〖圖文教學〗如何使用PGP加密以便在非安全通訊工具內進行加密通訊

Ash0706Oum

14 回覆

3 Like 1 Dislike

Ash0706Oum 2020-03-26 22:00:25

### Windows: GPG4Win
1. [下載 GPG4Win](https://www.gpg4win.org/get-gpg4win.html)：

選擇 $0 ，並點選 Download 下載

2. 安裝 GPG4Win：

執行剛下載的安裝檔。

小知識：Windows執行應用程式時，有時候會有一個「已驗證的發行者」之類的欄位，這就是公匙加密法的「簽名與驗證」的應用例子之一。發行者使用自己的私匙為軟件簽名，如果 Windows 信任發行者的公匙，並使用該公匙順利驗證軟件，那麼 Windows 則信任該軟件出自受信任的發行者的手，而作為用戶的你亦可以間接信任軟件沒有被人調包。

本教學使用 Kleopatra，請點選之。軟件包中其他的軟件歡迎自行實驗

3. 生成公私匙對：

點選 New Key Pair 來生成公私匙對

填寫「名字」，「Email」，再點選 Next 下一步

注意：你不一定要填寫你的真名和真實 Email ，視乎你的實際用途，你可以填寫你的化名和一個假 Email 地址以盡量保持匿名性。

密碼，用在本機加密私匙用的

成功生成匙對！注意匙對的 Fingerprint 指紋，以後分享交換公匙時會有用

4. 導出公匙，以分享給通訊對方：

右鍵點選 Export 導出

選擇路徑

導出之後，使用純文字編輯器打開檔案。這串文字就是你的公匙了！

Ash0706Oum 2020-03-26 22:01:24

5. 獲取通訊對方公匙後，導入公匙：

如果以純文字方式獲得對方的公匙：

先將其複制到純文字編輯器上，並儲存副檔名為 .asc/.pgp/.gpg。

點選 Import 導入

選擇剛儲存的檔案導入

導入公匙後，Kleopatra 會叫你認證公匙實屬對方本人。由於公匙不需要認證就可以使用，這一步建議但不必要，可以暫時選 No，下一步會說一說如何認證。

6. 認證公匙身份

要查看鑰匙的 Fingerprint 指紋的話，右鍵點選 Detail 即可查看。跟對方核實公匙的指紋一致後可以進行下一步

右鍵點選 Certify，選擇你自己的私匙後，再對公匙進行 Certify 認證。

Ash0706Oum 2020-03-26 22:01:53

7. 加密、簽名訊息：

假設以下是要加密的訊息：

Hello World, Android Open Key Chain

中文秘密訊息 (UTF-8 test)

[中国 移动互联网:用户数](https://www.ceicdata.com/zh-hans/china/telecommunication-statistic-monthly/cn-mobile-internet-no-of-subscriber)

點選 Notepad 記事本，再把訊息打上去

點選 Recipients 收件人。這裡有點複雜，先讓我解釋一下那三個選項：

1. 選擇使用哪一條私匙簽名。簽名之後，擁有並認證你公匙的人能有信心地確認訊息出自你手。相反地，如果這是你不希望發生的話，請剔除，以提昇訊息來源的「可抵賴性」
2. 用自己的公匙加密一遍。確保你弄失原文後可以重新使用自己的私匙對已發出的密文再解密一遍。另一種讀解，是指你可以直接把你硬盤上的原資料都刪掉，必要時才拿你的私匙解密密文。以後哪怕裝置被盗取後，如果盗竊者沒有你私匙的密碼，他們也沒辨法取得你秘密訊息的原文。
3. 用別人的公匙加密。如果有多名收件者的話，可以用多於一名收件者的公匙加密。另外，如果你想發佈的不是密文，而是可驗證身份的公告的話，把 2, 3 選項都剔除。

