GnuPG 명령줄 - KeePass 서명 확인

Question 1

제공한 첫 번째 명령에서는 .exe 파일이 아닌 .asc 서명 파일을 참조해야 합니다. .exe 파일도 .asc 파일과 동일한 디렉터리에 있어야 합니다.

gpg 매뉴얼 페이지에서:

--확인하다
      첫 번째 인수가 서명된 파일 또는 분리된 서명이라고 가정하고 생성 없이 이를 확인합니다.
      어떤 출력이든. 인수가 없으면 STDIN에서 서명 패킷을 읽습니다. 시그니처 파일만 제공되는 경우
      완전한 서명일 수도 있고 분리된 서명일 수도 있습니다. 이 경우 서명된 내용은
      ".sig" 또는 ".asc" 확장자가 없는 파일입니다. 인수가 2개 이상인 경우 첫 번째 인수는 분리되어야 합니다.
      서명과 나머지 파일은 서명된 것입니다. STDIN에서 서명된 내용을 읽으려면 '-''를 사용하십시오.
      두 번째 파일 이름으로 . 보안상의 이유로 분리된 서명은 서명된 자료를 읽을 수 없습니다.
      위의 방식으로 표시하지 않고 STDIN.

Answer

제공한 첫 번째 명령에서는 .exe 파일이 아닌 .asc 서명 파일을 참조해야 합니다. .exe 파일도 .asc 파일과 동일한 디렉터리에 있어야 합니다.

gpg 매뉴얼 페이지에서:

--확인하다
      첫 번째 인수가 서명된 파일 또는 분리된 서명이라고 가정하고 생성 없이 이를 확인합니다.
      어떤 출력이든. 인수가 없으면 STDIN에서 서명 패킷을 읽습니다. 시그니처 파일만 제공되는 경우
      완전한 서명일 수도 있고 분리된 서명일 수도 있습니다. 이 경우 서명된 내용은
      ".sig" 또는 ".asc" 확장자가 없는 파일입니다. 인수가 2개 이상인 경우 첫 번째 인수는 분리되어야 합니다.
      서명과 나머지 파일은 서명된 것입니다. STDIN에서 서명된 내용을 읽으려면 '-''를 사용하십시오.
      두 번째 파일 이름으로 . 보안상의 이유로 분리된 서명은 서명된 자료를 읽을 수 없습니다.
      위의 방식으로 표시하지 않고 STDIN.

Question 2

상황이 너무 복잡해 보입니다. :-) 다음에서 DSA 키 ID FEB7C7BC를 검색해 보세요.https://keyserver.pgp.com/vkd/GetWelcomeScreen.event내 생각엔 당신도 이해하는 것 같아요!

Answer

상황이 너무 복잡해 보입니다. :-) 다음에서 DSA 키 ID FEB7C7BC를 검색해 보세요.https://keyserver.pgp.com/vkd/GetWelcomeScreen.event내 생각엔 당신도 이해하는 것 같아요!

Question 3

이 게시물은 대부분 "A-to-Z" 분석을 위한 것입니다. 이렇게 하면 이 문제에 봉착한 사람은 모든 댓글을 일일이 살펴보지 않고도 답변을 얻을 수 있습니다. 이에 투표하지 마십시오. 참가자들(Mike Fitzpatrick, grawity 및 Jan Ivar Beddari)에게 공로가 돌아갑니다.

또 다른 한가지:이 게시물을 믿지 마세요! 직관에 반하는 진술이지만 GPG 작동 방식에 대한 결함이 있거나 제한적인 이해를 가지고 이 글을 게시하고 있습니다. 이에 대해 더 잘 이해하게 되면 업데이트하겠습니다. 지금은 그것이 어떻게 작동하는지 잘 모르겠습니다.

