Используем gpg для шифрования сообщений и файлов

Generating a revocation certificate

After your keypair is created you should immediately generate a revocation
certificate for the primary public key using the option
--gen-revoke.
If you forget your passphrase or if your private key is compromised
or lost, this revocation certificate may be published to notify others
that the public key should no longer be used.
A revoked public key can still be used to verify signatures made
by you in the past, but it cannot be used to encrypt future messages
to you.
It also does not affect your ability to decrypt messages sent to
you in the past if you still do have access to the private key.

alice% gpg --output revoke.asc --gen-revoke mykey

mykeykey
specifierrevoke.asc

Подпись ключа

Подпись ключа говорит программному обеспечению, что такому ключу можно верить, и что он действительно принадлежит указанному пользователю.

Чтобы подписать полученный ключ, наберите:

Процесс подписи ключа подтверждает, что владелец полученного открытого ключа действительно тот, за кого себя выдает. Это также помогает другим пользователям решить, следует ли доверять ему. То есть, пользователь, который доверяет вам, увидев, что вы подписали ключ этого человека, сможет также доверять ему.

Можно позволить владельцу подписанного ключа «пользоваться» доверительным к нему отношением, отправив ему назад подписанный ключ. Это можно сделать, набрав:

Теперь нужно снова ввести ключевую фразу. После этого подписанный открытый ключ  будет выведен на экране. Отправьте его владельцу, чтобы он мог использовать эту «печать одобрения» при общении с другими пользователями.

Получив новый подписанный ключ, пользователь может импортировать его в свою GPG, внося информацию о подписи. Это делается таким образом:

Последние изменения

12.08.2020

Начато рассмотрение судебного дела
№А12-18846/2018 от 05.06.2018 в
кассационной
инстанции.
Организация
в роли ответчика, сумма исковых требований 20 722 402 537 руб.

30.06.2020

Завершено рассмотрение судебного дела
№А12-18846/2018 от 05.06.2018 в
апелляционной
инстанции.
Организация
в роли ответчика, сумма исковых требований 20 722 402 537 руб.

29.06.2020

Завершено рассмотрение судебного дела
№А41-37074/2020 от 26.06.2020 в
первой
инстанции.
Организация
в роли иного лица, сумма исковых требований 386 860 руб.

26.06.2020

Новое судебное дело
№А41-37074/2020 от 26.06.2020 в роли иного лица, сумма исковых требований 386 860 руб.

02.03.2020

Начато рассмотрение судебного дела
№А12-18846/2018 от 05.06.2018 в
апелляционной
инстанции.
Организация
в роли ответчика, сумма исковых требований 20 722 402 537 руб.

06.02.2020

Завершено рассмотрение судебного дела
№А12-18846/2018 от 05.06.2018 в
первой
инстанции.
Организация
в роли ответчика, сумма исковых требований 20 722 402 537 руб.

29.01.2020

Завершено исполнительное производство
№ 41700/18/34043-ИП от 13.07.2018

Завершено исполнительное производство
№ 47197/18/34043-ИП от 08.08.2018

Установка

USE flags for
app-crypt/gnupg

The GNU Privacy Guard, a GPL OpenPGP implementation

Другое программное обеспечение

Как минимум GnuPG должен быть установлен. Сегодня многие приложения поддерживают PGP, поэтому включение USE-флага является хорошей идеей. Если требуется почтовый клиент, поддерживающий GnuPG, подойдет любой из следующих вариантов:

Шифрование и дешифрование

Для шифрования и дешифрования есть возможность использовать сразу несколько закрытых ключей. В этом случае вам будет необходимо указать, какой именно ключ следует применить. Для этого используйте опцию (или ), иначе будет использован ключ, выбранный по умолчанию.

Чтобы зашифровать файл:

$ gpg --encrypt -o secret.tar.gpg secret.tar

• Чтобы указать, для кого будет зашифрован файл, воспользуйтесь опцией (или ).
• Вы можете использовать gnupg для шифрования важных документов, но только один файл за раз. Если вы хотите зашифровать директорию или целую файловую систему, вам стоит взглянуть на TrueCrypt или EncFS. Тем не менее, вы всегда можете заархивировать несколько файлов и затем зашифровать архив.

Чтобы расшифровать файл:

$ gpg --decrypt secret.tar.gpg

Необходимо будет ввести ваш пароль.