完成選項之後，按 Sign/Encrypt Notepad 簽名/加密記事本的按鈕

加密完畢之後， Notepad 頁裡面可以看到剛生成的密文：

Ash0706Oum 2020-03-26 22:02:13

8. 解密/驗證訊息：

假設我們收到對方的密文：

點選 Notepad 再把密文貼上後，點選 Decrypt/Verify Notepad 解密/驗證

成功！除了成功解密之外，可以看到驗證到信息出自 AndroidOpenKeyChain 手上

Windows 上的 PGP 教學先暫時到此為止，PGP 除了加密純文字之外，亦有能力加密檔案。這個功能留給大家作家庭作業，自己研究一下吧（另一個方向是壓縮 zip 檔時使用隨機密碼加密，上傳網盤，再用 PGP 加密密碼、zip 檔的 Hash 、網盤地址送給對方）

Ash0706Oum 2020-03-26 22:03:04

### Android: OpenKeyChain

1. 安裝 [OpenKeyChain](https://f-droid.org/en/packages/org.sufficientlysecure.keychain/)：

建議大家先安裝 [F-Droid 商城](https://f-droid.org/zh_Hant/)，再從 F-Droid 的商城內搜索 OpenKeyChain 並安裝

2. 生成公私匙對：

建立金鑰

輸入名稱（視乎實際情況，可以使用假名/暱稱）

輸入 Email（視乎實際情況，可以使用假 Email）

按下建立金鑰即可生成匙對。

注意：教學到現在我一直怱略 KeyServer 公匙伺服器。下面談及公匙分享的途徑時會再談一談 KeyServer 以及我不使用它的原因。當然，如果你已經明白什麼是 KeyServer 以及覺得你有需要的話，可以剔選。（不剔選也沒關係，以後可以手動上傳）

成功生成匙對！按下匙對以進行再一步設定

（強烈建議）現在要為私匙加上密碼加密：點選鑰匙後，點選右上角的選項，再點選修改密碼以加密私匙。這一步的重要性比在電腦上的重要得多，因為手機被盗的機會大得多，加了密碼後即使私匙落入他人手上起碼無法直接被拿來盗用身份。

3. 導出公匙，以分享給通訊對方：

點擊複制的 Icon 即可把公匙複制到剪貼簿裡並可分享：

Ash0706Oum 2020-03-26 22:03:47

4. 獲取通訊對方公匙後，導入公匙：

假設你剛剛複制的公匙為下：

OpenKeyChain 除了可以手動導入下載下來的公匙檔案之外，更可以直接自動讀取你剛剛複制到剪貼簿內的公匙。

點選匯入即可！

5. 認證公匙身份

點選公匙後，點選右上角選項後，點選透過指紋確認

跟對方核實指紋後，點選指紋相符

選擇使用哪一條私匙進行認證，並按確認金鑰

Ash0706Oum 2020-03-26 22:04:18

6. 加密、簽名訊息：

假設以下是你想加密的訊息，先複製到剪貼簿：

Hello, Winvirt

收到你的訊息，謝謝。

下面有些 Archive 找回來的 Data Dump，請查收: 

Binxing Fang, http://en.wikipedia.org/wiki/Fang_Binxing 方滨兴,中国工程院院士,北京邮电大学教授,中国科学院计算技术研究所网 络方向首席科学家。 Gang Xiong,
http://rd.springer.com/search?facet-author=%22Gang+Xiong%22 熊刚, 高级工程师, 研究方向为信息安全。E-mail: xionggang@ict.ac.cn。 Weili Han, http://crypto.fudan.edu.cn/people/weili/ 韩伟力,
http://homepage.fudan.edu.cn/wlhan/en This is just my personal gist clip. For discusion and NPOV (http://en.wikipedia.org/wiki/Wikipedia:Neutral_point_of_view), please go to Wikipedia and help
writing, please. http://en.wikipedia.org/wiki/Internet_censorship_in_the_People's_Republic_of_China http://en.wikipedia.org/wiki/Fang_Binxing

OpenKeyChain 會自動讀取剪貼簿內容。選擇收件人以及簽名用私匙之後，點擊加密按鈕，密文將自動複制到剪貼簿，如下：

Ash0706Oum 2020-03-26 22:04:50

7. 解密/驗證訊息：

複制對方的密文到剪貼簿：

點選「從剪貼簿中讀取」

如果一切順利的話，OpenKeyChain 會自動解密並驗證密文

Android 的 OpenKeyChain 教學先到此為止。跟 Kleopatra 一樣，OpenKeyChan 同樣可以加密、解密檔案。同樣留給大家作家庭作業自己研究吧

