 | 문서OPENPGP (GNUPG, PGP 등)의 장기간 백업을 달성하는 합리적인 방법은 용지에 인쇄하는 것입니다. |
| 지금 다운로드 | |
문서 순위 및 요약
광고
문서 태그
문서 설명
OpenPGP (GNUPG, PGP 등)의 장기간 백업을 달성하는 합리적인 방법은 종이에 인쇄하는 것입니다. PaperKey는 OpenPGP (Gnupg, PGP 등)의 장기간 백업을 달성하는 합리적인 방법입니다 (GnuPG, PGP 등) 키는 용지에 인쇄하는 것입니다. 메타 데이터 및 중복으로 인해 OpenPGP 비밀 키는 "비밀 비트"보다 훨씬 큽니다. 사실, 비밀 키는 공개 키의 완전한 사본을 포함합니다. 공개 키는 일반적으로 이러한 방식으로 백업 할 필요가 없습니다 (대부분의 사람들은 다양한 Keyservers, 웹 페이지 등 다양한 복사본이 있습니다). 비밀 부분을 추출하면 실제 이점이 될 수 있습니다 .PaperKey는 비밀 바이트만으로 추출하고 인쇄합니다. 재구성하려면 해당 바이트 (손 또는 OCR을 통해)를 다시 입력하고 PaperKey를 사용하여 기존 공개 키를 비밀 키로 변환 할 수 있습니까? 진지하게? 종이로 목표는 안전한 저장 장치가 아닙니다. 뭔가를 안전하게 저장하는 데 많은 방법이 있습니다. 또한 종이 백업은 일반적인 기계가 읽을 수있는 (Tape, CD-R, DVD-R, ETC) 백업을 대체하지 않지만 키를 복원하는 if-ell-else- 장애가있는 경우는 없습니다. 오늘날 사용중인 대부분의 저장 매체는 특히 장기간 (수년 내내 측정) 데이터를 보존하지 않습니다. CD-R 및 / 또는 테이프 카세트 및 / 또는 USB 키 및 / 또는 하드 드라이브가 비밀 키가 저장되지 않으면 용지 복사본을 사용하여 비밀 키를 복원 할 수 있습니다. 메타 데이터 및 중복성에 대한 문서가 어떤 점에서, OpenPGP 비밀 키는 "비밀 비트"보다 훨씬 큽니다. 사실, 비밀 키에는 공개 키의 전체 복사본이 포함되어 있습니다. 공개 키는 일반적으로 에스크로가 될 필요가 없으므로 (대부분의 사람들은 다양한 Keyservers, 웹 페이지 등에 많은 사본이 있습니다), 비밀 부분을 추출하면 실제 이점이 될 수 있습니다. PaperKey는 이러한 비밀 바이트만을 추출하고 인쇄합니다. 재구성하려면 해당 바이트 (손 또는 OCR을 통해)와 PaperKey를 사용하여 기존 공개 키를 비밀 키로 변환 할 수 있습니다. 예를 들어, 방금 테스트 한 일반 DSA + Elgamal 비밀 키가 1281 바이트로 나옵니다. 그 비밀 부분 (일부 사소한 패킷 구조와)은 149 바이트 만 있습니다. 149 바이트를 올바르게 다시 입력하는 것이 훨씬 쉽습니다. 오랫동안 지속될 CD-RS가 아니 었습니까? 그들은 확실히 광고되었습니다 (나는 100 년 이상의 꽤 놀라운 주장을 보았습니다). 실제로 그것은 실제로 그런 식으로 운동하지 않습니다. 미디어 제조, 화상 품질, 버너 품질, 저장 장치 등은 모두 광디스크가 얼마나 오래 지속되는지에 상당한 영향을 미칩니다. 일부 테스트는 10 년을 얻는 것이 운이 좋다는 것을 보여줍니다. 종이의 경우, 반면에 100 년 동안 지속될 것이라는 것은 모호하게 인상적이지 않습니다. 좋은 잉크가있는 고품질의 종이는 최적의 조건보다 적게 수백 년 동안 지속됩니다. 또 다른 보너스는 종이에 잉크가 인간에 의해 읽을 수 있다는 것입니다. 50 년 후 모든 백업 방법이 읽을 수있는 것은 아니므로 백업이있는 경우에도 드라이브를 쉽게 구입할 수 없도록 읽을 수 없습니다. 나는 이것이 CD-R으로 언제든지 일어날 것이라는 것을 의심 스럽지만, 그 중 많은 사람들이 그곳에 있지만, 스토리지 산업은 데이터를 저장하는 오래된 데드 방법으로 흩어져있다. 예 : key.gpg의 비밀 키를 사용하고 비밀 데이터가 포함 된 텍스트 파일을 입력하십시오. $ PaperKey --secret-key my-secret-key.gpg - 배우기 인쇄 . my-key-text-file.txt의 비밀 키 데이터를 입력하고 my-public-key.gpg와 결합하여 my-secret-key.gpg : $ paperkey - pubring - my-public-key.gpg - -secrets my-key-text-file.txt - output my-secret-key.gpgif -output가 지정되지 않고 출력은 stdout으로 이동합니다. -secret-key가 지정되지 않은 경우, 데이터는 stdin에서 읽혀 지므로 $ gpg - export-secret-key my-key | paperKey - output my-key-text-file.txtsome 다른 유용한 옵션은 다음과 같습니다. - output-type은 "base16"또는 "raw"일 수 있습니다. "Base16"은 인간이 읽을 수 있으며 "RAW"는 바코드 생성기와 같은 다른 프로그램으로 출력을 전달하려는 경우 유용합니다 (바코드가 위에 논의 된 단점 중 많은 부분이 있음). - input-type과 동일하지만 사물의 복원 측면에서. 기본적으로 입력 유형은 입력 데이터에서 자동으로 추정됩니다. - output-width는 Base16 출력의 너비를 설정합니다 - iignore-crc-error는 입력의 데이터 손상을 감지하더라도 재구성 할 때 종이가 계속 진행할 수 있습니다. - (또는 -v) 무슨 일이 일어나고 있는지에 대해서는 chighy를 섭취하십시오. 더 자세한 자세한 정보를 위해이 여러 번 반복하십시오. SecurityNote은 SecurityNote이 비밀 키를 저장하는 보안 요구 사항을 변경하지 않습니다. 키에 대한 암호가있는 경우 (즉, 암호화되어 있음) 용지 사본이 유사하게 암호화됩니다. 키에 암호가없는 경우, 종이 사본도 아닙니다. 패스 프레이즈 (또는 이의 부족)가 원래의 비밀 키에 무엇이든지 재구성 된 키에서 동일합니다. 이 릴리스에서는 새로운 기능 : · 이제 출력 파일이 더 제한적인 사용 권한으로 생성됩니다. · 사소한 문서 변경이 이루어졌습니다. · 그루브가 새로 고쳐졌습니다.
문서 관련 소프트웨어
