Een back-up maken van uw GPG-sleutel in Linux met paperkey

2023/07/27

Paperkey is een opdrachtregelprogramma voor Linux waarmee u uw persoonlijke GPG-sleutel kunt exporteren in een voor mensen leesbaar formaat. Het werkt door de overtollige delen van een privésleutel te verwijderen en alleen de kritieke geheime bits achter te laten.

Dit artikel leidt u door het proces van het installeren en instellen van paperkey op Ubuntu en laat u zien hoe u uw paperkey-back-up opslaat als een QR-code en uitpakt tijdens het herstel.

Waarom Paperkey gebruiken om een back-up te maken van uw GPG-sleutel

Een van de grootste voordelen van paperkey is dat het formaat vaak kleiner is dan een regulier PGP-privésleutelblok. Dit maakt het eenvoudiger om verschillende formaten te beheren en op te slaan. Een paperkey-back-up is bijvoorbeeld zo klein dat u deze op een stuk papier kunt schrijven.

Als zodanig biedt paperkey u de mogelijkheid om uw persoonlijke PGP-sleutel van elk elektronisch apparaat te verwijderen. Hoewel sommige apparaten tegenwoordig geweldige “data-at-rest”-codering bieden, is het offline houden van uw gegevens nog steeds een betrouwbare manier om uw sleutel ontoegankelijk te maken voor kwaadwillenden.

Een terminal die het kerngeheim van een GPG-privésleutel toont.

Paperkey verkrijgen en installeren

De eerste stap bij het installeren van Paperkey is het bijwerken van uw hele systeem. Dit zorgt ervoor dat de repository-informatie van uw systeem de juiste pakketinformatie voor paperkey bevat.

sudo apt updatesudo apt upgrade

Voer de volgende opdracht uit om de paperkey-toepassing te installeren:

sudo apt install paperkey

Controleer of paperkey correct in uw systeem is geïnstalleerd:

paperkey --version

Een terminal met de huidige versie van paperkey.

Uw Paperkey-back-up configureren

Als paperkey is geïnstalleerd, kunt u beginnen met het maken van een back-up van uw geheime GPG-sleutel. Voor deze handleiding ga ik een back-up maken van een 4096-bits RSA/RSA-sleutel die ik heb gemaakt door gpg --full-gen-key.

Maak om te beginnen een lijst van alle beschikbare sleutels in uw GPG-sleutelhanger:

gpg --list-keys

Een terminal die de beschikbare sleutels in de sleutelring van het systeem laat zien.

Voer een binaire kopie uit van de persoonlijke sleutel die u wilt exporteren:

gpg --export-secret-keys --output private.gpg your-gpg@email.address

Een terminal die het exportproces van de privésleutel laat zien.

Voer paperkey uit samen met uw. gpg-bestand om de belangrijkste geheime sleutel in een gewoon tekstbestand te extraheren:

paperkey --secret-key private.gpg --output core-secret.asc

Upload uw publieke sleutel naar een bekende sleutelserver. Dit zorgt ervoor dat u uw sleutel tijdens het herstelproces kunt reconstrueren:

gpg --keyserver keyserver.ubuntu.com --send-key YOUR-KEY-FINGERPRINT

Een terminal die het proces laat zien van het uploaden van een openbare sleutel naar een sleutelserver.

Wis daarna uw privésleutelbestand volledig:

shred -uvn 10. /private.gpg

Uw Paperkey omzetten in QR-code

Naast het exporteren naar een tekstbestand, kunt u paperkey ook gebruiken om uw geheim om te zetten in een machineleesbaar formaat. U kunt bijvoorbeeld standaard UNIX-pipes gebruiken om uw kerngeheim om te leiden naar een QR-codegenerator. Dit maakt het gemakkelijker om uw geheim op een betrouwbare en foutloze manier te herstellen.

Installeer het qrencodeprogramma vanuit uw pakketbeheerder:

sudo apt install qrencode

Exporteer uw persoonlijke GPG-sleutel in een binair formaat:

gpg --export-secret-key --output qr-private.gpg your-gpg@email.address

Voer paperkey uit met behulp van uw “qr-private.gpg” -bestand en leid de uitvoer rechtstreeks om naar qrencode:

paperkey --secret-key qr-private.gpg --output-type raw | qrencode --8bit --output /home/$USER/qr-private.png

Een terminal die de resultaten van het QRencode-programma weergeeft.

