paperkey – Online in der Cloud

PROGRAMM:

NAME/FUNKTION

paperkey – Extrahieren Sie geheime Informationen aus geheimen OpenPGP-Schlüsseln

ZUSAMMENFASSUNG

Papierschlüssel [--secret-key=FILE] [--ausgabe=FILE] [--output-type=base16|roh]
[--output-width=WIDTH]

Papierschlüssel --pubring=FILE [--secrets=FILE] [--input-type=auto|base16|roh] [--ausgabe=FILE]
[--ignore-crc-Fehler] [--Kommentar=STRING] [--Datei Format]

Papierschlüssel --Version

MOTIVATION

Wie alle Daten sollten auch geheime Schlüssel gesichert werden. Tatsächlich sollten geheime Schlüssel gesichert werden
noch besser als andere Daten, da es unmöglich ist, sie wiederherzustellen, sollte dies jemals der Fall sein
verloren sein. Alle mit verlorenen Schlüsseln verschlüsselten Dateien sind für immer (oder zumindest für lange Zeit) haltbar.
nicht entzifferbar. Zusätzlich zur Sicherung geheimer Schlüsselinformationen auf digitalen Medien
B. USB-Sticks oder CDs, ist es sinnvoll, eine „If-alles-anders-fehlschlagen“-Kopie auf einem einfachen alten Gerät aufzubewahren
Papier, für den Fall, dass Ihre digitalen Medien aus irgendeinem Grund einmal unleserlich werden sollten.
Bei ordnungsgemäßer Lagerung kann Papier Informationen mehrere Jahrzehnte oder länger aufbewahren.

Bei GnuPG, PGP oder anderen OpenPGP-Implementierungen enthält der geheime Schlüssel normalerweise viel
mehr als nur die Geheimzahlen, die wichtig sind. Sie halten auch die gesamte Öffentlichkeit fest
Werte von Schlüsselpaaren, Benutzer-IDs, Ablaufzeiten und mehr. Um das zu minimieren
Informationen, die manuell oder mit Hilfe einer OCR-Software eingegeben werden müssen, Papierschlüssel
extrahiert nur die geheimen Informationen aus den geheimen OpenPGP-Schlüsseln. Um ein Geheimnis zu bergen
Schlüssel wird davon ausgegangen, dass der öffentliche Schlüssel noch verfügbar ist, beispielsweise von public
Internet-Keyserver.

BESCHREIBUNG

Papierschlüssel hat zwei Betriebsarten:

Der erste Modus erstellt „Papierschlüssel“, indem nur die geheimen Informationen aus einem Geheimnis extrahiert werden
Taste und formatiert die Daten so, dass sie für den Druck geeignet sind, oder im Rohmodus für die Weiterverarbeitung
Verarbeitung.

Der andere Modus erstellt geheime Schlüssel aus einem solchen Papierschlüssel und einer Kopie des öffentlichen Schlüssels neu.
Außerdem werden die im Papierschlüssel enthaltenen Prüfsummen überprüft. Dieser Modus wird ausgewählt, wenn die
--pubring Option verwendet wird, die in diesem Fall erforderlich ist. Wenn eine Passphrase auf dem festgelegt wurde
Wenn Sie den ursprünglichen geheimen Schlüssel verwenden, wird für den neu erstellten Schlüssel dieselbe Passphrase festgelegt.

Die Eingabe wird vom Standardeingang gelesen, außer wenn die --geheimer Schlüssel or --Geheimnisse Option wird verwendet;
Die Ausgabe erfolgt im Standardformat, sofern sie nicht mit geändert wird --Ausgabe .

SICHERHEIT ÜBERLEGUNGEN

Bitte beachten Sie, dass Papierschlüssel ändert den Schutz- und Verschlüsselungsstatus von und nicht
Sicherheitsanforderungen für die Speicherung Ihres geheimen Schlüssels. Wenn der geheime Schlüssel durch a geschützt war
Passphrase, ebenso wie der Papierschlüssel. Wenn der geheime Schlüssel ungeschützt war, ist der Papierschlüssel nicht geschützt
auch geschützt.