Шифрование пароля

Может быть полезно зашифровать какой-нибудь пароль, чтобы он не хранился в чистом виде в файле настроек. Например, пароль от вашей учетной записи электронной почты.

Первым делом создайте файл пароля, содержащий только ваш пароль и пустую строку

Обратите внимание: файл должен содержать одну пустую строку в конце, иначе gpg выведет сообщение об ошибке.. Теперь выполните:

Теперь выполните:

$ gpg -e -a -r <идентификатор> файл_пароля

Опция обозначает режим шифрования, — для вывода в ASCII-совместимом формате, — идентификатор ключа.

После выполнения команды в текущем каталоге будет создан новый файл .

Related Software

Over the years, GnuPG has widly gained in popularity to become the
standard de-facto as free software for private communication and
digital signature. As such, it is by no mean surprisingly to find
out that there are so many programms orbiting around GnuPG.

For your convenience, GnuPG-related software has been grouped here in
three big categories. If you are working for a new project and want to
be listed here, please, feel free to contact the webmaster .

Please note that, being part of the GNU Project, we can not link to
any project which can not be labeled as free software . If you found
a link on these pages to a project which does not fulfill this
requirement (a good checkpoint is the FSF/UNESCO Free Software
Directory) please let us know by contacting the webmaster .

Frontends

This category collects together all the software for
various platforms which relays on GnuPG command line
and provides some sort of easy-to-use user
interface.

Tools

Under this link you’ll find tools mostly used to manage
GnuPG keys.

Libraries

This page hosts projects which aim is to build an
abstraction layer for who wants to painlessly add
GnuPG capabilities to their software.

All

Direct access to all descriptions.

Protecting your private key

Protecting your private key is the most important job you have to
use GnuPG correctly.
If someone obtains your private key, then all data encrypted to
the private key can be decrypted and signatures can be made in your name.
If you lose your private key, then you will no longer be able to
decrypt documents encrypted to you in the future or in the past,
and you will not be able to make signatures.
Losing sole possession of your private key is catastrophic.

Regardless of how you use GnuPG you should store the public
key’s
and a backup of your private key on write-protected media in a safe place.
For example, you could burn them on a CD-ROM and store them in your
safe deposit box at the bank in a sealed envelope.
Alternatively, you could store them on a floppy and hide it in your
house.
Whatever you do, they should be put on media that is safe to store
for as long as you expect to keep the key, and you should store
them more carefully than the copy of your private key you use daily.

To help safeguard your key, GnuPG does not store your raw
private key on disk.
Instead it encrypts it using a symmetric encryption algorithm.
That is why you need a passphrase to access the key.
Thus there are two barriers an attacker must cross to access your private
key: (1) he must actually acquire the key, and (2) he must get past
the encryption.

Safely storing your private key is important, but there is a cost.
Ideally, you would keep the private key on a removable, write-protected disk
such as a floppy disk, and you would use it on a single-user machine
not connected to a network.
This may be inconvenient or impossible for you to do.
For example, you may not own your own machine and must use a computer
at work or school, or it may mean you have to physically disconnect
your computer from your cable modem every time you want to use GnuPG.

This does not mean you cannot or should not use GnuPG.
It means only that you have decided that the data you are protecting is
important enough to encrypt but not so important as to take extra
steps to make the first barrier stronger.
It is your choice.

A good passphrase is absolutely critical when using GnuPG.
Any attacker who gains access to your private key must bypass the
encryption on the private key.
Instead of brute-force guessing the key, an attacker will almost
certainly instead try to guess the passphrase.

The motivation for trying passphrases is that most people choose
a passphrase that is easier to guess than a random 128-bit key.
If the passphrase is a word, it is much cheaper to try all the
words in the dictionaries of the world’s languages.
Even if the word is permuted, e.g., k3wldood, it is still easier
to try dictionary words with a catalog of permutations.
The same problem applies to quotations.
In general, passphrases based on natural-language utterances
are poor passphrases since there is little randomness and lots
of redundancy in natural language.
You should avoid natural language passphrases if you can.

