Как зашифровать открытый текст с помощью GnuPG? - PullRequest
26 голосов
/ 31 марта 2011

В последнее время я много работал с GnuPG и стал зависеть от его способности шифровать файлы и т. Д.

Однако в настоящее время я работаю над парой проектов, связанных с коммуникацией (т.е.чат, электронная почта и т. д.), где я хотел бы использовать существующие ключи для шифрования / дешифрования самого текста, а не «контейнера», такого как файл или образ диска.

Полагаю, я мог бы зашифровать контейнер, преобразовать поток в base64 (или что-то подходящее), а затем пометить текст как таковой, но я думаю, что есть более простое решение.Я уверен, что есть кое-что простое, что я скучаю, но, ну, я скучаю по этому.

Есть идеи?

1 Ответ

36 голосов
/ 31 марта 2011

А как же:

$ echo "hello" | gpg --symmetric --armor --passphrase "asdf"
-----BEGIN PGP MESSAGE-----
Version: GnuPG v1.4.11 (Darwin)

jA0EAwMCWfhRZo0AiwVgyRw5Q26Tf+i6OCiQOVoUNJZEfz5ekBJw6BdVpE88
=ecV3
-----END PGP MESSAGE-----

Если это то, что вы ищете, вам нужно настроить gpg-agent для обработки ключевой фразы ... Передача ее из командной строки, как это довольно небезопасно (так как любая программа на машине может ее украсть) .

А если под «существующими ключами» вы подразумеваете «существующие пары ключей pub / priv», то:

$ echo "hello" | gpg --encrypt --armor -r B230230D
-----BEGIN PGP MESSAGE-----
Version: GnuPG v1.4.11 (Darwin)
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=SGgD
-----END PGP MESSAGE-----

В обоих случаях сообщение расшифровывается с помощью:

$ cat encrypted_message | gpg
gpg: CAST5 encrypted data
Enter passphrase: asdf
gpg: encrypted with 1 passphrase
hello
...