ru: sync with enc 5e31a2b969
[enc-live.git] / ru / index.html
1 <!DOCTYPE html>
2 <html lang="ru">
3 <head>
4 <meta http-equiv="content-type" content="text/html; charset=utf-8" />
5 <title>Самозащита электронной почты: применение GnuPG в борьбе со слежкой</title>
6 <meta name="keywords" content="GnuPG, GPG, openpgp, слежка, приватность, email, безопасность, GnuPG2,
7 шифрование" />
8 <meta name="description" content="Подглядывание электронной почты нарушает наши основные права и угрожает
9 свободе слова. Это руководство за 40 минут научит вас самозащите электронной
10 почты с помощью GnuPG." />
11 <meta name="viewport" content="width=device-width, initial-scale=1" />
12 <link rel="stylesheet" href="../static/css/main.css" />
13 <link rel="shortcut icon"
14 href="../static/img/favicon.ico" />
15 </head>
16 <body>
17
18
19
20
21
22 <!--<div style="text-align: center; padding: 2.5px; background-color: #a94442; color:#fcf8e3;">
23 <p>Due to Enigmail's PGP functionality being migrated into Icedove and Thunderbird, steps 2 and 3 of the guide are currently out of date.</p><p> Thank you for your patience while we're working on a new round of updates.</p></div>-->
24 <!-- PLACE FUNDRAISER MODAL WINDOW HERE -->
25 <!-- ~~~~~~~~~ GnuPG Header and introduction text ~~~~~~~~~ -->
26 <header class="row" id="header"><div>
27
28
29 <h1>Самозащита электронной почты</h1>
30
31
32 <!-- Language list for browsers that do not have JS enabled -->
33 <ul id="languages" class="os">
34 <li><a href="/en">English - v5.0</a></li>
35 <li><a href="/es">español - v5.0</a></li>
36 <li><a href="/fr">français - v5.0</a></li>
37 <li><a href="/tr">Türkçe - v5.0</a></li>
38 <!--<li><a href="/cs">čeština - v4.0</a></li>
39 <li><a href="/de">Deutsch - v4.0</a></li>
40 <li><a href="/el">ελληνικά - v3.0</a></li>
41 <li><a href="/fa">فارسی - v4.0</a></li>
42 <li><a href="/it">italiano - v3.0</a></li>
43 <li><a href="/ja">日本語 - v4.0</a></li>
44 <li><a href="/pt-br">português do Brasil - v3.0</a></li>
45 <li><a href="/ro">română - v3.0</a></li>-->
46 <li><a class="current" href="/ru">русский - v5.0</a></li>
47 <!--<li><a href="/sq">Shqip - v4.0</a></li>
48 <li><a href="/sv">svenska - v4.0</a></li>
49 <li><a href="/zh-hans">简体中文 - v4.0</a></li>-->
50 <li><strong><a href="https://libreplanet.org/wiki/GPG_guide/Translation_Guide">
51 Переводи!</a></strong></li>
52 </ul>
53
54 <ul id="menu" class="os">
55 <li class="spacer"><a href="index.html" class="current">Руководство по установке</a></li>
56
57
58 <!--<li>
59 <a href="mac.html">Mac OS</a></li>-->
60 <!--<li>
61 <a href="windows.html">Windows</a></li>-->
62 <li class="spacer"><a href="workshops.html">Научи друзей</a></li>
63 <li class="spacer"><a
64 href="https://fsf.org/share?u=https://u.fsf.org/zb&amp;t=Email%20encryption%20for%20everyone%20via%20%40fsf">
65 Поделиться&nbsp;
66 <img src="../static/img/gnu-social.png" class="share-logo"
67 alt="[GNU Social]" />&nbsp;
68 <img src="../static/img/mastodon.png" class="share-logo"
69 alt="[Mastodon]" />&nbsp;
70 <img src="../static/img/reddit-alien.png" class="share-logo"
71 alt="[Reddit]" />&nbsp;
72 <img src="../static/img/hacker-news.png" class="share-logo"
73 alt="[Hacker News]" /></a></li>
74 </ul>
75
76
77 <!-- ~~~~~~~~~ FSF Introduction ~~~~~~~~~ -->
78 <div id="fsf-intro">
79
80 <h3><a href="https://u.fsf.org/ys"><img
81 alt="Фонд свободного программного обеспечения"
82 src="../static/img/fsf-logo.png" />
83 </a></h3>
84
85 <div class="fsf-emphasis">
86
87 <p>Мы боремся за права пользователей компьютеров и содействуем разработке
88 свободных (от слова «свобода») программ. Противостояние массовой слежке
89 очень важно для нас.</p>
90
91 <p><strong>Пожалуйста, поддержите «Самозащиту электронной почты»
92 пожертвованием. Нам нужно дальше улучшать ее, создавать новые материалы,
