Video: Настройка GPG-шифрования между Psi и Gajim Linux/Mac OS

ВИДЕО​

Рассмотрим настройку шифрования GPG между двумя популярными клиентами Psi и Gajim.

Настройка состоит из нескольких этапов:

# создание пары "Открытый-Закрытый" ключ
# указание собственного закрытого ключа в своем Jabber-клиенте
# обмен открытыми ключами
# присвоение открытого ключа
Вашего собеседника соответствующему
контакту в ростере.

Скачать Kgpg можно с официального сайта или с Центра Приложений Ubuntu

Создание пары ключей в Kgpg​

Для создания пары ключей в графическом режиме запустите менеджер GPG-ключей KGpg.
При первом запуске, если Вы до этого ничего не создавали,
появится окно мастера, помогающего сделать предварительную настройку
KGpg и создать свою первую пару ключей.

Приветствие мастера

Путь для сохранения ключей

Первым делом у Вас спросят, куда сохранять файл конфигурации
gpg - оставьте то значение, которое есть.
После заполните параметры создаваемого ключа - идентификатор пользователя , email-адрес (не обезательно настоящий)

срок действия ключа, а также его тип и длину.(чем длиннее, тем надежней)

После указания всех параметров нажмите OK,
придумайте и введите пароль

подтвердив его ввод нажатием кнопки OK.
Начнется создание пары ключей, длительность которого зависит от выбранной длины ключа и мощности Вашего компьютера.
После успешного завершения операции перед Вами появится главное
окно KGpg со списком ключей.

Теперь можно экспортировать свой открытый ключ и отправить
его своему собеседнику, с которым
Вы хотите установить защищенное соединение.
Для этого откройте меню "Ключи" и выберите пункт "Экспорт открытых ключей".

Появится диалог, предлагающий различные варианты экспорта ключа.

Выберите сохранение в файл и нажмите кнопку OK.
Получившийся в итоге файл Вы можете отправить
Вашему собеседнику, к примеру, в илчних сообщениях на форуме

Указание собственного ключа в Gajim
Теперь необходимо указать свой закрытый ключ в Jabber-клиенте,
чтобы тот мог его использовать.
В Gajim для этого выберите пункт "Учетные записи" в меню "Правка".

Откроется менеджер учетных записей,
в котором необходимо перейти на вкладку "Личная информация" и нажать на кнопку "Выбрать ключ". В появившемся диалоге выбора ключа укажите свой закрытый ключ,

после чего подтвердите выбор и перезапустите учетную запись.
При логине у Вас будет запрошен пароль для этого закрытого ключа.

Указание собственного ключа в Psi​

Для указания своего закрытого ключа в Psi
откройте контекстное меню аккаунта в ростере и выберите пункт "Настройки аккаунта".

В появившемся окне перейдите на вкладку "Подробности"
и нажмите кнопку "Выбрать ключ".

В появившемся диалоге выбора ключа укажите свой закрытый ключ,

после чего сохраните параметры аккаунта и перезапустите учетную запись.
При логине у Вас будет запрошен пароль для данного закрытого ключа.

[CENTER][SIZE=5]

Импорт открытых ключей[/SIZE][/CENTER]

Теперь самое время импортировать открытый ключ своего собеседника в свой менеджер ключей.

[CENTER][IMG][URL]http://s018.radikal.ru/i527/1402/4d/1b87ea43e9b9.png[/URL][/IMG]
В Kgpg для этого в меню "Ключи" выберите пункт "Импорт ключа...", после чего укажите файл, который Вам передал Ваш собеседник. Ключ будет импортирован.


[CENTER][IMG][URL]http://s020.radikal.ru/i716/1402/00/789bc2c78017.png[/URL][/IMG]

[B][CENTER][SIZE=5]Назначение контакту открытого ключа[/SIZE][/CENTER][/B]
[CENTER]

До установки шифрованного соединения остался всего один шаг и теперь самое время назначить контакту в ростере импортированный открытый ключ.
В Gajim для этого нажмите правой клавишей на необходимом контакте,
выберите пункт "Управление контактом" -> "Назначить OpenPGP ключ",
после чего выберите открытый ключ Вашего собеседника.
В Psi в контекстном меню контакта выберите пункт "Присвоить ключ OpenPGP", после чего аналогично выберите открытый ключ собеседника.
[CENTER][IMG][URL]http://i.imgur.com/DB1hEVV.png[/URL][/IMG]

[SIZE=5][CENTER][B][B]Защищенный разговор[/B][/B][/CENTER][/SIZE]
[CENTER]

Вот и все, что касалось создания пар ключей и настройки клиентов.
Теперь для установки соединения, защищенного не только до сервера,
а и полностью между клиентами,
в Psi нажмите на замочек в верхней правой части окна разговора,

[CENTER][IMG][URL]http://s019.radikal.ru/i612/1402/f1/073380db5a9c.png[/URL][/IMG]
а в Gajim нажмите на специальную кнопку в виде шестеренки в нижней части окна и отметьте пункт "Включить OpenPGP шифрование".

[CENTER][IMG][URL]http://s019.radikal.ru/i601/1402/19/92d75a311882.png[/URL][/IMG]
В окне разговора появится сервисное сообщение о том,
что защищенное соединение установлено,
а в Psi дополнительно в окне ростера появится замочек напротив данного контакта.
Теперь Ваш разговор надежно шифруется между клиентами при помощи GPG-ключа.[/CENTER][/CENTER][/CENTER][/CENTER][/CENTER][/CENTER][/CENTER]​

​