Generator Sertifikat Pencabutan PGP

Hasilkan
Berikutnya

Sertifikat pencabutan adalah blok kecil yang ditandatangani dan memberi tahu orang lain bahwa kunci PGP Anda tidak lagi boleh dipercaya. Alat ini membuatnya pada saat yang sama dengan pasangan kunci Anda, jadi Anda sudah memilikinya sebelum benar-benar dibutuhkan.

Cara mendapatkan sertifikat pencabutan

  1. 1

    Masukkan nama dan email

    Gunakan identitas dari kunci yang akan dicabut oleh sertifikat ini.

  2. 2

    Pilih jenis kunci dan kata sandi

    Pilih Curve25519, RSA 2048, atau RSA 4096, dan kata sandi minimal 8 karakter.

  3. 3

    Hasilkan pasangan kunci

    Sertifikat pencabutan muncul di bawah kunci publik dan kunci privat.

  4. 4

    Salin ke berkas terpisah

    Simpan terpisah dari kunci privat, misalnya di drive terenkripsi yang berbeda.

Mengapa membuatnya sekarang

Sertifikat pencabutan hanya bisa dibuat selama Anda masih menguasai kuncinya. Jika nanti Anda kehilangan kunci privat atau lupa kata sandinya, Anda mungkin tidak bisa membuatnya lagi. Dengan sertifikat yang sudah siap, Anda tetap bisa memberi tahu kontak untuk berhenti menggunakan kunci tersebut.

Alat ini hanya membuat sertifikat untuk pasangan kunci yang dihasilkan dalam proses yang sama. Alat ini tidak bisa membuat sertifikat untuk kunci yang Anda buat di tempat lain.

Fungsi sertifikat

Saat sertifikat diimpor ke perangkat lunak OpenPGP, kunci publik yang berpasangan ditandai sebagai dicabut. Jika Anda mempublikasikan kunci yang dicabut atau mengirimkannya kepada kontak, perangkat lunak mereka berhenti menggunakannya untuk enkripsi dan memberi peringatan saat memeriksa tanda tangan. Pencabutan tidak menghapus pesan yang sudah terenkripsi, dan tidak menghapus salinan kunci yang sudah disimpan orang lain.

Kapan digunakan

  • Berkas atau perangkat kunci privat hilang atau dicuri.
  • Anda lupa kata sandi dan tidak bisa membuka kunci.
  • Anda curiga orang lain memiliki salinan kunci privat dan kata sandinya.
  • Anda mengganti kunci dan ingin menonaktifkan salinan lama.

Menyimpannya dengan aman

Perlakukan sertifikat sebagai data sensitif. Siapa pun yang memperolehnya dapat mencabut kunci Anda, yang memang merepotkan, tetapi itu tidak sama dengan mencuri pesan Anda. Simpan terpisah dari kunci privat agar satu insiden tidak membocorkan keduanya, dan simpan cadangan kedua.

Periksa sebelum meninggalkan halaman

Pastikan Anda menyalin blok yang dimulai dengan header PGP PUBLIC KEY BLOCK dan berisi teks pencabutan, bukan kunci privat. Simpan segera, karena halaman ini tidak menyimpannya untuk Anda.

Rencana penyimpanan sederhana

Cetak sertifikat atau simpan ke berkas terenkripsi kecil, lalu simpan satu salinan di tempat aman di rumah dan satu salinan bersama cadangan tepercaya. Catat di pengelola kata sandi Anda di mana letaknya. Jika suatu hari Anda harus mencabut kunci, Anda ingin bisa menemukannya dalam hitungan menit, bukan mencari-cari di drive lama sementara kunci yang bocor masih dipakai.

Pertanyaan yang Sering Diajukan

Tidak dengan alat ini. Alat ini hanya membuat sertifikat untuk pasangan kunci baru yang dihasilkan dalam proses yang sama.

Rahasiakan sampai Anda membutuhkannya. Siapa pun yang memilikinya dapat mencabut kunci Anda, jadi simpan terpisah dari kunci privat Anda.

Tidak. Pencabutan hanya menandai kunci sebagai tidak lagi valid. Pesan yang sudah terenkripsi sebelumnya tetap seperti semula.

Sertifikat sudah ditandatangani, jadi Anda bisa mengimpornya tanpa kata sandi. Itulah mengapa sertifikat ini membantu ketika kata sandi hilang.

Alat Terkait

Alat ini tersedia dalam bahasa lain

Panduan dan contoh penggunaan