मैं पीजीपी हस्ताक्षर कैसे सत्यापित करूं?

Question

क्या GUI (कोई कमांड लाइन) सॉफ़्टवेयर या वेबसाइटें मैं PGP हस्ताक्षर को सत्यापित करने के लिए उपयोग कर सकता हूं?

अगर मेरे पास इस तरह का कोई संदेश है

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Because anyone can claim to be me. There's no validation of the user
name or email address when someone posts a comment. While I do try to
remove imposters, some may slip through. By signing my comments using
this technique, anyone can independently verify that I was the author of
the message by validating the signature.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.6 (MingW32)

iD8DBQFFxqRFCMEe9B/8oqERAqA2AJ91Tx4RziVzY4eR4Ms4MFsKAMqOoQCgg7y6
e5AJIRuLUIUikjNWQIW63QE=
=aAhr
-----END PGP SIGNATURE-----

मैं उसी हस्ताक्षर को वापस लेने के लिए सार्वजनिक कुंजी के खिलाफ संदेश को कैसे सत्यापित कर सकता हूं?

यह ऑनलाइन एन्क्रिप्शन / डिक्रिप्शन PGP साइट मुझे ऐसा करने की अनुमति नहीं देता है।

Comments

मुझे एक निश्चित XKCD कॉमिक की याद आ रही है । : P

— DanteTheEgregore

क्या आपने GPG4Win की कोशिश की है? मुझे जो याद है, वह OpenPGP सर्टिफिकेट्स को प्रमाणित करता है

— डारियस

GPG4Win क्लियोपेट्रा मेरे कंप्यूटर पर नहीं खुलती है।

— desbest

मैं इसके लिए भी एक कार्यक्रम की तलाश में था। GPG4Win के साथ GPGshell का उपयोग करते समय, मुझे GPGtray मिला। इसे खोलें, ट्रे आइकन पर राइट क्लिक करें, और "क्लिपबोर्ड देखें / संपादित करें" चुनें। यहां आपको हस्ताक्षर और सत्यापन सहित किसी भी PGP ऑपरेशन को सादे पाठ पर लागू करने के लिए पूर्ण GUI मिलेगा।

— एचसी बार्टन

Answer 1

यहां एक छोटी सूची वाले GUI हैं जो आपको PGP स्पष्ट-हस्ताक्षरित संदेशों को सत्यापित करते हैं [जो मैंने व्यक्तिगत रूप से उपयोग किया है और जिनके लिए वाउच कर सकता हूं]।

• थंडरबर्ड के लिए एनगेल ऐड-ऑन

• पाइराइट, लिनक्स के लिए एक स्टैंडअलोन जीयूआई

• नॉटिलस (लिनक्स के लिए फ़ाइल प्रबंधक), सीहोर प्लगइन्स के साथ

Answer 2

यदि आप PGP संस्करण 6 के पुराने संस्करण का उपयोग करते हैं, नए संस्करण 8 का नहीं , तो आपको एक GUI इंटरफ़ेस मिलेगा जो आपको PGP कुंजियों को संग्रहीत करने और पाठ को एन्क्रिप्ट करने, पाठ को डिक्रिप्ट करने और टाइमस्टैम्प के साथ हस्ताक्षर सत्यापित करने देता है।

यहाँ मैंने डाउनलोड लिंक को संस्करण 6 के लिए अपलोड किया है।

Comments

लिंक का अनुसरण करने से पहले दो बार सोचें। सबसे अच्छा यह वही करता है जो यह कहता है। लेकिन क्या होगा अगर इसके बजाय यह एक मैलवेयर है जो आपकी PGP कुंजी लेता है या जो आपके PGP बायनेरिज़ को दूषित करता है?

— डोलमेन दिनांक

मुझे आधिकारिक पीजीपी कंपनी से डाउनलोड करने से पहले सिमेंटेक लाया गया। यह एक सुरक्षित लिंक है।

— desbest

कोई फर्क नहीं पड़ता कि आप अपने डाउनलोड लिंक, @desbest की सुरक्षा के लिए प्रतिज्ञा करते हैं, यह अभी भी बहुत खराब सुरक्षा अभ्यास है किसी भी प्रोग्राम (विशेष रूप से क्रिप्टोग्राफी प्रोग्राम) को असत्यापित स्रोत से डाउनलोड करने के लिए जैसे आपने प्रदान किया है।

— kjones