parcimoniep - 云端在线

程序：

您的姓名

parcimonie - 刷新 GnuPG 密钥环的隐私友好助手

VERSION

版本 0.9

概要

礼貌 [选项]

商品描述

parcimonie 是一个守护进程，它缓慢地从密钥服务器刷新 GnuPG 公钥环。

它一次刷新一个键； 在每次密钥更新之间，parcimonie 会随机休眠
时间，足以让之前使用的 Tor 电路失效。

此过程旨在使攻击者难以将执行的多个
密钥更新操作。

请参阅 design.mdwn 文档以了解有关 parcimonie 威胁和风险模型的更多信息
试图帮助应对。

用法

1. 配置 GnuPG 以能够使用密钥服务器。

如果您已经在 ~/.gnupg/gpg.conf。

否则，将以下内容添加到您的 gpg.conf 中：

密钥服务器 hkp://pool.sks-keyservers.net

您显然可以在这里选择您喜欢的密钥服务器； 如果使用 hkps://（这将是
我们在 hkpms:// 之后的第二选择），您的 GnuPG 安装应该支持 HKPS； 在 Debian 上
系统，通过安装 gnupg-curl 包来启用这种支持； 看那些网
有关 GnuPG hkps:// 配置的帮助页面：

http://sks-keyservers.net/overview-of-pools.php#pool_hkps
http://keys.indymedia.org/

您可能希望 parcimonie 使用与您常用的 GnuPG 不同的密钥服务器
调用做。 这可以通过将命令行选项传递给 parcimonie 来实现，例如
如：

--gnupg-extra-arg "--keyserver=hkps://hkps.pool.sks-keyservers.net"

2. 运行“parcimonie --verbose”。

3. 检查输出是否有错误配置或错误。

4. 满意后，启动不带 --verbose 选项的守护进程。
注意：Debian 软件包会使用您的 X 会话自动启动守护程序。
例如，GNOME 用户可以从
“系统 -> 首选项 -> 启动应用程序”菜单。

配置

以下命令列出了可用选项：

parcimonie--帮助

门 配置 与 --最短时间
如果您自己设置 Tor MaxCircuitDirtiness 设置，您可能希望通过
parcimonie 一个匹配的 --minimum-lapse-time 选项，以便后续的密钥提取使用
不同的 Tor 电路。

只要确保这仍然是正确的：

最小延时时间 >= Tor MaxCircuitDirtiness

香港邮报：//
我们推荐使用 hkpms； 看 http://web.monkeysphere.info/ 详情。 当一个 hkpms://
正在使用密钥服务器，由于 gpgkeys_hkpms 没有，因此需要执行两个额外的步骤
在 torsocks 包裹的环境中工作 parcimonie 默认使用来运行 gpg。

托化 gpgkeys_hkpms

只需将以下行添加到 gpg.conf：

密钥服务器选项 http-proxy=socks://127.0.0.1:9050

嘿， 帕西莫尼， GPG is 已经 托化

将 --gnupg-already-torified 开关传递到 parcimonie 守护进程命令行。 帕西莫尼
然后将依赖先前添加到 gpg.conf 的密钥服务器选项，并且不会尝试
torify gpg 连接本身。

使用 onworks.net 服务在线使用 parcimoniep