Выбор срока действия и использование дополнительных ключей

По умолчанию, когда Вы создаете новую пару ключей, генерируется
главный ключ DSA для подписи и подчиненный ключ ElGamal для шифрования.
Это удобно, т.к. роли двух ключей различны, и Вы можете пожелать,
чтобы они имели различные сроки действия.
Главный ключ для подписи используется для создания цифровых
подписей, на нем, также, собираются подписи тех, кто подтверждает
принадлежность ключа Вам.
Ключ шифрования используется для расшифровки зашифрованных документов,
отправленных Вам.
Обычно, цифровая подпись имеет продолжительный срок действия,
например, неограниченный, и Вы, также, не хотите утратить подписи
на Вашем ключе, собранные с большим трудом.
С другой стороны, подключ шифрования может периодически изменяться,
что повысит безопасность, т.к. взломанный ключ шифрования позволит
взломщику прочесть все документы зашифрованные для этого ключа,
как в будущем, так и в прошлом.

Поэтому Вы почти всегда захотите оставить главный ключ
с неограниченным сроком действия.
Есть две причины по которым Вы можете ограничить срок действия ключа.
Во-первых, Вам может понадобиться ключ на определенный период.
Например, ключ будет использоваться во время избирательной кампании
и не понадобится после ее окончания.
Другая причина состоит в том, что если Вы теряете контроль над ключом
и, при этом, не имеете сертификата отзыва, наличие срока действия
гарантирует, что в конечном счете ключ станет недействителен.

Смена подключей шифрования проста, но может вызвать неудобства.
Если Вы создаете новую пару ключей со сроком действия подключей,
этот срок рано или поздно истечет.
Незадолго до истечения срока, Вам следует добавить новый
подключ и опубликовать обновленный открытый ключ.
После истечения срока действия, те, кто хотят отправить Вам
корреспонденцию, должны найти Ваш обновленный ключ, т.к. не
смогут более шифровать ключом с просроченным сроком действия.
Это может неудобным, в зависимости от того, как Вы
распространяете свой открытый ключ.
Однако не требуется никаких дополнительных подписей, т.к.
подключ подписан Вашим главным подписывающим ключом, который,
вероятно, уже был подтвержден Вашими корреспондентами.

Эти неудобсва могут оправдывать, а могут и не оправдывать
получаемую дополнительную защиту.
Так же как и Вы, взломщик может читать все документы зашифрованные
истекшим ключом.
Смена подключа защищает только новые документы.
Для чтения документов, зашифрованных новым подключом, взломщику
прийдется взламывать новый ключ, используя те же методы, что и
в первый раз.

По данным портала ЗАЧЕСТНЫЙБИЗНЕСОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ГАЗОВАЯ ПРОМЫШЛЕННАЯ ГРУППА»По данным портала ЗАЧЕСТНЫЙБИЗНЕС6623090772

О компании:
ООО «ГПГ» ИНН 6623090772, ОГРН 1126623014715 зарегистрировано 19.12.2012 в регионе Свердловская Область по адресу: 622052, Свердловская обл, город Нижний Тагил, улица Парковая, 6, 44. Статус: Действующее. Размер Уставного Капитала 10 000,00 руб.

Руководителем организации является: Директор — Хохлов Денис Юрьевич, ИНН . У организации 1 Учредитель. Основным направлением деятельности является «обеспечение работоспособности котельных».

Рейтинг организации: Низкий  подробнее
Должная осмотрительность (отчет) ?

Статус: ?
Действующее

Дата регистрации: По данным портала ЗАЧЕСТНЫЙБИЗНЕС

?
По данным портала ЗАЧЕСТНЫЙБИЗНЕС

19.12.2012

Налоговый режим: ?
По данным портала ЗАЧЕСТНЫЙБИЗНЕС
Упрощенная система налогообложения (УСН) (на 01.01.2020)

Фонд оплаты труда / Средняя заработная плата Доступно в Премиум Доступе ?

Реквизиты для договора 
?
 …Скачать

Проверить блокировку cчетов 
?

Контактная информация 8912… Посмотреть
?

Отзывы об организации 
?: 0   Написать отзыв

Юридический адрес: ?
По данным портала ЗАЧЕСТНЫЙБИЗНЕС
622052, Свердловская обл, город Нижний Тагил, улица Парковая, 6, 44
получен 06.02.2014
зарегистрировано по данному адресу:
По данным портала ЗАЧЕСТНЫЙБИЗНЕС

По данным портала ЗАЧЕСТНЫЙБИЗНЕС
Руководитель Юридического Лица ?По данным портала ЗАЧЕСТНЫЙБИЗНЕС
ДиректорПо данным портала ЗАЧЕСТНЫЙБИЗНЕС

Хохлов Денис Юрьевич

Учредители ? ()
Уставный капитал: По данным портала ЗАЧЕСТНЫЙБИЗНЕС
10 000,00 руб.