Ash0706Oum 2020-03-26 22:05:33

## 一些操作細節

1. 淺談分享公匙和密文的途徑：
PGP 公匙、密文、密件的內容格式，不論是純文字抑或二進制檔案，都是非常之容易辨認的。監控方使用機械人就可以輕易自動識別你嘗試建立加密通訊渠道的企圖。如果連企圖建立加密渠道都屬於違法行為的話（咳密碼法咳），PGP 也沒辨法幫到你的。所以如果可以的話，平時都儘量使用 Signal, Telegram, WhatsApp 之類的通訊軟件。

另一個我想到的方法，是把公匙，密文都放到 pastebin 文本儲存網站裡面 (如[Pastebin.com](https://pastebin.com/) , [GitHub Gist](https://gist.github.com/) , [AnonPaste](https://anonpaste.org/) 等等 )，再傳送 pastebin 網址（甚至把網址和 id 分別通知）對方，叫對方收取。

以我剛剛在上面 Windows Kleopatra 內生成的公匙為例，我放到了 pastebin.com 裡， ID 是 B35qc9Af。自己湊一條 URL 後再自己上去看吧～不明白的話直接視訊語音通訊吧～對了，像實時通話這些手段都應該會增加機械人自動審查的難度

此外，有些 pastebin 是允許你作修改的。如果你事先約定通訊對方定期瀏覽你的 pastebin，以定期獲取你的訊息的話，機械人更難審查你們的舉動。

可能會有人問我為啥不干脆放到 Keyserver 上。

先說一說什麼是 KeyServer： KeyServer 是分佈世界各地，通常是去中心化的公匙資料庫，可以讓你憑著公匙的指紋/ID（所謂 ID 其實就是指紋的最後幾個位罷了），或者名字和 Email（不可靠，冒認身份很容易）來搜索公匙。

我不使用 KeyServer 有以下幾個原因：
1. Keyserver 基本上是 Write-only, 要刪除幾乎不可能。相比之下 Pastebin 還可以設定過期日或者親自刪除。由此，這個特性使得 KeyServer 更適合公眾人物使用（如記者的接頭人）。
2. 證書濫發攻擊：詳見 [CVE-2019-13050](https://access.redhat.com/articles/4264021) , Github Gist (https://gist.github.com/rjhansen/67ab921ffb4084c865b3618d6955275f) (https://gist.github.com/rjhansen/f716c3ff4a7068b50f2d8896e54e4b7e)，詳細解釋的話有點複雜，但是做成的後果是 OpenPGP 軟件，特別是 GPG ，導入被污染的公匙時會直接將程序當掉。
3. KeyServer 解決不了密文被識別的問題。
4. 可能是我自己笨或者設定有問題吧，但是我在寫這個教學時嘗試使用 Keyserver 搜尋，好像搜索不了我自己的公匙...

2. 「中間人攻擊」的危險，淺談認證指紋的方法：
教學一開始已經說過，在只有對稱加密法的原始時代下，除非面對面事先分享密匙，遠距安全通訊基本上是不可能的，因為在通訊渠道被「中間人」監聽下，任何在渠道中輸送的密匙都會輕易被竊聽，使得後續的加密通訊毫無意義。
通過上面教學我們可以看到，公匙加密的好處在於即使公匙被竊聽，「中間人」都沒辨法使用同一條公匙進行解密。那麼，公匙分享是否就免疫於「中間人攻擊」呢？
不是的！如果「中間人」有能力截取通訊渠道並傳送偽造訊息，那麼「中間人」還是有能力竊聽通訊的：

如上圖，如果 Alice 拿著他以為是 Bob 的公匙來進行加密，密文都會被 Mallory 輕易解密。對 Bob 來說反之亦然。
在這個危險下，驗證公匙的身份變得非常之重要。正如上面的教材所說，通訊方一定要確認對方公匙的指紋跟剛剛導入的密匙一致。我個人想到的方法有二：
1. 面對面交換指紋：最保險的做法，不過在這個情況下乾脆直接交換公匙更方便
2. 視訊通話︓這個是假設監視方的科技還未擁有實時造假的能耐下的好方法。通話中用紙、筆寫下指紋字串，不斷地移動紙張，再親口朗讀指紋等等之類做法可大幅提昇實時造假難度。

