Automatizando a criptografia no PGP

Colaboração: Livio Assis

Data de Publicação: 01 de junho de 2008

Para quem utiliza o PGP para criptografar seus arquivos e deseja automatizar esta rotina, se ao encriptar o arquivo a seguinte mensagem aparece:

  "Are you sure you want to use this public key (y/+ ?"

Significa que a chave utilizada não é uma chave confiável, e você deverá autenticar sua chave.

Para isto, senão necessários duas tarefas, como segue...

Garantir a confiança (Trus+ de uma chave publica:

1. pgp -ke KeyID

2. Responder 4 (Yes) para a seguinte questão:

     Would you trust "Your KeyUser (NickNam+ < your.email@domain.com>"
     to act as an introducer and certify other people's public keys to you?
     (1=I don't know (defaul+ . 2=No. 3=Usually. 4=Yes, always.) ?
   

Completar a validade (Validit+ de uma chave pública:

1. pgp -ks KeyID

2. Responder y (Yes) para a seguinte questão:

     READ CAREFULLY: Based on your own direct first-hand knowledge, are
     you absolutely certain that you are prepared to solemnly certify that
     the above public key actually belongs to the user specified by the
     above user ID (y/+ ?
     1) Enter pass phrase: your pass phrase
     
     2) press enter for none: (ENTER)
     
   

   Dica: Para checar se a chave está com os parâmetros Trust e Validity = "complete"

     => pgp -kc
   

   Com os parâmetros Trust e Validity = "complete", ao criptografar uma chave, o PGP não irá mais questionar a autenticidade de uma chave, conforme pergunta já mencionada no início.
   Sendo assim, será possível utilizar um script de automatização para criptografar seu arquivo sem ser questionado e interrompido.