Kako varnostno kopirati in natisniti ključ GnuPG na papir

Asimetrični ključi RSA, ki jih uporabljate z orodji, kot sta GnuPG in SSH, so zelo pomembni za dostop do informacij. Izguba ključa skoraj onemogoči dostop do šifriranih podatkov. Težave, ki jih ustvarijo oddaljeni strežniki brez dostopa, so lahko tudi resne, zato je pomembno varnostno kopirati ključe in jih hraniti na varnem. Uporaba papirja za shranjevanje varnostnih kopij ključev ni metoda, ki vam takoj pride na misel. Vendar je to eden najvarnejših načinov.

Zakaj bi morali ključ GnuPG shraniti na papir?

Pomembne informacije že stoletja hranimo na papirju. Vsi vemo, da so stari Egipčani uporabljali papiruse iz leta 3000 pr. Zanimivo je, da je papirus odporen tudi proti ognju, če ga hranimo na kupu kot knjigo. Na ta način se je mnogim starim knjigam uspelo ohraniti do današnjih dni. Danes, z razvojem vodoodpornih papirjev in tehnologij tiskanja, je tisk, izdelan s tonerjem na brezkislinskem papirju, veliko obstojnejši od mnogih načinov snemanja.

Čeprav papir ni najcenejši zapisovalni medij, je zelo ekonomična izbira za snemanje majhnih podatkov, kot so šifrirni ključi. Ključ GnuPG je mogoče preprosto varnostno kopirati s tiskalnikom in petimi do dvajsetimi listi papirja. Hkrati bo tat, ki vlomi v vaš dom, poželel vaš trdi disk ali stroj, na katerega je priključen vaš trdi disk. Nihče pa nima želje ukrasti sveženj papirja.

Za shranjevanje papirnatih varnostnih kopij ne potrebujete posebnih pogojev. Tudi če trdi disk in podobne digitalne snemalne medije zaščitite pred elementi, kot so vlaga, temperatura in prekomerne vibracije, obstaja možnost poslabšanja. Po drugi strani pa papirji, ki jih položite v vrečko ali škatlo, ostanejo nedotaknjeni, tudi če jih pozabite.

Kakšne so slabosti shranjevanja papirja?

Izdelava papirnih varnostnih kopij digitalnih podatkov je zahteven podvig. Dandanes je prenos podatkov na drug digitalni medij relativno enostaven. Varen prenos tega v analogni sistem, kot je papir, pa je lahko glavobol.

Poleg tega, če ni mogoče obnoviti iz varnostne kopije, tega ni mogoče dejansko imenovati varnostna kopija. Za prenos podatkov na natisnjeni strani nazaj v računalnik morate uporabiti tehnike, kot so kode QR, podatkovne matrice ali OCR. Za to boste morali skenirati papir s skenerjem. V skrajnem primeru lahko podatke vnesete tudi ročno po delih. Vendar je to zadnja možnost, saj je naporen postopek.

Kako namestiti programsko opremo Paperbackup

Paperbackup je programska oprema, razvita s Pythonom, ki omogoča preprosto ekstrakcijo Kodirano ASCII digitalni podatki iz varnostnih kopij na papirju. Kot večina kode Python ima tudi Paperbackup nekaj odvisnosti.

Če zaženete naslednji ukaz, lahko prenesete in namestite potrebne odvisnosti v vaš sistem.

Za distribucije, ki uporabljajo RPM (Red Hat, Fedora, CentOS itd.):

sudo njam namestite PyX enscript qrencode hashlib zbar \npython3 -m pip namestite hashlib Vzglavnik\n

Za distribucije, ki uporabljajo APT (Debian, Ubuntu, Mint itd.):

sudo apt-get nadgradnja && sudo apt-get namestite python3-pyx enscript python3-qrencode python3-zbar \npython3 -m pip namestite hashlib Vzglavnik\n

Ustvarjanje varnostnih kopij ključev ali podatkov s Paperbackup

Najprej ustvarite ključ GnuPG. Nato dajte ta ključ na voljo za varnostno kopiranje. Če želite to narediti, vnesite zahtevane podatke in ustvarite svoj ključ GnuPG z naslednjim ukazom:

gpg --gen-ključ\n

Če ste nastavili tudi geslo, ki ga zahteva gpg, in vidite izpis, ki vsebuje različne informacije o vašem ključu, je vaš ključ pripravljen. Na tej stopnji obstaja vrednost za vaš ključ, ki si jo morate zapisati. Če želite pridobiti to vrednost, uporabite spodnji ukaz in kopirajte vrednost, ki jo vidite z rdečim poljem na sliki:

gpg --list-secret-keys --keyid-format=short (e-poštni-vaš-uporabnik)\n

Tukaj lahko zamenjate vrednost "[email protected]" z e-poštnim naslovom, ki ga določite.