OPTIONAL

--help, -h Zeigen Sie eine kurze Hilfemeldung an und beenden Sie den Vorgang erfolgreich.

--Version, -V
Versionsinformationen und Copyright-Informationen drucken und erfolgreich beenden.

- ausführlich, -v
Status- und Fortschrittsinformationen werden während der Verarbeitung der Eingabe in den Standardfehler ausgegeben.
Für noch mehr Ausgabe wiederholen.

--ausgabe=FILE, -o
Leiten Sie die Ausgabe in die angegebene Datei um, anstatt sie in die Standardausgabe zu drucken.

--Kommentar=STRING
Fügen Sie den angegebenen Kommentar in die base16-Ausgabe ein.

--Datei Format
Paperkey fügt das verwendete Dateiformat automatisch als Kommentare oben ein
die Base16-Ausgabe. Dieser Befehl gibt einfach das Dateiformat aus und wird beendet
erfolgreich.

OPTIONAL FÜR EXTRAHIEREN SECRET INFORMATIONEN

--output-type=base16, --output-type=raw
Wählen Sie den Ausgabetyp aus. Der base16-Stil kodiert die Informationen im Stil von a
klassischer Hex-Dump, einschließlich Zeilennummern und CRC-Prüfsummen pro Zeile zur Erleichterung
Lokalisieren von Fehlern in der Eingabedatei während der Wiederherstellungsphase. Das rohe oder binäre
Der Modus ist lediglich ein Roh-Dump der geheimen Informationen, der für die Eingabe in den Barcode vorgesehen ist
Generatoren oder ähnliches.

--output-width=WIDTH
Wählen Sie die Linienbreite im Base16-Ausgabemodus. Der Standardwert beträgt 78 Zeichen.

--secret-key=FILE
Datei, aus der der geheime Schlüssel gelesen werden soll. Wenn diese Option nicht gegeben ist Papierschlüssel liest aus
Standard-Eingabe.

OPTIONAL FÜR NEU ERSTELLEN PRIVAT SCHLÜSSEL

--input-type=auto, --input-type=base16, --input-type=raw
Geben Sie an, dass die angegebene Eingabe entweder im Base16-Format vorliegt, wie von erstellt Papierschlüssel,
oder im Rohformat. Die Standardeinstellung „auto“ versucht, das Format automatisch zu erkennen
verwenden.

--pubring=FILE
Datei, aus der Informationen zum öffentlichen Schlüssel gelesen werden sollen. Es wird davon ausgegangen, dass der Benutzer das erhalten kann
Öffentlicher Schlüssel aus Quellen wie öffentlichen Internet-Keyservern.

--secrets=FILE
Datei, aus der die extrahierten Geheimnisse, der Papierschlüssel, gelesen werden sollen. Wenn dies nicht gegeben ist, dann
Die Informationen werden von der Standardeingabe gelesen.

--ignore-crc-Fehler
Lehnen Sie fehlerhafte Eingaben nicht ab und fahren Sie trotz CRC-Fehlern fort.

Beispiele:

Nehmen Sie den geheimen Schlüssel in key.gpg und generieren Sie eine Textdatei to-be-printed.txt, die enthält
die geheimen Daten:

$ Papierschlüssel --geheimer Schlüssel mein-geheimer-schlüssel.gpg --Ausgabe to-be-printed.txt

Nehmen Sie die geheimen Schlüsseldaten in my-key-text-file.txt und kombinieren Sie sie mit my-public-key.gpg
rekonstruieren Sie my-secret-key.gpg:

$ Papierschlüssel --pubring mein-öffentlicher-schlüssel.gpg --Geheimnisse meine-schlüsseltextdatei.txt --Ausgabe
mein-geheimer-schlüssel.gpg

Wenn --output nicht angegeben ist, erfolgt die Ausgabe an stdout. Wenn --secret-key nicht
angegeben, werden die Daten von stdin gelesen, sodass Sie beispielsweise Folgendes tun können:

$ gpg --export-secret-key mein Schlüssel | Papierschlüssel | lpr

Nutzen Sie Paperkey online über die Dienste von onworks.net