Основной вид деятельности: ?По данным портала ЗАЧЕСТНЫЙБИЗНЕС
35.30.4 обеспечение работоспособности котельных

Дополнительные виды деятельности:

Единый Реестр Проверок (Ген. Прокуратуры РФ) ?

Реестр недобросовестных поставщиков: ?
По данным портала ЗАЧЕСТНЫЙБИЗНЕС

не числится.

Данные реестра субъектов МСП: ?

Налоговый орган ?
По данным портала ЗАЧЕСТНЫЙБИЗНЕС
Межрайонная Инспекция Федеральной Налоговой Службы №16 По Свердловской Области
Дата постановки на учет: По данным портала ЗАЧЕСТНЫЙБИЗНЕС
19.12.2012

Регистрация во внебюджетных фондах

Уплаченные страховые взносы за 2018 год (По данным ФНС):

— на обязательное социальное страхование на случай временной нетрудоспособности и в связи с материнством: 0,00 руб. ↓ -0 млн.

— на обязательное пенсионное страхование, зачисляемые в Пенсионный фонд Российской Федерации: 0,00 руб. ↓ -0 млн.

— на обязательное медицинское страхование работающего населения, зачисляемые в бюджет Федерального фонда обязательного медицинского страхования: 0,00 руб. ↓ -0 млн.

Коды статистики

Финансовая отчетность ООО «ГПГ» ?

 ?

Финансовый анализ отчетности за 2019 год
Коэффициент текущей ликвидности:

>2
Коэффициент капитализации:

Рентабельность продаж (ROS):

-0.1 Подробный анализ…

Основные показатели отчетности за 2019 год (по данным ФНС):
Сумма доходов: — 1 463 000,00 руб.

↓ -2.19 млн.
(3 651 000,00 руб. за 2018 г.)

Сумма расходов: — 1 629 000,00 руб.

↓ -1.47 млн.
(3 096 000,00 руб. за 2018 г.)
Уплаченные налоги за 2018 г.:По данным портала ЗАЧЕСТНЫЙБИЗНЕС
— неналоговые доходы, администрируемые налоговыми органами: По данным портала ЗАЧЕСТНЫЙБИЗНЕС
0,00 руб.По данным портала ЗАЧЕСТНЫЙБИЗНЕС
— налог, взимаемый в связи с применением упрощенной системы налогообложения: По данным портала ЗАЧЕСТНЫЙБИЗНЕС
237 565,50 руб.

По данным портала ЗАЧЕСТНЫЙБИЗНЕС

Судебные дела ООО «ГПГ» ?

По данным портала ЗАЧЕСТНЫЙБИЗНЕС

Исполнительные производства ООО «ГПГ»
?

По данным портала ЗАЧЕСТНЫЙБИЗНЕС

Лента изменений ООО «ГПГ»
?

Не является участником проекта ЗАЧЕСТНЫЙБИЗНЕС ?

GnuPG — The Universal Crypto Engine

GnuPG is a command line tool without any graphical user interface.
It is an universal crypto engine which can be used directly from a
command line prompt, from shell scripts, or from other programs.
Therefore GnuPG is often used as the actual crypto backend of other
applications.

Even when used on the command line it provides all functionality
needed — this includes an interactive menu system. The set of
commands of this tool will always be a superset of those provided by
any frontends.

• Full OpenPGP implementation (see RFC4880 at RFC Editor).
• Full CMS/X.509 (S/MIME) implementation.
• Ssh-agent implementation
• Runs on all Unix platforms, Windows and macOS.
• A full replacement of PGP; written from scratch.
• Does not use any patented algorithms.
• Freely available under the GPL;
• Can be used as a filter program.
• Better functionality than PGP with state of the art security features.
• Decrypts and verifies PGP 5, 6 and 7 messages.
• Supports RSA, ECDH, ECDSA, EdDSA, Elgamal, DSA, AES, Camellia,
  3DES, Twofish, SHA2, and many more algorithms.
• Language support for a load of languages.
• Online help system.
• Optional anonymous message receivers.
• Integrated support for HKP keyservers (sks-keyservers.net).
• and many more things….