93 помогающие людям из разных уголков планеты сделать первый шаг к защите своей
94 приватности.</strong></p>
95
96 </div>
97
98 <div style="text-align: center;">
99 <p><a
100 href="https://crm.fsf.org/civicrm/contribute/transact?reset=1&amp;id=14&amp;mtm_campaign=email_self_defense&amp;mtm_kwd=guide_donate"><img alt="Пожертвуйте" src="../static/img/ru/donate.png" /></a></p>
101
102 <h5>Подписаться</h5>
103 <form action="https://my.fsf.org/civicrm/profile/create?reset=1&amp;gid=31" method="post">
104 <p>Введите свой адрес электронной почты, чтобы получать наш ежемесячник,
105 <br /><a href="https://www.fsf.org/free-software-supporter/">Сторонник свободных
106 программ</a></p>
107
108 <p><input id="frmEmail" type="text" name="email-Primary" size="18"
109 maxlength="80" /></p>
110 <p><input type="submit" name="_qf_Edit_next" value="Подписаться" /></p>
111 <div><input name="postURL" type="hidden" value="" /> <input type="hidden"
112 name="group[25]" value="1" /> <input name="cancelURL" type="hidden"
113 value="https://my.fsf.org/civicrm/profile?reset=1&amp;gid=31" /> <input
114 name="_qf_default" type="hidden" value="Edit:cancel" />
115 </div>
116 </form></div>
117
118 </div>
119
120
121 <!-- End #fsf-intro -->
122 <!-- ~~~~~~~~~ Guide Introduction ~~~~~~~~~ -->
123 <div class="intro">
124
125 <p><a id="infographic" href="infographic.html"><img
126 src="../static/img/ru/infographic-button.png"
127 alt="См. и делись нашими наглядными материалами &rarr;" /></a> Массовая слежка нарушает наши основные права и угрожает свободе
128 слова. Это руководство научит вас простейшему навыку самозащиты от слежки —
129 шифрованию электронной почты. После этого вы сможете отправлять и получать
130 зашифрованные сообщения, чтобы агент слежки или вор, перехватывающий вашу
131 электронную почту, не мог ее прочесть. Для этого вам понадобится только
132 компьютер с подключением к Интернету, учетная запись электронной почты и
133 около сорока минут свободного времени.</p>
134
135 <p>Даже если вам нечего скрывать, шифрование поможет защитить приватность
136 людей, с которыми вы общаетесь, и усложнить жизнь системам массовой
137 слежки. Если же вам важно что-то скрывать, вы пришли по адресу. Это те самые
138 инструменты, которые информаторы используют, чтобы остаться неизвестными,
139 когда проливают свет на нарушения прав человека, коррупцию и другие
140 преступления.</p>
141
142 <p>В дополнение к шифрованию для противодействия слежке нужно вести
143 политическую борьбу за <a
144 href="https://www.gnu.org/philosophy/surveillance-vs-democracy.html">
145 сокращение количества собираемых о нас данных</a>, но первое, что нужно
146 сделать — защитить самих себя и по возможности затруднить перехват ваших
147 сообщений. Это руководство поможет вам в этом. Оно составлено для новичков,
148 но если вы уже знакомы с основами GnuPG или имеете опыт пользования
149 свободными программами, вам будет интересно ознакомиться с дополнительными
150 замечаниями и <a href="workshops.html">руководством по обучению
151 знакомых</a>.</p>
152
153 </div>
154 <!-- End .intro -->
155 </div></header>
156
157
158 <!-- End #header -->
159 <!-- ~~~~~~~~~ Section 1: Get the pieces ~~~~~~~~~ -->
160 <section class="row" id="section1"><div>
161
162
163 <!-- ~~~~~~~~~ section introduction: interspersed text ~~~~~~~~~ -->
164 <div class="section-intro">
165
166 <h2><em>#1</em> Сбор частей</h2>
167
168 <p class="notes">Это руководство построено на программах со <a
169 href="https://www.gnu.org/philosophy/free-sw.html"> свободными
170 лицензиями</a>; программы полностью прозрачны, и каждый может копировать их
171 или создать свою собственную версию. Это делает их безопаснее с точки зрения
172 слежки по сравнению с несвободными программами (такими как Windows или
