Buat Pasangan Kunci PGP

Hasilkan
Berikutnya

Pasangan kunci PGP terdiri dari dua kunci yang saling terhubung: kunci publik yang Anda bagikan dan kunci privat yang Anda simpan sendiri. Masukkan nama, alamat email, dan kata sandi, pilih jenis kunci, lalu alat ini akan menghasilkan kedua kunci beserta sertifikat pencabutan dalam sekali proses.

Cara membuat pasangan kunci PGP

  1. 1

    Ketik nama dan alamat email Anda

    Keduanya menjadi ID pengguna yang tercantum di kedua kunci.

  2. 2

    Pilih Curve25519, RSA 2048, atau RSA 4096

    Curve25519 adalah pilihan default yang direkomendasikan untuk kunci baru.

  3. 3

    Masukkan kata sandi minimal 8 karakter

    Kata sandi ini mengenkripsi kunci privat dari pasangan tersebut.

  4. 4

    Hasilkan dan salin ketiga blok

    Salin kunci publik, kunci privat, dan sertifikat pencabutan, lalu simpan masing-masing.

Cara kedua kunci bekerja bersama

Perangkat lunak mengenkripsi pesan dengan kunci publik Anda, dan hanya kunci privat Anda yang dapat mendekripsinya. Untuk tanda tangan digital, peranannya terbalik: Anda menandatangani dengan kunci privat dan siapa pun dapat memverifikasi tanda tangan itu dengan kunci publik. Karena keduanya terhubung secara matematis, kunci selalu dibuat berpasangan, itulah sebabnya Anda tidak bisa membuat kunci publik saja.

Yang Anda dapatkan dari satu kali proses

Keluaran Yang dapat melihat Tujuan
Kunci publik Siapa saja yang Anda pilih Memungkinkan orang lain mengenkripsi pesan untuk Anda dan memverifikasi tanda tangan Anda
Kunci privat Hanya Anda Mendekripsi dan menandatangani; dilindungi kata sandi Anda
Sertifikat pencabutan Hanya Anda, disimpan terpisah Menonaktifkan pasangan jika kunci privat hilang atau bocor

Memilih jenis kunci untuk pasangan

  • Curve25519: pasangan kurva eliptik yang ringkas, cepat dibuat, dan cocok dengan perangkat lunak OpenPGP masa kini.
  • RSA 2048: pasangan RSA yang didukung luas untuk alat lama yang belum bisa membaca jenis kunci yang lebih baru.
  • RSA 4096: pasangan RSA yang lebih besar. Pembuatannya lebih lama dan kuncinya lebih besar, tetapi kompatibilitasnya sama dengan RSA 2048.

Langkah berikutnya setelah membuat pasangan

  1. Salin setiap blok ke berkas terpisah atau entri pengelola kata sandi Anda.
  2. Impor pasangan tersebut ke aplikasi OpenPGP Anda.
  3. Kirim kunci publik kepada kontak Anda atau publikasikan di situs Anda.
  4. Uji pasangan dengan mengenkripsi pesan singkat untuk diri sendiri lalu mendekripsinya.

Pasangan yang dibuat di sini tidak memiliki tanggal kedaluwarsa, dan pasangan baru dibuat setiap kali alat ini dijalankan. Kunci tidak disimpan untuk Anda, jadi salin sebelum meninggalkan halaman.

Uji singkat setelah membuat pasangan

Sebelum mengandalkan pasangan baru, lakukan pemeriksaan cepat di aplikasi OpenPGP Anda. Impor kedua kunci, tulis pesan singkat untuk alamat email Anda sendiri, enkripsi, lalu dekripsi dengan kata sandi Anda. Jika berhasil, pasangan sudah tersalin dengan benar dan kata sandinya sesuai yang Anda maksud. Lebih mudah melakukannya sekarang daripada menemukan kesalahan salin berbulan-bulan kemudian.

Pertanyaan yang Sering Diajukan

Kunci publik digunakan untuk mengenkripsi dan memverifikasi, dan Anda membagikannya. Kunci privat digunakan untuk mendekripsi dan menandatangani, dan Anda merahasiakannya.

Anda menyimpan keduanya. Kontak Anda hanya membutuhkan kunci publik. Tanpa kunci privat, Anda tidak dapat membaca pesan yang dienkripsi untuk Anda.

Tidak. Setiap proses membuat pasangan baru yang berbeda, jadi simpan yang ingin Anda gunakan.

Bisa. Pasangan kunci OpenPGP yang sama dapat dipakai dengan perangkat lunak yang kompatibel untuk mengenkripsi, mendekripsi, dan menandatangani.

Alat Terkait

Alat ini tersedia dalam bahasa lain

Panduan dan contoh penggunaan