Open de bestandsbeheerder van uw systeem en controleer op de QR-afbeelding.

Een screenshot met een voorbeeld van een GPG-privésleutel in QR-codevorm.

Uw Paperkey-back-up herstellen

Op dit moment heeft u een goede paperkey-back-up van uw GPG-privésleutel. U kunt het door mensen leesbare tekstbestand schrijven of de QR-code op een stuk papier afdrukken en op een veilige plek bewaren.

Om uw GPG-sleutel te herstellen:

Zoek naar uw openbare sleutel op de sleutelserver waarnaar u deze hebt verzonden:

gpg --keyserver keyserver.ubuntu.com --search your-gpg@email.address

Selecteer de sleutel die u wilt ophalen uit de lijst met zoekresultaten.

Een terminal die het proces laat zien voor het importeren van een openbare GPG-sleutel van een sleutelserver.

Exporteer uw openbare sleutel naar een binair formaat:

gpg --export --output public.gpg your-gpg@email.address

Reconstrueer uw originele privésleutel door zowel de vlaggen --pubringen --secretsin paperkey te gebruiken:

paperkey --pubring public.gpg --secrets core-secret.asc --output private.gpg

Een terminal die het proces laat zien van het opnieuw creëren van de privésleutel uit het kerngeheim en de openbare sleutel.

Importeer uw nieuw gereconstrueerde geheime sleutel met behulp van GPG:

gpg --import. /private.gpg

Een Paperkey-back-up herstellen vanaf een QR-code

U kunt uw persoonlijke GPG-sleutel ook ophalen door een QR-afbeelding van een paperkey te combineren met een bestaande openbare GPG-sleutel voor uw identiteit.

Installeer het hulpprogramma zbar om QR- en barcodescanning op uw computer in te schakelen:

sudo apt install zbarcam-gtk zbar-tools

Decodeer uw QR-afbeelding met behulp van zbarimg en pijp de uitvoer naar een bestand:

zbarimg --quiet --raw --oneshot -Sbinary. /qr-private.png > core-secret.bin

Een terminal die het proces laat zien van het verwijderen van kerngeheime gegevens uit een QR-code.

Reconstrueer uw originele GPG-privésleutel met behulp van paperkey:

paperkey --pubring public.gpg --secrets core-secret.asc --output private.gpg

Importeer uw privésleutel naar uw GPG-sleutelhanger:

gpg --import. /private.gpg

Een terminal die het importproces van de GPG-privésleutel laat zien.

Veel Gestelde Vragen

Is een Paperkey-back-up veilig?

Een paperkey-back-up wijzigt standaard geen van de inherente eigenschappen van uw GPG-sleutel. Dit betekent dat het alleen zo veilig is als de coderingssleutel en het aantal bits dat het gebruikt.

Een van de voordelen van paperkey is dat het niet afhankelijk is van elektronische apparaten om privésleutelgegevens op te slaan. Dit kan een grote mate van beveiliging bieden, vooral als u een netwerkcomputer gebruikt waartoe andere gebruikers online toegang hebben.

Ik krijg een beschadigde invoerfout als ik een back-up maak van mijn persoonlijke GPG-sleutel.

Dit probleem doet zich voor wanneer paperkey een bestand leest met een onjuist gegevenstype. De meest voorkomende oorzaak van dit onjuiste gegevenstype is een ASCII-gepantserde GPG-privésleutel. --armorOm dit op te lossen, moet u de optie uit uw GPG-exportopdracht verwijderen .

Is het mogelijk om mijn paperkey om te zetten naar een ander beeldformaat?

Aangezien paperkey alleen onbewerkte binaire gegevens levert, is het mogelijk om verschillende programma’s voor het genereren van afbeeldingen te gebruiken om uw eigen “paperkey-back-upimage” te maken.

U kunt bijvoorbeeld de GNU-streepjescode installeren en uitvoeren: paperkey --secret-key qr-private.gpg --output-type raw | barcode -S > private.svgom een SVG-streepjescode te maken van uw kerngeheime bestand.

Afbeelding tegoed: Met vriendelijke groet Media via Unsplash . Alle wijzigingen en screenshots door Ramces Red.