173 macOS). Подробнее о свободных программах можно узнать на сайте <a
174 href="https://u.fsf.org/ys">fsf.org</a>.</p>
175
176 <p>Большинство операционных систем GNU/Linux уже содержат в своем составе
177 GnuPG, таким образом, вам не нужно его получать отдельно. Если вы работаете
178 под macOS или Windows, установка описана ниже. Однако перед настройкой GnuPG
179 вам на вашем компьютере понадобится почтовая программа. Во многих
180 дистрибутивах GNU/Linux такая программа, например IceDove, уже установлена;
181 у нее может быть и другое название — Thunderbird. Почтовые программы — это
182 другой способ работать с теми же учетными записями электронной почты, к
183 которым вы можете подключиться через браузер, например Gmail, но этот способ
184 предоставляет дополнительные возможности.</p>
185
186 </div>
187
188
189 <!-- End .section-intro -->
190 <!-- ~~~~~~~~~ a div for each step ~~~~~~~~~ -->
191 <div id="step-1a" class="step">
192 <div class="sidebar">
193
194 <p class="large"><img
195 src="../static/img/ru/screenshots/step1a-install-wizard.png"
196 alt="Шаг 1.А. Мастер установки" /></p>
197
198 </div>
199 <!-- /.sidebar -->
200 <div class="main">
201
202 <h3><em>Шаг 1</em> Настройте почтовую программу для работы с вашей учетной
203 записью</h3>
204
205 <p>Откройте почтовую программу и следуйте подробным инструкциям мастера
206 добавления учетной записи. Обычно он запускается из пункта меню «Настройки
207 учетной записи» &rarr; «Добавить учетную запись». Настройки сервера нужно
208 получить у системного администратора или взять в справочном разделе вашей
209 электронной почты.</p>
210
211
212
213 <!-- ~~~~~~~~~ Troubleshooting ~~~~~~~~~ -->
214 <div class="troubleshooting">
215
216 <h4>Неполадки</h4>
217
218 <dl>
219 <dt>Мастер не запускается</dt>
220 <dd>Вы можете запустить мастер установки сами, но соответствующий раздел меню в
221 разных программах называется по-разному. Кнопка для запуска мастера должна
222 находиться в главном меню в разделе «Новый» (или подобном этому) и
223 называться «Добавить учетную запись» или «Новая/существующая учетная
224 запись».</dd>
225
226 <dt>Мастер не может найти мою учетную запись или не загружает мою почту</dt>
227 <dd>Перед поиском в Сети мы рекомендуем поспрашивать других людей, которые
228 пользуются вашей почтовой системой, чтобы выяснить правильные настройки.</dd>
229
230 <dt>Не могу найти меню</dt>
231 <dd>Во многих новых программах электронной почты главное меню представлено
232 пиктограммой из трех горизонтальных линий одна над другой.</dd>
233
234 <dt class="feedback">Не нашли решения своей проблемы?</dt>
235 <dd class="feedback">Пожалуйста, сообщите нам на <a
236 href="https://libreplanet.org/wiki/GPG_guide/Public_Review"> странице
237 обратной связи</a>.</dd>
238 </dl>
239
240 </div>
241 <!-- /.troubleshooting -->
242 </div>
243 <!-- End .main -->
244 </div>
245
246
247 <!-- End #step1-a .step -->
248 <!-- ~~~~~~~~~ a div for each step ~~~~~~~~~ -->
249 <div id="step-1b" class="step">
250 <div class="main">
251
252 <h3><em>Шаг 1</em> Установите GnuPG</h3>
253
254 <p>Если у вас на машине стоит GNU/Linux, GnuPG у вас должна уже быть
255 установлена, вам можно переходить к <a href="#section2">разделу 2</a>.</p>
256
257 <p>Однако если у вас на машине macOS или Windows, вам надо сначала установить
258 программу GnuPG. Найдите ниже свою операционную систему и следуйте
259 указаниям. В остальной части это руководство одинаково для всех операционных
260 систем. </p>
261
262
263 <!-- ~~~~~~~~~ MACOS ~~~~~~~~~ -->
264 <div class="troubleshooting">
265
266 <h4>macOS</h4>
267
268 <dl>
269 <dt>Установите GnuPG с помощью нештатного диспетчера пакетов</dt>
270 <dd>
271 <p>Штатный диспетчер пакетов macOS затрудняет установку GnuPG и других
272 свободных программ (таких как Emacs, GIMP или Inkscape). Для простоты мы
