PGP-generator för återkallelsecertifikat

Varför skapa det nu

Du kan bara skapa ett återkallelsecertifikat medan du fortfarande kontrollerar nyckeln. Om du senare förlorar den privata nyckeln eller glömmer dess lösenord kanske du inte kan ta fram ett. Om det finns redan på plats kan du ändå säga till kontakterna att sluta använda nyckeln.

Verktyget skapar certifikatet bara för nyckelparet som genereras i samma körning. Det kan inte ta fram ett certifikat för en nyckel du skapat någon annanstans.

Vad certifikatet gör

När du importerar certifikatet i OpenPGP-programvara markeras den matchande offentliga nyckeln som återkallad. Om du också publicerar den återkallade nyckeln, eller skickar den till dina kontakter, slutar deras programvara att använda den för kryptering och varnar för den vid signaturer. Återkallelse tar inte bort meddelanden som redan är krypterade, och den tar inte bort kopior av nyckeln som folk har sparat.

När du ska använda det

• Den privata nyckelfilen eller enheten har förlorats eller stulits.
• Du har glömt lösenordet och kan inte låsa upp nyckeln.
• Du misstänker att någon annan har en kopia av den privata nyckeln och lösenordet.
• Du byter ut nyckeln och vill dra tillbaka de gamla kopiorna.

Förvara det säkert

Behandla certifikatet som känsligt. Den som får tag i det kan återkalla din nyckel, vilket är besvärligt men inte samma sak som att stjäla dina meddelanden. Förvara det skilt från den privata nyckeln så att en incident inte röjer båda, och behåll en andra säkerhetskopia.

Kontrollera innan du lämnar sidan

Kontrollera att du kopierat blocket som börjar med rubriken PGP PUBLIC KEY BLOCK och innehåller återkallelsetexten, och inte den privata nyckeln. Spara det direkt. Sidan sparar inte det åt dig.

En enkel lagringsplan

Skriv ut certifikatet eller spara det i en liten krypterad fil, och lägg sedan en kopia på en säker plats hemma och en hos en pålitlig säkerhetskopia. Anteckna i din lösenordshanterare var den finns. Om du en dag måste återkalla nyckeln vill du hitta den på några minuter, inte leta bland gamla diskar medan en komprometterad nyckel fortfarande används.