원하는 사본을 다운로드하세요.키패스, 해당서명, 그리고 즐겨찾는 Linux 배포판의 동일한 디렉터리에 대한 공개 키(제 경우에는 Ubuntu를 사용하고 있으며 데스크톱을 작업 디렉터리로 만들었습니다)

이건 중요하다!그만큼공개 키KeePass 웹사이트에서는 다운로드하면 안 됩니다! 다른 사용자가 신뢰하는 공개 키를 다운로드해야 합니다. 해당 사용자가 귀하가 신뢰하는 개인이기를 바랍니다. 어떻게 합니까? 신뢰할 수 있는 공개 키를 갖고 있는 친구에게 사본을 달라고 요청하세요. 하지만 꼭 그런 친구가 있는 것은 아닐 수도 있습니다. Jan Ivar Beddari의 게시물 덕분에 다음에서 Dominik Reichl이 게시한 공개 키를 다운로드할 수 있습니다.여기거기에서 공개 키 가져오기를 사용하세요.

터미널 열기(Ubuntu에서는 "CTRL+ALT+T")
달리다cd Desktop/
달리다gpg --import %KEYNAME%.asc
달리다gpg --verify %SIGNATURE%.asc
결과 키 지문을 KeePass 웹사이트의 지문과 비교하세요.

keyserver.pgp.com의 공개 키를 사용할 때의 결과는 다음과 같습니다.

proto@type:~$ cd Desktop/

proto@type:~/Desktop$ gpg --import key0xDCCAA5B3FEB7C7BC.asc 
gpg: key FEB7C7BC: public key "Dominik Reichl " imported
gpg: Total number processed: 1
gpg:               imported: 1
gpg: no ultimately trusted keys found

proto@type:~/Desktop$ gpg --verify KeePass-2.14-Setup.exe.asc
gpg: Signature made Sun 02 Jan 2011 05:25:24 AM MST using DSA key ID FEB7C7BC
gpg: Good signature from "Dominik Reichl "
gpg: WARNING: This key is not certified with a trusted signature!
gpg:          There is no indication that the signature belongs to the owner.
Primary key fingerprint: 2171 BEEA D0DD 92A1 8065  5626 DCCA A5B3 FEB7 C7BC

KeePass 웹사이트에서 공개 키를 사용할 때의 결과는 다음과 같습니다.

proto@type:~$ cd Desktop

proto@type:~/Desktop$ gpg --import Dominik_Reichl.asc
gpg: key FEB7C7BC: public key "Dominik Reichl " imported
gpg: Total number processed: 1
gpg:               imported: 1

proto@type:~/Desktop$ gpg --verify KeePass-2.14-Setup.exe.asc
gpg: Signature made Sun 02 Jan 2011 05:25:24 AM MST using DSA key ID FEB7C7BC
gpg: Good signature from "Dominik Reichl "
gpg: WARNING: This key is not certified with a trusted signature!
gpg:          There is no indication that the signature belongs to the owner.
Primary key fingerprint: 2171 BEEA D0DD 92A1 8065  5626 DCCA A5B3 FEB7 C7BC

보시다시피 "gpg: 궁극적으로 신뢰할 수 있는 키를 찾을 수 없습니다" 부분을 제외하고 결과는 모두 동일합니다. 무엇을 만들어야 할지 잘 모르겠지만 키 지문이 KeePass 웹사이트의 지문과 일치합니다. 이는 파일을 확인할 때 중요합니다. 하지만 이는 공개 키가 신뢰할 수 있는지 확인하는 것과는 크게 다릅니다. 공개 키는 낯선 사람을 신뢰하는지 여부와 같이 사용 여부를 신뢰하는 것입니다. 신뢰할 수 있는 것으로 보이는 한 가지 방법은 여러 개인이 이를 보증하는 것입니다. 이는 공개 키에도 동일합니다. 다시 한번 말씀드리지만, 이는 저의 제한된 범위에 속하므로 귀하도 실사가 필요합니다!

그래도 기다릴 수 있다면 KeePass 사본을 확인할 때 GPG의 적절한 사용을 간결하고 단순하며 정확하게 표현하기 위해 게시물을 천천히 편집하겠습니다.

Answer