Ahojte všichni, vygeneroval jsem si nový PGP klíč. Tento krok jsem udělal kvůli tomu, že můj starý PGP klíč je vázaný k emailové adrese vaclav.molik@outlook.com, kterou již aktivně nepoužívám.

Co je to PGP?

PGP (Pretty Good Privacy) je technologie určená k ochraně soukromí a zabezpečení komunikace na internetu. Slouží jednak k šifrování (enkrypci) zpráv, aby si je nemohl přečíst nikdo nepovolaný, a jednak k digitálnímu podepisování, pomocí kterého můzete prokázat svou identitu.

Celý systém funguje na principu páru klíčů. Veřejný klíč se používá na zaenkryptování (zašifrování) zpráv a ověření podpisů. Tento klíč volně sdílíte se všemi, protože se pomocí něj zpráva dá pouze zamknout (zaenkryptovat), nikoliv odemknout (dekryptovat). Soukromý klíč naopak musíte pečlivě chránit a nikomu ho neukazovat. Slouží k odemykání (dekryptování) zpráv, které byly zašifrovány vaším veřejným klíčem, a k vytváření digitálních podpisů, které prokazují vaši identitu.

Protože je PGP úzce spjaté s identitou, přecházím na nový klíč, aby můj digitální podpis odpovídal mé aktuální e-mailové adrese a vy jste měli naprostou jistotu, že komunikujete se mnou.

Já a PGP

Já PGP používám na to, abych pro vás vytvořil způsob mě bezpečně kontaktovat. Mým cílem je pro vás vytvořit tzv. safe space, tedy místo, kde můžete hledat podporu, protože já jí tenkrát neměl. Snažím se lidem pomáhat z psychologického hlediska, což je úzce spjaté se soukromým.

Jestli se jedná o komunikaci na internetu, není dobrý nápad se spoléhat na to, že komunikaci někdo bude zabezpečovat za vás. Proto vám nabízím způsob, jak si zabezpečování vzít do svých rukou.

Jak si stáhnout můj nový klíč?

Jestli nemáte kopii mého starého klíče

1. Stáhněte si kopii mého nového klíče. (stáhnout)
2. Zkontrolujte fingerprint staženého klíče - fingerprint staženého klíče by měl být indentický tomuto: 46B3BD3EFDFEC5BA052DD99AB4CE9089E28A5C57.
3. Jestli je fingerprint stejný, klíč můzete importovat a začít ho používat.

Jestli máte kopii mého starého PGP klíče

1. Stáhněte si kopii mého nového klíče, kterou jsem podepsal svým starým klíčem. (stáhnout)
2. Stáhněte si revokační certifikát starého klíče. (stáhnout)
3. Otevřete terminál ve složce 'Downloads' a spusťte tento příkaz: gpg -d vm-signed_publickey.asc | gpg --import Tento příkaz zkontroluje podpis klíče, odstraní podpis a importuje nový klíč.
4. Spusťte tento příkaz: gpg --import vm-revoke_cert.asc Tento příkaz importuje revokační cerifikát a zneplatní můj starý klíč ve vašem zařízení.