OpenKeychain

Все реализации PGP, соответствующие стандарту OpenPGP (RFC 2440 и RFC 4880), сохраняют базовую совместимость друг с другом. На смартфонах с ОС Android добавить шифрование PGP к почте можно, например, с помощью приложения OpenKeychain.

OpenKeychain имеет открытый исходный код, проверенный компанией Cure53 на безопасность, прозрачно интегрируется с почтовым клиентом K-9 Mail, Jabber-клиентом Conversations и даже может передавать зашифрованные файлы в приложение EDS (Encrypted Data Store).

Возможности OpenKeychain

OpenKeychain помогает общаться более конфиденциально и безопасно. Он использует высококачественное современное шифрование. Ваши сообщения могут быть прочитаны только теми людьми, которым вы их отправите.

Другие люди тоже могут посылать вам сообщения, и только вы можете их прочитать; эти сообщения подписываются цифровой подписью, чтобы их получатель был уверен в личности отправителя.

Современное шифрование на основе цифровых ключей. OpenKeychain хранит ключи и управляет ими, привязывая ключи к тем людям из списка контактов, с которыми вы общаетесь. Также она поможет вам найти ключи других людей в Интернете, и обменяться ключами просто коснувшись устройствами (QR коды). Но наиболее частое применение — использование этих ключей для шифрования и расшифровки сообщений.

Скачать OpenKeychain

Установить бесплатно OpenKeychain вы можете с Google Play. Также можете скачать APK с F-Droid и самостоятельно установить.

Настройка OpenKeychain

После того как установили приложение запустим его нажав по иконке приложения на рабочем столе.

ШАГ 1. Первым делом необходимо создать ключи, для этого выбираем пункт «Создать свой ключ».

ШАГ 2. После чего вводим имя и нажимаем «Далее»

ШАГ 3. Вводим адрес электронной почты. Можно добавить несколько адресов.

ШАГ 4. Вводим пароль. Рекомендуется использовать сложный пароль. Читайте статью «Как создать надежный пароль«.

OpenKeychain — это приложение для Android, которое обеспечивает защищенное шифрование и подпись сообщений с использованием открытого стандарта OpenPGP. Оно позволяет пользователям создавать и управлять ключами шифрования и подписывать электронную почту, файлы и текстовые сообщения, чтобы обеспечить безопасность передачи информации.

1. Введение в OpenKeychain

OpenKeychain является мощным инструментом безопасности информации, который может быть использован как в личных, так и в профессиональных целях. Он использует стандарт OpenPGP (Pretty Good Privacy), который обеспечивает конфиденциальность, аутентификацию и цифровую подпись сообщений. OpenKeychain предоставляет простой и понятный интерфейс для создания, импорта и управления ключами шифрования.

2. Создание ключей

Процесс создания ключей в OpenKeychain довольно прост:

1. Установите OpenKeychain на свое устройство Android.
2. Запустите приложение и создайте новый ключевой набор.
3. Введите информацию о себе, включая имя пользователя и адрес электронной почты.
4. Выберите секретную фразу (пароль) для защиты доступа к вашему ключу.
5. Настройте параметры ключа, такие как его срок действия и тип шифрования.
6. Создайте и сохраните свой ключевой набор.

3. Управление ключами

OpenKeychain предоставляет широкие возможности для управления ключами:

• Экспорт и импорт ключевых наборов: можно создать резервные копии ключей или передать их на другое устройство.
• Подпись ключей и сертификатов: можно установить доверие к другим ключам, чтобы проверить их подлинность.
• Импорт открытых ключей: можно получить ключи от других пользователей и установить безопасное соединение.
• Установка параметров ключа: можно изменить срок действия, алгоритмы шифрования и другие параметры ключа.

4. Использование ключей

OpenKeychain интегрируется с другими приложениями для обеспечения защиты информации. Вот некоторые советы и трюки по использованию ключей:

• Защита электронной почты: Вы можете использовать OpenKeychain в сочетании с приложением электронной почты, чтобы шифровать и подписывать сообщения. Установите соответствующие настройки в приложении для работы с OpenKeychain.
• Защита файлов: OpenKeychain позволяет зашифровывать файлы, а затем передавать их через электронную почту или другие средства связи. Это обеспечивает безопасность передачи файлов и их целостность.
• Безопасный обмен текстовыми сообщениями: OpenKeychain может быть использован для шифрования текстовых сообщений, таких как SMS или чаты. Убедитесь, что получатель также имеет OpenKeychain для расшифровки сообщения.

5. Безопасность информации

OpenKeychain является мощным инструментом безопасности информации. Однако, чтобы гарантировать максимальную безопасность, следуйте рекомендациям:

• Никогда не делитесь секретной фразой (паролем) к ключу.
• Устанавливайте доверие только к ключам, от которых вы уверены в их подлинности.
• Контролируйте срок действия ключа и своевременно обновляйте его.
• Сохраняйте резервные копии ключей для защиты от потери или повреждения данных.