Vrednost E3122E78 na zgornji sliki je ID ključa. Seveda bo ta vrednost za vas drugačna. S tem naredite ključ GnuPG na voljo za varnostno kopiranje, kot sledi. Kot rezultat tega ukaza boste ustvarili datoteko z imenom myKey_sec.asc:

gpg --izvoz-secret-keys --armour E3122E78 > myKey_sec.asc\n

Vsebino datoteke si lahko ogledate z naslednjim ukazom:

mačkamyKey_sec.naraščanje\n

Na tej stopnji boste dobili rezultat, ki je videti takole:

Vsi posnetki zaslona temeljijo na a Distribucija GNU/Linux Debian. Vendar pa lahko vse ukaze gpg do te točke uporabljate na enak način v sistemu Microsoft Windows.

Kaj morate storiti za varnostno kopiranje katere koli datoteke

Če so podatki, ki jih želite varnostno kopirati, nekaj drugega, jih lahko pripravite za varnostno kopiranje tako, da jih kodirate base64 prek spodnjega ukaza. Upoštevajte, da boste dobili rezultat, ki je približno 25 odstotkov večji od podatkov, ki jih boste varnostno kopirali.

Na primer, na namizju lahko ustvarite datoteko z imenom "test.txt". Zapišite različne podatke znotraj te besedilne datoteke samo na primer.

mačji test.txt\n#Izhod\nPozdravljeni! Sem besedilna datoteka.\n

Zdaj, ko ste uredili tudi vsebino testne datoteke, lahko uporabite naslednji ukaz:

base64-w 65 [podatki za varnostno kopiranje] > [datoteka za shranjevanje]\n

Nato poglejte v datoteko "test_base64", da preverite, ali se je vsebina datoteke spremenila v base64:

cat test_base64\n

Kot lahko vidite, ste svojo besedilno datoteko zdaj kodirali base64.

Priprava papirne kopije

Pripravili ste ključ ali podatke za varnostno kopiranje. Nato morate namestiti Paperbackup. Najprej pojdite na Repozitorij GitHub podjetja Paperbackup in prenesite repozitorij v obliki zip. Lahko tudi klonirajte repozitorij git v računalnik z naslednjim ukazom:

git klon https://github.com/intra2net/paperbackup\n

Preneseno datoteko nekam ekstrahirajte in pojdite v imenik, kjer je najdena Paperbackup. Tukaj odprite terminal. Nato lahko s spodnjim ukazom pripravite papirno varnostno kopijo v formatu PDF:

python3papirnato kopijo.py[imenik datoteke za varnostno kopiranje]\n

Seveda lahko tukaj uporabite ne samo datoteko, ki ste jo ustvarili, ampak tudi svoj dokument ključa GnuPG. Če se spomnite, ste ta ključ GnuPG vstavili v datoteko, imenovano myKey_sec.asc prej.

Ko skript opravi svoje delo, bo v imeniku, kjer ga zaženete, datoteka PDF, kot je ta:

Velikost kod QR in drugih načinov šifriranja se razlikujejo glede na vsebino datoteke, ki jo boste varnostno kopirali.

Natisnite varnostno kopijo, ki ste jo naredili

Odločitev o tiskanju varnostne kopije je na vas. Ena od stvari, o katerih morate razmisliti, je, ali lahko zaupate svoji strojni opremi in povezavi, ki jo uporabljate za dostop do nje (npr. tiskalnik LAN), če ste varnostno kopirali varno varnostno kopijo brez gesla. Najbolj zanesljiva metoda v zvezi s tem je tiskanje datoteke PDF neposredno iz tiskalnika, tako da datoteko dodate na ključek USB ali povežete tiskalnik z računalnikom prek USB-ja.

Popolnoma svobodno lahko uporabljate kateri koli papir in način tiskanja. Vse vrste tiska bodo zdržale dovolj dolgo za vaše namene. Najboljše rezultate pa bo zagotovilo tiskanje s tonerjem na brezkislinski papir.

Po tiskanju lahko polnila shranite ne da bi jih zložili, v kuverti ali še bolje v nepremočljivi vrečki. Če svojo varnostno kopijo datirate, vam bodo te informacije morda v prihodnosti prav prišle. Če naredite druge prihodnje varnostne kopije, lahko preprečite, da bi jih pomešali.

Prav tako optično preberite papirno varnostno kopijo v najvišji možni ločljivosti.

Če morate uporabiti to varnostno kopijo, lahko obnovite datoteko PDF, ki je rezultat skeniranja, z naslednjim ukazom, potem ko jo premaknete v imenik Paperbackup:

./paperrestore.sh [imenik PDF za obnovitev] > obnovitvena_datoteka\n

Paperbackup shrani datoteko v domači imenik z imenom, ki mu ga daste.

Kako pomembno je varnostno kopiranje ključa?

Elektronske naprave se lahko pokvarijo. Sem spadajo trdi diski, USB ključki ali DVD-ji. Varneje pa bo te podatke prenesti iz digitalnega okolja v analogno. In zaščitite jih lahko veliko lažje. Vi ste edina oseba, ki ve, kako pomembni so ti podatki za vas. Odvisno od projekta, na katerem delate, ali pomembnosti podatkov, ki jih želite obdržati, jih lahko shranite na papir.

Zaščita vaših podatkov naj vam postane navada. Za to lahko storite veliko korakov. Tiskanje varnostnih kopij na papir je le ena izmed njih.