Trong những năm gần đây, khi các mối lo ngại về quyền riêng tư và bảo mật ngày càng gia tăng, người dùng được khuyên cáo mã hóa file và dữ liệu để bảo mật các thông tin. GPG hay GnuPG đã trở thành một công cụ hữu ích để thực hiện việc này. Để tránh việc các dữ liệu nhạy cảm, quan trọng bị tấn công, bạn đọc có thể tham khảo tiếp cách tạo khóa GPG dưới đây.
GPG là một công cụ mã hóa miễn phí giúp người dùng thực hiện các thao tác như tạo mã, ký, xác thực và tạo Web of Trust bằng cách sử dụng phương pháp mã hóa đối xứng và bất đối xứng. Người dùng có thể sử dụng GPG để mã hóa các file, email, tin nhắn nhằm đảm bảo an toàn cho các dữ liệu, thông tin quan trọng.
Được xây dựng trên mã nguồn mở của giao thức OpenPGP, GPG là một giải pháp thay thế miễn phí cho PGP (Pretty Good Privacy), một chương trình mã hóa được phát triển vào năm 1991 bởi Phil Zimmermann.
=> Link tải GPG tại đây.
Để có thể sử dụng GPG, trước tiên bạn cần tạo một khóa riêng và lưu trữ khóa đó an toàn. Cách tạo khóa GPG sẽ khác nhau, tùy thuộc vào phần cứng và hệ điều hành mà bạn đang sử dụng.
Nếu chỉ muốn mã hóa email, tin nhắn cơ bản để bảo vệ quyền riêng tư của mình thì có thể tạo khóa GPG một cách nhanh chóng và tương đối an toàn trên tất cả các thiết bị theo những cách sau.
Với người dùng đang cài đặt và sử dụng các bản phân phối GNU / Linux có thể sử dụng ứng dụng khách có tên Kleopatra để tạo mã khóa GPG. Kleopatra về cơ bản là trình quản lý key trong môi trường máy tính để bàn KDE, cung cấp nhiều tùy chọn quản lý đồng thời hỗ trợ đa nền tảng.
Tùy thuộc vào phiên bản hệ điều hành mà bạn sử dụng có thể cài đặt Kleopatra bằng các lệnh dưới đây:
- Đối với Debian/Ubuntu (APT):
sudo apt-get install kleopatra\n
- Đối với Red Hat/Fedora (RPM):
sudo yum install kleopatra\n
Sau khi quá trình cài đặt hoàn tất, bạn có thể sử dụng Kleopatra để tạo khóa GPG. Giao diện Kleopatra gần như giống nhau trên các hệ điều hành. Ảnh màn hình dưới đây là giao diện Kleopatra trên bản phân phối Debian:
Để tạo khóa GPG, bạn click chọn menu File =>New key pair, sau đó click chọn tiếp Generate personal OpenPGP key pair từ menu hiển thị trên màn hình để tiếp tục.
Lúc này Kleopatra sẽ hỏi tên và địa chỉ email của bạn. Mặc dù không cần cung cấp thông tin chính xác, tuy nhiên để có thể chứng minh rằng các dữ liệu được thực hiện bằng khóa này thuộc về bạn, Taimienphi.vn khuyến cáo bạn nên sử dụng thông tin thực. Ngoài ra nếu muốn, bạn cũng có thể thay đổi các thông tin này bất kỳ lúc nào.
Click chọn Advanced Settings và trên màn hình sẽ hiển thị một số dữ liệu kỹ thuật về khóa của bạn. Trong phần Key Material hiển thị các thông tin loại và kích thước khóa mà bạn sẽ sử dụng. Một lưu ý quan trọng cho bạn là nên tăng kích thước khóa RSA lên tối đa 4096 bit.
Ngoài ra nếu muốn sử dụng SSH làm khóa, bạn đánh tích vào ô nằm kế bên tùy chọn Authentication để tiếp tục. Phần Valid until là thời hạn hiệu lực của khóa. Khi đến ngày hết hiệu lực, bạn có thể gia hạn tiếp thời gian của khóa, tùy thuộc vào nhu cầu và sở thích.
Sau khi đã điều chỉnh các cài đặt, bạn click chọn OK. Quay trở lại cửa sổ Enter Details, tìm và click chọn nút Next.
Trên cửa sổ Review Parameters, bạn click chọn Create. Kleopatra sẽ yêu cầu bạn tạo một mật khẩu. Lời khuyên cho bạn là nên sử dụng một mật khẩu mạnh và khó đoán bởi mật khẩu này sẽ chịu trách nhiệm bảo mật cho toàn bộ khóa của bạn.
Sau khi nhập mật khẩu, quá trình tạo có thể mất vài phút, tùy thuộc dung lượng thiết bị mà bạn đang sử dụng và nguồn ngẫu nhiên.
Nếu tạo khóa GPG thành công, trên màn hình sẽ hiển thị như ảnh màn hình ở trên. Ngoài ra ở bước này bạn có thể sao lưu khóa của mình.
Trong trường hợp nếu muốn sử dụng khóa GPG đã tạo để trao đổi qua email, bạn có thể gửi khóa lên các máy chủ khóa bằng cách click chọn tùy chọn Upload Public Key to Directory Service. Bằng cách này có thể đảm bảo bất kỳ ai cũng có thể gửi email được mã hóa cho bạn.
Tuy nhiên Taimienphi.vn cũng cần nhấn mạnh, bạn không nên gửi khóa đến máy chủ trừ khi chắc chắn sẽ sử dụng hoặc có đủ khả năng để thu hồi khóa đó. Nếu bạn không có khóa bí mật, mật khẩu hoặc chứng chỉ thu hồi thì các khóa trên máy chủ sẽ có hiệu lực cho đến ngày hết hạn.
Các bước để tạo khóa GPG trên các thiết bị Android sẽ đơn giản hơn rất nhiều nhờ ứng dụng miễn phí có tên OpenKeychain. Với ứng dụng này, bạn có thể dễ dàng tạo cũng như quản lý khóa GPG.
Link tải OpenKeychain TẠI ĐÂY
Sau khi tải xuống và cài đặt OpenKeychain, ứng dụng sẽ cung cấp cho bạn một số tùy chọn để sử dụng khóa. Tại đây bạn tìm và nhấn chọn Create My Key.
Nhập tên người dùng và địa chỉ email, các thông tin này có thể thay đổi bất kỳ lúc nào.
Nếu có ý định sử dụng khóa của mình để liên lạc qua email, bạn đánh tích vào ô nằm kế bên tùy chọn Publish on keyservers trước khi tạo mã khóa GPG.
Bây giờ bạn có thể bắt đầu tạo khóa của mình bằng cách nhấn chọn nút Create Key. Sau khi hoàn tất, bạn sẽ thấy khóa vừa tạo trên cửa sổ chính ứng dụng OpenKeychain.
Như vậy là Taimienphi.vn vừa hướng dẫn bạn cách tạo khóa GPG để mã hóa và bảo mật dữ liệu cá nhân. Chúc các bạn thành công!