OpenKeychain — это надежный инструмент для шифрования и подписи информации. Пользуясь этим руководством, вы сможете максимально использовать его возможности и обеспечить безопасность ваших коммуникаций и данных.

Fancy sending encrypted emails and messages on your Android phone? Check out how OpenKeychain makes this easy.

Encryption is important, especially when you send and receive emails on the move. You never know if that free public Wi-Fi connection is entirely secure. Luckily, you can mitigate those risks by wrapping your private emails in a layer of encryption.

Here’s how you can encrypt your emails on Android using OpenKeychain. It is fast, easy, and best of all, completely free.

What Is Encryption?

Encryption is the process of hiding or scrambling information. Encryption uses a complex algorithm called a cipher to turn regular data (known as plaintext) into a garbled string of unreadable data (known as ciphertext). Once you encrypt your data, no one can read it until you decrypt it using a special key.

(Getting to grips with encryption? Here are some vital encryption terms you should know!)

Encryption is everywhere in modern digital life. Use WhatsApp? The app secures your messages with end-to-end encryption. Logging into your online banking? You’re using encryption. Asking the barista for the Wi-Fi code? That’s your friend encryption, keeping your data safe. The password is the key.

You can use encryption to send secure emails from your Android device, too.

OpenKeychain is an open source app that implements the OpenPGP encryption standard on Android devices. OpenPGP is the open source implementation of the PGP encryption standard. You’ll find it in hundreds, if not thousands, of different applications.

Most modern encryption uses asymmetric encryption. Asymmetric encryption uses a system of keys to protect your data.

You have a public key which anyone can know. Someone with your public key can encrypt a message then send it to you. Only you can open it. That’s because you have a private key. Your private key is cryptographically linked to your public key.

However, you cannot let anyone else know your private key. Otherwise, they can pose as you, read your messages, and so on.

Encrypting Emails With OpenKeychain

OpenKeychain makes it easy to use OpenPGP encryption. This is what you’re going to do:

1. Download and install OpenKeychain
2. Configure your OpenKeychain user account
3. Share your public key
4. Encrypt your first message

You’ll also learn how to decrypt an incoming message. Here’s how you set it up on your device.

1. Download and Install OpenKeychain

First, head to the Google Play Store and download OpenKeychain.

2. Configure Your OpenKeychain User Account

Next, follow these steps to get set up:

1. Launch the OpenKeychain app. You’ll arrive at the initial setup screen. From here, select Create My Key.
2. Add a name you want to associate with the key. You don’t have to use your proper name; a nickname will do. Next, add an email address you want to associate with the key. For instance, I am associating my MakeUseOf work account with this key.
3. On the final page is the key creation proper. Confirm your name and email address, uncheck the Publish on keyservers option, then select Create Key.

The app says that creating a key may take some time. However, in my experience, OpenKeychain is very quick to create your encryption key. (At least, it is for me; your experience may well vary!)

You can now view your OpenKeychain user account key hub. From here you can share your key using a link or QR code, encrypt and send files or messages, publish your key on a keyserver, and more.

Moving on, you’ll next need to share your public key with your recipient. Otherwise, when you send them a message, they will have to way to decrypt it. There are several ways you can share a key using OpenKeychain, but I’ll show you the easiest two.

1. First, from your key account page, select the three-dot Settings menu icon in the top-right corner, then Advanced. Switch to the Share tab. Here, you’ll see your shareable QR code. If you are in the same physical location as your recipient, they can scan your QR code with their encryption app to automatically import your key.
2. If they cannot scan your code, or you are not physically nearby, you can use the tried and tested Android share function. On the same page, under Key, select Share with. You can now share your key using any number of options on your Android device.

Importantly, the recipient must have OpenKeychain or an alternative encryption key management app to import your key. The other party can import the key into any compatible app, mobile or desktop. For instance, I could share my OpenKeychain public key to my desktop, then import the key into Gpg4win’s Kleopatra key and certificate management program.

4. Encrypt Your First Message

Once your recipient imports your public key, they can send you a secure message. (Alternatively, you can use a secure instant messaging tool with end-to-end encryption.) Similarly, once they send you their public key, you can encrypt a private message for them.

On your OpenKeychain key identity page, you’ll find two icons beneath your name. One is a folder icon with a small padlock; the other is a message icon with a small padlock. You use the first to encrypt files, and the second to encrypt messages.

Open the message screen and type your message. When you’re ready, use either:

• The direct copy icon to copy and encrypt the message content for pasting into another app, or
• The share icon to encrypt the message content while sharing it into another app.

You can find both icons in the top-right corner of the message screen.

Decrypting Emails With OpenKeychain

You know how to send encrypted emails. But what about when one arrives in your inbox?

OpenKeychain makes it easy to decrypt. Highlight the PGP message contents; make sure you select everything. When the prompt appears, select Share > Decrypt with OpenKeychain. The message contents instantly import to OpenKeychain. If the sender has used your public key to encrypt the message, the message contents will reveal!

Are you interested in encrypting more of your online communication? Check out some ways to encrypt your daily life with little effort.