3. 關於文件分享：
要加密大型檔案如影片，相片，zip 之類的文件，PGP 是可以做到的，但是裡面的內容格式使得檔案非常容易被辨認出為 PGP 密件。

相對地，一個加了密碼上了鎖的 zip 檔看起來平平無奇，上傳到如百度之類的網盤也不為過。

如果你把你網盤的分享地址，zip 檔的 Hash 數值，以及 zip 檔的密碼使用 PGP 加密並傳送之，讓對方自行取件，檢驗 Hash，並解密，比起要對方去下載一個明顯是 PGP 密件的動作要隱閉得多。

對了，Hash... Hash 的教學自己找吧～主要功能是用來檢驗檔案的完整性。如果使用 PGP 確保 Hash 值沒有被調包的話，Hash 會兼備驗證檔案沒被調包的功用。

----------------------------------
## 我可以在哪些地方用到 PGP 加密呢？

正如我在文章開端的吐槽，本教學的原意是希望提供一個工具給吹哨人仕。如果身邊有甚麼非人道的事情想曝光給你身在遠方的朋友，以至是公諸於世給傳媒朋友，而不怕一下子就被人以造謠入罪的話，善用公匙加密法可大幅保護你在使用非安全渠道溝通的人身安全。

給大家一些功課：
1. 為你覺得有需要的朋友上一門 PGP 課，並跟對方建立一條溝通渠道
2. 成功發起一輪 PGP 的互動。隨便你說甚麼閒話家常
3. 如果朋友不懂得翻牆的話，使用 PGP 和加密 zip 的方法為其走私一批翻牆工具。（例如編程隨想的推薦工具：BtSync key: BTLZ4A4UD3PEWKPLLWEOKH3W7OQJKFPLG ）
4. 加分題：如果朋友有什麼事情想要曝光的話，你可以扮演接頭人的角色接收其訊息
5. 超級加分題：如果朋友想將事情公諸於世的話，你可以作為中間人角色，確保人身安全的情況下，用以下機構媒體的公匙發送密文：
- [ICIJ.org](https://www.icij.org/leak/)
- [The Guardian](https://www.theguardian.com/pgp)
- [Wiki-Leaks 推薦列表](https://wikileaks.org/wiki/Whistleblowing_Links)

教學暫時寫到這裡。如果有信息安全神人在以上教學的操作流程上發現有什麼危險的漏洞，請務必指出！

-----------------------------------
## 其他跟訊息安全相關的資源：

- [InfoSec Bytes](https://www.youtube.com/channel/UCfET6btFpe1e0CRGTFOulNg): 如果你英文可以的話，不妨看看這個 YouTube Channel 吧，裡面內容主要面向對象是需要保密安全的記者。
- [PRISM BREAK](https://prism-break.org/zh-TW/all/): 對美帝棱鏡計劃不滿的人篩選出來替代主流軟件的軟件列表，當中很多玩具都對兲朝獨裁下的人民都挺有幫助
- [編程隨想](https://program-think.blogspot.com/): 反賊圈中應該沒有人不認識他吧？ IT 安全功力深厚的猛人一位，別忘了使用 BT-Sync 同步備份他的 Blog 喔：B7P64IMWOCXWEYOXIMBX6HN5MHEULFS4V
- [F-Droid Guardian Project repo 保衛者計畫軟件庫](https://guardianproject.info/fdroid/): 該 F-Droid 的軟件庫包含了很多訊息安全相關的軟件，包括 Shadowsocks 客戶端和 V2Ray 插件。已安裝 F-Droid 後，使用**非微信** QR Code 掃描器掃一掃左邊或者下面其中一個的 QR Code （右邊那枚是 TOR 鏈結）後再打開鏈結，F-Droid 應該會懂得自動加入 Guardian Project 的軟件庫。

------------------------------------
題外話：連仔可唔可以係文章字數過長嗰陣自動斬件？手動斬都幾辛苦吓 X_X

Also, MarkDown 格式 support, please?