273 рекомендуем устанавливать GnuPG с помощью нештатного диспетчера пакетов
274 Homebrew. Для этого мы воспользуемся программой под названием «Terminal», на
275 macOS она предустановлена.</p>
276
277 <p># Скопируйте первую команду с домашней страницы <a
278 href="https://brew.sh/">Homebrew</a>, щелкнув по пиктограмме буфера обмена,
279 и скопируйте ее в Terminal. Нажмите «Enter» и подождите завершения
280 установки.</p>
281 <p># Затем установите GnuPG, введя в Terminal:<br/>
282 <code>brew install gnupg gnupg2</code></p>
283 </dd>
284 </dl>
285
286 </div>
287
288
289 <!-- /.troubleshooting -->
290 <!-- ~~~~~~~~~ WINDOWS ~~~~~~~~~ -->
291 <div class="troubleshooting">
292
293 <h4>Windows</h4>
294
295 <dl>
296 <dt>Получите GnuPG в виде GPG4Win</dt>
297 <dd><p><a href="https://www.gpg4win.org/">GPG4Win</a> — пакет программ шифрования
298 файлов и электронной почты, который содержит GnuPG. Скачайте и установите
299 последнюю версию, выбирая варианты по умолчанию каждый раз, когда программа
300 задает вопрос. После завершения установки можно закрыть все окна
301 установщика.</p>
302 </dd>
303 </dl>
304
305 </div>
306 <!-- /.troubleshooting -->
307 </div>
308 <!-- End .main -->
309 </div>
310
311
312 <!-- End #step1-b .step -->
313 <!-- ~~~~~~~~~ a div for each step ~~~~~~~~~ -->
314 <div id="terminology" class="step">
315 <div class="main">
316
317 <h3>GnuPG или OpenPGP?</h3>
318
319 <p>Как правило, термины GnuPG, GPG, <span lang="en" xml:lang="en">GNU Privacy
320 Guard</span> (<i>англ.</i> «охрана приватности GNU»), OpenPGP и PGP не
321 различаются. Строго говоря, Open PGP (<span lang="en" xml:lang="en">Pretty
322 Good Privacy</span> — <i>англ.</i> «довольно хорошая приватность»)) —
323 стандарт шифрования, а <span lang="en" xml:lang="en">GNU Privacy
324 Guard</span> (часто сокращаемое до GPG или GnuPG) — программа, которая
325 реализует этот стандарт. Большинство почтовых программ обеспечивают работу с
326 GnuPG. Есть также более новая версия GnuPG под названием GnuPG2.</p>
327
328 </div>
329 <!-- End .main -->
330 </div>
331
332 <!-- End #terminology.step-->
333 </div></section>
334
335
336 <!-- End #section1 -->
337 <!-- ~~~~~~~~~ Section 2: Make your keys ~~~~~~~~~ -->
338 <section id="section2" class="row"><div>
339
340
341 <!-- ~~~~~~~~~ section introduction: interspersed text ~~~~~~~~~ -->
342 <div class="section-intro">
343
344 <h2><em>#2</em> Создание ключей</h2>
345 <p class="float medium"><img src="../static/img/ru/screenshots/step2a-01-make-keypair.png" alt="Робот с головой в виде ключа, держащий секретный и открытый ключи"/></p>
346
347 <p>Для пользования системой GnuPG вам понадобится открытый и секретный ключи
348 (так называемая пара ключей). Каждый из них представляет длинную
349 последовательность случайных цифр и букв, которая уникальна. Открытый и
350 секретный ключи связаны друг с другом особой математической функцией.</p>
351
352 <p>Ваш открытый ключ не похож на физический ключ, потому что он хранится в Сети
353 в открытом каталоге, называемом сервером ключей. Каждый может получить ваш
354 открытый ключ и пользоваться им при помощи GnuPG, чтобы шифровать
355 отправляемые вам сообщения. Сервер ключей можно представить себе как
356 телефонную книгу: тот, кто хочет отправить вам зашифрованное сообщение,
357 может поискать там ваш открытый ключ.</p>
358
359 <p>Ваш секретный ключ больше похож на физический ключ, потому что вы храните
360 его у себя (на своем компьютере). С помощью GnuPG и своего секретного ключа
361 вы расшифровываете присланные вам зашифрованные сообщения. <strong>Свой
362 секретный ключ вы не должны передавать никому и ни при каких
363 обстоятельствах.</strong></p>
364
365 <p>Эти ключи можно применять не только для шифрования и расшифрования, но и для
