Generator Sertifikat Pencabutan PGP
Sertifikat pencabutan adalah blok kecil yang ditandatangani dan memberi tahu orang lain bahwa kunci PGP Anda tidak lagi boleh dipercaya. Alat ini membuatnya pada saat yang sama dengan pasangan kunci Anda, jadi Anda sudah memilikinya sebelum benar-benar dibutuhkan.
Cara mendapatkan sertifikat pencabutan
-
1
Masukkan nama dan email
Gunakan identitas dari kunci yang akan dicabut oleh sertifikat ini.
-
2
Pilih jenis kunci dan kata sandi
Pilih Curve25519, RSA 2048, atau RSA 4096, dan kata sandi minimal 8 karakter.
-
3
Hasilkan pasangan kunci
Sertifikat pencabutan muncul di bawah kunci publik dan kunci privat.
-
4
Salin ke berkas terpisah
Simpan terpisah dari kunci privat, misalnya di drive terenkripsi yang berbeda.
Mengapa membuatnya sekarang
Sertifikat pencabutan hanya bisa dibuat selama Anda masih menguasai kuncinya. Jika nanti Anda kehilangan kunci privat atau lupa kata sandinya, Anda mungkin tidak bisa membuatnya lagi. Dengan sertifikat yang sudah siap, Anda tetap bisa memberi tahu kontak untuk berhenti menggunakan kunci tersebut.
Alat ini hanya membuat sertifikat untuk pasangan kunci yang dihasilkan dalam proses yang sama. Alat ini tidak bisa membuat sertifikat untuk kunci yang Anda buat di tempat lain.
Fungsi sertifikat
Saat sertifikat diimpor ke perangkat lunak OpenPGP, kunci publik yang berpasangan ditandai sebagai dicabut. Jika Anda mempublikasikan kunci yang dicabut atau mengirimkannya kepada kontak, perangkat lunak mereka berhenti menggunakannya untuk enkripsi dan memberi peringatan saat memeriksa tanda tangan. Pencabutan tidak menghapus pesan yang sudah terenkripsi, dan tidak menghapus salinan kunci yang sudah disimpan orang lain.
Kapan digunakan
- Berkas atau perangkat kunci privat hilang atau dicuri.
- Anda lupa kata sandi dan tidak bisa membuka kunci.
- Anda curiga orang lain memiliki salinan kunci privat dan kata sandinya.
- Anda mengganti kunci dan ingin menonaktifkan salinan lama.
Menyimpannya dengan aman
Perlakukan sertifikat sebagai data sensitif. Siapa pun yang memperolehnya dapat mencabut kunci Anda, yang memang merepotkan, tetapi itu tidak sama dengan mencuri pesan Anda. Simpan terpisah dari kunci privat agar satu insiden tidak membocorkan keduanya, dan simpan cadangan kedua.
Periksa sebelum meninggalkan halaman
Pastikan Anda menyalin blok yang dimulai dengan header PGP PUBLIC KEY BLOCK dan berisi teks pencabutan, bukan kunci privat. Simpan segera, karena halaman ini tidak menyimpannya untuk Anda.
Rencana penyimpanan sederhana
Cetak sertifikat atau simpan ke berkas terenkripsi kecil, lalu simpan satu salinan di tempat aman di rumah dan satu salinan bersama cadangan tepercaya. Catat di pengelola kata sandi Anda di mana letaknya. Jika suatu hari Anda harus mencabut kunci, Anda ingin bisa menemukannya dalam hitungan menit, bukan mencari-cari di drive lama sementara kunci yang bocor masih dipakai.
Pertanyaan yang Sering Diajukan
Tidak dengan alat ini. Alat ini hanya membuat sertifikat untuk pasangan kunci baru yang dihasilkan dalam proses yang sama.
Rahasiakan sampai Anda membutuhkannya. Siapa pun yang memilikinya dapat mencabut kunci Anda, jadi simpan terpisah dari kunci privat Anda.
Tidak. Pencabutan hanya menandai kunci sebagai tidak lagi valid. Pesan yang sudah terenkripsi sebelumnya tetap seperti semula.
Sertifikat sudah ditandatangani, jadi Anda bisa mengimpornya tanpa kata sandi. Itulah mengapa sertifikat ini membantu ketika kata sandi hilang.
Alat Terkait
Penyandi Sandi Vigenère
Enkripsi dan dekripsi pesan dengan sandi Vigenère klasik memakai kata kunci. Menggeser huruf Latin A-Z sambil mempertahankan kapitalisasi, spasi, dan tanda baca.
Generator TOTP
Hasilkan one-time password berbasis waktu (RFC 6238) dari secret Base32, dengan SHA-1, SHA-256 atau SHA-512, 6 sampai 8 digit, dan periode 30 atau 60 detik.
Pembuat Kunci SSH
Buat pasangan kunci SSH RSA (2048, 3072, atau 4096 bit) sepenuhnya di peramban Anda. Baik kunci privat maupun kunci publik tidak pernah meninggalkan perangkat Anda. Tambahkan komentar dan unduh keduanya.
Konverter Wei ke Ether
Konversi Wei ke Ether (ETH) dengan aritmetika tepat, tanpa pembulatan floating-point. 1 ETH = 10^18 Wei.
Generator Hash SHA1
Menghasilkan hash SHA-1 (berupa 40 karakter heksadesimal) dari teks apa pun. Sangat berguna untuk checksum lama, ID objek Git, serta pemeriksaan integritas non-keamanan.
Tool Enkripsi Teks
Enkripsi dan dekripsi pesan teks dengan AES menggunakan kata sandi sehingga hanya penerima yang dapat membacanya.
Alat ini tersedia dalam bahasa lain
- Công cụ tạo chứng chỉ thu hồi PGP [VI]
- PGP-generator för återkallelsecertifikat [SV]
- PGP 폐기 인증서 생성기 [KO]
- Générateur de certificat de révocation PGP [FR]
- PGP-intrekkingscertificaatgenerator [NL]
- PGP-Generator für Widerrufszertifikate [DE]
- เครื่องมือสร้างใบเพิกถอน PGP [TH]
- Gerador de certificado de revogação PGP [PT]
- Generador de certificado de revocación PGP [ES]
- Generator certyfikatu unieważnienia PGP [PL]
- مولّد شهادة إلغاء PGP [AR]
- PGP失効証明書ジェネレーター [JA]
- PGP 吊销证书生成器 [ZH]
- PGP Revocation Certificate Generator [EN]
- Generatore di certificato di revoca PGP [IT]
- Генератор сертификата отзыва PGP [RU]
- PGP İptal Sertifikası Üretici [TR]