在KDE环境下安装GnuPG加密软件

大多数人以前没有使用过加密技术,我记录了在Mandrake 10.0发行版中KDE环境下创建我的公/私钥的过程,我将这些步骤记录下来了,没有使用到命令行,其linux发行版可能更容易安装。
    首先你得在纸上创建你的密码,密码的长度没有限制,你应该小心选择,你可以使用空格,然后就就可以使用KGpg向导创建你的GPG密钥了,KGpg是GnuPG命令行应用程序的GUI前端,顺便提一下,GnuPG大多数人都叫它GPG。
    在计算机安全领域,弱密码是最常见的缺陷了,一个好的密码在使用GnuPG是绝对中肯的,因此多花点时间确保你的密码有创造性是必须的,一个好的选择对加强你的隐私安全是非常重要的。
    安全专家曾经说过在任何情况下都不要将你的密码写下来,这接近于军事原则,但对于一个家庭用户来说有点过火了,你自己决定吧。
    事实上大多数人相比被盗而言更害怕忘记他们的密码,设置一个强壮的密码,写下来将其放在一个安全的地方他们觉得更好一点,如果你忘记了你的密码,你加密过的文件将永远丢失。
    一个35位的密码将使得攻击你的密码变得非常困难,即使是未来一段时间也是如此,如果你是远程访问一个Unix或Linux系统,总是使用SSH,永远不要使用telnet!使用telnet无论你使用多么强壮的密码它总是将其作为明文在互联网上传输。
    创建密钥对时,以需要密钥对的用户登陆,点击开始菜单系统其他Kgpg图标,弹出向导窗口。 
    
    你阅读万对话框里的内容后点击下一步按钮,在第一步里你仅仅需要接受默认值即可。 
    
    第一次运行GnuPG它将创建一个隐藏文件夹.gnupg(gpg.conf文件存放的地方),在本文中它将默认在/home/用户名目录下创建,这可就是该对话框所有要做的事情,点击下一步继续。
    在文件管理器中,要想看到这个隐藏的文件夹,你需要在菜单栏点击视图显示隐藏文件你才能看到,但这并不是必须的,我只是想让大家清楚这一点。 
    
    下一个对话框是第二步安装文件粉碎机。文件粉碎机将对文件执行超过35此的删除操作,注意文件粉碎机可能不会对临时目录进行操作,这需要引起你的注意。
    
    这一步将在你指定的位置安装一个文件粉碎机的图标。点击下一步按钮继续,下一个对话框,第三步是准备创建你的密钥对盒子
    
    我不想Kgpg在我登陆时自动创建密钥对,当我准备加密某些东西时我将点击Kgpg图标来开始创建,因此我去除了这个记号标记。在Mandrake中我可以在一个文件上右击选择加密,然后Kgpg就启动了,正如你希望的并不是每天都需要对文件或email进行加密。
    默认情况你的密钥选项框里什么也没有,点击下来列表的箭头也不会出现什么条目,因为你现在还没有创建任何密钥对,点击完成按钮。
    下面的窗口让你填写一些email信息
    输入你的姓名,email地址,注释,失效期,密钥长度,算法。注释是可选的,但是使用一两个单词注释对你是有帮助的。看到“专家模式”按钮了吗,如果你点击它,你将进入命令行,最好不要那样做:),点击确定按钮,进入密码输入对话框  
    
     记得文章开头说的话了吗?在这里输入的密码必须要难以猜测或难以破解的,越长的密码,越难被破解,在你输入两次相同的密码时,下面会有一个提示“密码匹配”,意思就是你两次输入的密码是相同的,这时你可以点击确定按钮,继续下一步了。
    
    这个窗口会显示你键盘上的字母表,等待一会时间,直到任务完成。一个新的密钥对就创建完成了
    
    你现在拥有一个密钥对了,但因为这是目前仅仅拥有的唯一的密钥对,所以请将其设置为默认密钥。看到指纹:(fingerprint)了吗?这是防止公钥在传输过程中被篡改或被破坏的哈希值,每一个密钥都有一个哈希值。
    现在是创建撤销证书的好机会,选中“保存为:”,然后点击那个小的文件夹图标,为其指定一个存放位置,默认是保存在/home/你的用户名目录下,输入revcert或其他名字,然后点击打开,你将回到这个对话框,点击确定按钮继续,再次弹出输入密码的对话框。 
    
    输入密码,点击确定按钮
    
    恭喜你,你已经成功创建了你的密钥对。
    拷贝revcert文件到你的CD-R盘或软盘中,然后从你的硬盘中将其删除,我还拷贝了.gnupg文件夹及它包含的内容到CD-R,同时我还将这个文件夹拷贝到硬盘的另外一个地方了,现在我的公/私密钥对已经打包装箱了,或者我偶然将.gnupg文件夹删除了(我将使用撤销证书取回明文,从现在开始一个月我可能将忘记什么是revcert了)
    我已经准备好加密文件和email了,要是某人通讯私下交流信息必不可少的就是要一个公钥了。
    附录A:
    现在已经创建好密钥对了,首先就是要调试KGpg配置,点击设置配置KGpg ASCII码加密应该被选中,其他条目不用选中,在标题栏点击?按钮然后再在某个条目上点击可以获取一个弹出式的提示信息。 
    
    我选中了“创建临时文件前显示提示”条目,在Konqueror服务菜单里,我将其全部设置为禁用了。
    在“删除未加密的文件时”处,我选择了“ask”,即删除前先询问下。
    在“删除加密的文件时”处,我选择了“Decrypt & Save”,即删除前先解密并保存。 
    
    这个对话框已经为了全部填好了,唯一的问题是问你是否需要视图GnuPG代理,我没有选中它,因为它目前还处于试验阶段和开发期。
    下一步就是设置email客户端,它将可以加密/解密来往的消息了。