366 подписи сообщений и проверки подлинности подписей других людей. Мы обсудим
367 это подробнее в следующем разделе.</p>
368
369 </div>
370
371
372 <!-- End .section-intro -->
373 <!-- ~~~~~~~~~ a div for each step ~~~~~~~~~ -->
374 <div id="step-2a" class="step">
375 <div class="sidebar">
376 <p class="large"><img
377 src="../static/img/ru/screenshots/step2a-02-make-keypair.png"
378 alt="Шаг 2.А. Создание пары ключей" /></p>
379
380 <p class="large"><img
381 src="../static/img/ru/screenshots/step2a-03-make-keypair.png"
382 alt="Шаг 2.А. Задание фразы-пароля" /></p>
383
384 </div>
385 <!-- /.sidebar -->
386 <div class="main">
387
388 <h3><em>Шаг 2</em> Создание пары ключей</h3>
389
390 <h4>Создание пары ключей</h4>
391
392 <p>Для создания пары ключей с помощью программы GnuPG воспользуемся командной
393 строкой.</p>
394
395 <p class="notes">Как на GNU/Linux, так и на macOS или Windows можно запустить командный
396 интерпретатор («Terminal» в macOS, «PowerShell» в Windows) из меню
397 приложений (в некоторых системах GNU/Linux есть горячая клавиша <kbd>Ctrl +
398 Alt + T</kbd>).</p>
399
400 <p># Для запуска процесса введите <code>gpg --full-generate-key</code>.</p>
401 <p># Выберите тип ключа, который нужно создать:
402 <samp>1&nbsp;RSA&nbsp;и&nbsp;RSA</samp>.</p>
403 <p># Введите размер ключа <code>4096</code> для повышенной стойкости.</p>
404 <p># Выберите срок действия; мы предлагаем <code>2y</code> (2 года).</p>
405 <p>Далее в ответ на приглашения введите свои данные.</p>
406 <p class="notes"> В зависимости от версии GPG вам может понадобиться применить
407 <code>--gen-key</code> вместо <code>--full-generate-key</code>.</p>
408
409 <h4>Задайте фразу-пароль</h4>
410 <p>В окне «Фраза-пароль» подберите сильный пароль! Это можно делать вручную или
411 с помощью такого метода, как Diceware. Вручную получается быстрее, но не так
412 надежно. Метод Diceware занимает больше времени и требует игральной кости,
413 но пароль, который при этом получается, злоумышленникам подобрать гораздо
414 труднее. Применение метода описано в разделе «Создание стойкой фразы-пароля
415 с помощью Diceware» <a
416 href="https://theintercept.com/2015/03/26/passphrases-can-memorize-attackers-cant-guess/">статье
417 о фразах-паролях</a>, которую написал Мика Ли.</p>
418
419
420 <p>Если вы предпочитаете выбрать пароль вручную, придумайте что-нибудь, что вы
421 можете запомнить, длиной по меньшей мере 12 символов, включающее по меньшей
422 мере одну строчную и одну прописную букву и по меньшей мере одну цифру или
423 знак препинания. Никогда не выбирайте пароль, которым вы уже где-то
424 пользовались. Не пользуйтесь известными данными, такими как дата рождения,
425 номера телефонов, имена домашних животных, строки песен, цитаты из книг и
426 так далее.</p>
427
428
429 <!-- ~~~~~~~~~ Troubleshooting ~~~~~~~~~ -->
430 <div class="troubleshooting">
431
432 <h4>Неполадки</h4>
433 <dl>
434 <dt>GnuPG не установлена</dt>
435 <dd>
436 Это можно проверить командой <code>gpg --version</code>. Если GnuPG не
437 установлена, результат на большинстве систем GNU/Linux будет что-то подобное
438 <samp>Command 'gpg' not found, but can be installed with: sudo apt install
439 gnupg</samp>. Установите программу, следуя этим указаниям.</dd>
440
441 <dt>Команда <i>gpg --full-generate-key</i> не работает</dt>
442 <dd>В некоторых дистрибутивах поставляется другая версия GnuPG. Если вы
443 получается сообщение об ошибке, подобное <samp>gpg: Неверный параметр
444 "--full-generate-key"</samp>, можно попробовать команды: <br />
445 <code>sudo apt update</code><br />
446 <code>sudo apt install gnupg2</code><br />
447 <code>gpg2 --full-generate-key</code><br />
448 Если это помогло, вам нужно продолжать пользоваться gpg2 вместо gpg на всех
449 следующих шагах этого руководства.
