News 🔐 Ghid pentru începători: Cum se folosesc mesajele PGP

Ghid pentru începători: Cum se folosesc mesajele PGP​

Ce este PGP?​

PGP (Pretty Good Privacy) este o metodă de criptare care îți permite să:

• Trimiți mesaje private și sigure
• Te asiguri că numai destinatarul le poate citi
• Semnezi mesaje, ca destinatarul să știe că sunt de la tine

PGP folosește două chei:

• Cheia publică – o dai oricui, e folosită pentru criptare
• Cheia privată – o ții secretă, e folosită pentru decriptare

---

Ce ai nevoie​

• Un program de gestionare a cheilor PGP, cum ar fi:
  • Kleopatra (Windows)
  • GPG Tools (Mac)
  • Seahorse / Kleopatra (Linux)
  • Sau aplicații web: ProtonMail, Mailvelope (pentru browser)

---

🪪 Pasul 1: Creează-ți cheia PGP​

Dacă folosești Kleopatra (Windows):​

1. Descarcă și instalează Gpg4win (include Kleopatra) de la https://gpg4win.org
2. Deschide Kleopatra
3. Mergi la File → New Key Pair
4. Completează numele și emailul (sau un pseudonim)
5. Apasă Next și setează o parolă puternică
6. Apasă Create – se generează o cheie publică și una privată

---

Pasul 2: Trimite cheia publică​

1. Mergi la lista de chei → click dreapta pe cheia ta → Export
2. Trimite fișierul .asc rezultat oricui vrei să îți trimită mesaje criptate

---

Pasul 3: Importă cheia publică a cuiva​

1. Primești o cheie .asc de la cineva
2. În Kleopatra: File → Import → selectează fișierul
3. Cheia lor apare acum în lista ta

---

Pasul 4: Criptează un mesaj pentru cineva​

1. Scrie mesajul într-un fișier text sau într-o fereastră Kleopatra
2. Selectează cheia publică a destinatarului
3. Apasă Encrypt
4. Rezultatul va fi un text criptat (sau un fișier criptat) pe care îl poți trimite

---

Pasul 5: Decriptează un mesaj primit​

1. Copiază textul criptat (începe cu -----BEGIN PGP MESSAGE-----)
2. În Kleopatra, apasă Decrypt/Verify
3. Introdu parola cheii tale → mesajul original apare

---

Pasul 6: Semnează un mesaj (opțional)​

Asta arată că mesajul e într-adevăr de la tine.

1. Scrie mesajul
2. Apasă Sign (sau Sign & Encrypt)
3. Destinatarul va putea verifica dacă semnătura este autentică

---

Exemplu de mesaj PGP criptat​

css
CopyEdit
-----BEGIN PGP MESSAGE-----
hQGMA2H1r+fB1lNgAQwAjgA1F9ogq1YLM7vFzL3K...
...
-----END PGP MESSAGE-----


Acest text poate fi copiat într-un email sau pe o platformă de mesagerie, și doar persoana care are cheia privată potrivită îl poate citi.

---

Sfaturi esențiale​

• Nu da niciodată cheia ta privată altcuiva
• Folosește parole puternice pentru cheia privată
• Verifică întotdeauna că folosești cheia publică corectă a destinatarului
• Dacă ai dubii, cere confirmarea fingerprint-ului (amprentei) cheii