কীভাবে আমার পুরাতন পিজিপি কীটিকে আরও সুরক্ষিত অ্যালগরিদমে স্থানান্তরিত করতে হবে?

Question

আমার পুরাতন পিজিপি রয়েছে পুরাতন GnuPG অ্যালগরিদম ডিফল্ট ব্যবহার করে। GnuPG- এর জন্য সেরা এনক্রিপশন এবং স্বাক্ষরকারী অ্যালগরিদম অনুসারে : আরএসএ / আরএসএ বা ডিএসএ / এলগামাল? , সেই অ্যালগোরিদম সেটিংস আর পর্যাপ্ত নয়, তাই আমি আমার পিজিপি কীটিকে আরও সুরক্ষিত অ্যালগরিদম সেটিংসে স্থানান্তর করতে চাই। এটি করার সর্বোত্তম উপায় কী? আমার কী কী বাতিল করতে হবে এবং সম্পূর্ণ নতুন কী তৈরি করতে হবে?

Comments

আপনি আশীশ লারোয়ার কাজের প্রতিও আগ্রহী হতে পারেন যিনি তাঁর 1024-বিট ডিএসএ কীটি 4096-বিট আরএসএ কী দিয়ে প্রতিস্থাপন করেছিলেন তবে একই সংক্ষিপ্ত কী আইডি রেখেছেন: asheesh.org/note/debian/short-key-ids-are -বাড নিউজ এইচটিএমএল

— আইকিউআন্ড্রেয়াস

Answer 1

একটি ওপেনজিপি কী "আপগ্রেড" করার কোনও উপায় নেই। আপনাকে একটি নতুন তৈরি করতে হবে এবং আপনি বিশ্বাসের ওয়েবে আপনার খ্যাতি হারাবেন।

কিছু লোকের সাথে আমি সাক্ষাত করেছি যে তারা আরএসএ 1024 প্রাথমিক কীটি নিয়ে থাকবে, তবে পরিবর্তে শক্তিশালী সাবকি ব্যবহার করবে (যা বিশ্বাসের ওয়েবে আপনার সুনাম হারানো ছাড়া সহজেই সম্ভব), যা নিরাপদে প্রতিদিন ব্যবহারের সাথে আসে (এনক্রিপশন / স্বাক্ষরের জন্য) আপনার সাবকি দিয়ে দস্তাবেজগুলি), তবে আক্রমণকারীদের শংসাপত্র, সাবকি এবং ইউআইডি যুক্ত করতে এবং প্রত্যাহার করতে সক্ষম হতে পারে।

ভাবো:

• পুরানোটির সাথে আপনার নতুন কীতে স্বাক্ষর করা হচ্ছে , যাতে অন্যরা স্বাক্ষরগুলি অনুসরণ করতে পারে
• আপনার পুরানো কীতে স্বাক্ষরকারীদের কাছে একটি মূল ট্রানজিশন স্টেটমেন্ট (নিচে মনে হচ্ছে, আর্কাইভ.আরজে বিকল্প লিঙ্কটি ) প্রেরণ করা ; তাদের মধ্যে কিছু আপনার নতুনকেও স্বাক্ষর করতে পারে
• আপনার নতুন কী স্বাক্ষরিত হওয়া, অর্থাৎ কী স্বাক্ষরকারী দলগুলিতে যান
• কিছুক্ষণ পরে পুরানোটিকে প্রত্যাহার করা হচ্ছে
• প্রতিদিন ব্যবহারের জন্য আপাতদৃষ্টিতে অপ্রয়োজনীয় বৃহত কীটি প্রাথমিক কী এবং আরও ছোট সাবকিগুলি হিসাবে ব্যবহার করা। আপনার কীগুলি অন্য কী (যা বিরল) এবং আপনার স্বাক্ষর যাচাই করে (অন্যভাবে সস্তা) যাচাই করা ছাড়াও স্বাক্ষর করা ছাড়া আর কোনও কিছুর জন্য আপনাকে কখনই প্রাথমিক কী প্রয়োজন হবে না।

Comments

সাবকি ব্যবহার করে কীভাবে সুরক্ষা বাড়ায়? সমস্ত কীগুলি যাইহোক আমার ল্যাপটপে রয়েছে, সুতরাং যদি কেউ আমার ল্যাপটপের সাথে আপস করতে পরিচালিত হয় তবে আমার সমস্ত কী আপস করা হয়েছে। এটি কি তাত্ত্বিক আক্রমণ থেকে রক্ষা করার জন্য যেখানে কোনও আক্রমণকারী কোনওভাবে স্বাক্ষরিত / এনক্রিপ্ট করা বার্তা থেকে ব্যক্তিগত কীটি আনতে পারে?

— হংলি

এই উত্তরটি সুরক্ষা সম্পর্কে পড়ুন SEএসই যা কিছু সুবিধা দেখায়। এটি এই জাতীয় আক্রমণ থেকে সুরক্ষা দেয় না, আপনি যখন ব্যবহার করছেন কীটি যখন আপনার প্রত্যাহার করতে হবে তখন আপনার বিশ্বাসের ওয়েব রাখার বিষয়টি এটি আরও বেশি বিষয়।

— জেনস এরাত

আমি যখন 'কী ট্রানজিশন স্টেটমেন্ট' লিঙ্কটিতে ক্লিক করি তখন আমি 'অনুমতি অস্বীকার' ত্রুটি পাই get

— সেবাস্তিয়ান

সাইটটি নিচে মনে হচ্ছে। ভাগ্যক্রমে, দস্তাবেজটি আর্কাইভ.আরজে সংরক্ষণাগারভুক্ত করা হয়েছে, আমি একটি গভীর লিঙ্ক যুক্ত করেছি।

— জেনস এরাত