只可改用戶名2次 2020-03-27 17:38:39

煩到核爆

雖然聽覺係好穩陣但係對家都未必曉用

而且Alice點知bob係唔係黑警扮

有冇programming手足可以將呢個嘢大幅簡化

松岡千菜 2020-03-27 17:53:16

先講講加密解密個到
加密解密成個process 要用public key + private key先做成個程序
例: 加密用左public key, 咁解密就要用private key

係唔係狗就睇你key exchange個到係唔係做得小心, 或者去PKI (https://zh.wikipedia.org/zh-hk/%E5%85%AC%E9%96%8B%E9%87%91%E9%91%B0%E5%9F%BA%E7%A4%8E%E5%BB%BA%E8%A8%AD)register, 證明條key係某手足既, 咁你就知條友係人定狗
大慨concept 係咁

Ash0706Oum 2020-03-28 01:40:38

> 煩到核爆...
我都知~淨係截圖都差唔多截咗我好幾日。其實最實際就係親自試用，求其 Android 機 download 個 OpenKeyChain 落來試下玩下，唔識再參考一下教學。

其實講實在，香港義士PGP用來加密有 d overkill，因為你哋有 tg, whatsapp, signal 之類 e2ee 可以隨便用。但係 PGP 嘅另一個功能「簽名」，我覺得對高危連登義士防止被自殺後身份被盜用非常有用。只要逢親發帖喺後面簽返個名，哪怕黑警偷咗佢電話，拎咗佢電腦枱機來用都好，只要佢哋一日拎唔到私匙/唔知私匙密碼，即使黑警用義士已經登入連登嘅電話來發文都冇辦法冒認義士，因為佢哋冇私匙可以用來幫文章簽一個 valid 嘅名。

> 而且Alice點知bob係唔係黑警扮

公匙都有一個不可偽造嘅 fingerprint ，只要確保交換 fingerprint 冇問題，就可用來 double check 證明公匙冇問題。

fingerprint 交換，最可靠嘅當然就係親自見面，親手交換 fingerprint 啦
第二可靠嘅就係視訊通話，寫喺張紙到兼親口朗讀。

當然，咩都假，最重要係對方本人可信賴。如果本身對方係求其網上三唔識七甚至係黑警臥底就仆街啦～你跟對方建立咩野樣嘅通訊渠道都係找死。

> 有冇programming手足可以將呢個嘢大幅簡化

我有諗過喺業餘時間寫個開源嘅網頁 App ( 甚至 PWA )，不過功力太弱，寫少少都寫咗成半個月...

卡美 2020-11-27 17:38:52

老老實實IT狗答你
其實安全同方便從來都唔對等嫁
其實我係有個用PGP既建議
某程度上黎講PGP Message係有三種加密method
講過N次KEY係安全但真係會有D煩
如果你唔想下下有KEY File先至可以解
其實就咁用password去加密你既文字，圖片，檔案等等
基本上你係kleopatra入面最後個板有個 Notped既地方
如果你只係需為基本既文字加密你可以係下面既 Recipients Options入面TICK返最底個行(Encrypt with password)
上面個幾個Sing都可以唔好TICK
咁你就可以最快既方法用純密碼加密你既文字內容
至於你set個password點樣比人知你就可以係你送出個串MSG前加入一D hash tag令知估你個密碼
話晒連登都唔係太安全我當然唔會講點建議你地用啦
不過可以做個示範
#FreeHK
-----BEGIN PGP MESSAGE-----

jA0EBwMCOzxPRbFxBoH/0lIBkir/EwOfDXzw0C6YXCqE/Sod9sSDBOuSf9Wlhp6h
ZYhA+CL8kywfd2PT6bJZFnq3ScboC34YCERsGh1DMOdVuzqICoUvKtc30hCiUK/O
zmKi
=uTPC
-----END PGP MESSAGE-----
如果你明就入黎啦！

第 1 頁

吹水台自選台熱　門最　新手機台時事台政事台 World 體育台娛樂台動漫台 Apps台遊戲台影視台講故台健康台感情台家庭台潮流台美容台上班台財經台房屋台飲食台旅遊台學術台校園台汽車台音樂台創意台硬件台電器台攝影台玩具台寵物台軟件台活動台電訊台直播台站務台黑　洞