450 <p class="notes"> В зависимости от версии GPG вам может понадобиться применить
451 <code>--gen-key</code> вместо <code>--full-generate-key</code>.</p>
452 </dd>
453
454 <dt>На создание фразы-пароля у меня ушло слишком много времени</dt>
455 <dd>Это нормально. Обдумать фразу-пароль важно. Когда вы будете готовы, просто
456 пройдите все шаги с начала и создайте себе ключ.</dd>
457
458 <dt>Как мне просмотреть ключ?</dt>
459 <dd>
460 Список всех ключей можно вывести командой: <code>gpg --list-keys</code>. В
461 списке будет ваш ключ, а затем и ключ Эдварда (<a href="#section3">Раздел
462 3</a>).<br />
463 Если вас интересует только ваш ключ, можно ввести <code>gpg --list-key
464 [ваша@почта]</code>.<br />
465 Можно также ввести <code>gpg --list-secret-key</code>, чтобы просмотреть
466 секретный ключ.</dd>
467
468 <dt>Дополнительные материалы</dt>
469 <dd>Дополнительные данные можно получить также из <a
470 href="https://www.gnupg.org/gph/en/manual/c14.html#AEN25">Руководства по
471 GnuPG</a> (на английском). Руководство несколько устарело: мы рекомендуем
472 тип ключа «RSA и RSA» с длиной по меньшей мере 2048&nbsp;бит.</dd>
473
474 <dt class="feedback">Не нашли решения своей проблемы?</dt>
475 <dd class="feedback">Пожалуйста, сообщите нам на <a
476 href="https://libreplanet.org/wiki/GPG_guide/Public_Review"> странице
477 обратной связи</a>.</dd>
478 </dl>
479
480 </div>
481
482
483 <!-- /.troubleshooting -->
484 <!-- ~~~~~~~~~ Troubleshooting ~~~~~~~~~ -->
485 <div class="troubleshooting">
486
487 <h4>Дополнительно</h4>
488 <dl>
489 <dt>Подробности о парах ключей</dt>
490 <dd>Когда GnuPG создает новую пару ключей, функции шифрования и подписи
491 разделяются посредством подключей. Если аккуратно пользоваться подключами,
492 можно упрочить защиту своей идентичности (при условии, что вы делаете
493 правильно многие более важные вещи). Например, в вики Debian есть <a
494 href="https://wiki.debian.org/Subkeys"> неплохое руководство по настройке
495 подключей</a></dd>
496 </dl>
497
498 </div>
499 <!-- /.troubleshooting -->
500 </div>
501 <!-- End .main -->
502 </div>
503
504
505 <!-- End #step-2a .step -->
506 <!-- ~~~~~~~~~ a div for each step ~~~~~~~~~ -->
507 <div id="step-2b" class="step">
508 <div class="sidebar">
509 <p class="large"><img
510 src="../static/img/ru/screenshots/step2b-04-upload-and-certificate.png"
511 alt="Шаг 2.Б. Отправьте свой открытый ключ на сервер" /></p>
512
513 </div>
514 <!-- /.sidebar -->
515 <div class="main">
516
517 <h3><em>Шаг 2</em> Несколько важных шагов вслед за созданием</h3>
518
519 <h4>Отправьте свой открытый ключ на сервер</h4>
520 <p>Мы отправим ключ на сервер, чтобы тот, кто захочет отправить вам
521 зашифрованное сообщение, мог получить ваш открытый ключ из Интернета. Есть
522 множество серверов ключей, которые можно выбрать в меню при выполнении этого
523 действия, но все они по большей части являются копиями друг друга. Любой
524 сервер сгодится, но неплохо помнить, на какой из них вы первоначально
525 отправили ключ. Имейте также в виду, что иногда пересылка новых ключей между
526 ними может занимать несколько часов.</p>
527 <p># Скопируйте свой идентификатор ключа: <code>gpg --list-key
528 [ваша@почта]</code> выведет данные вашего открытого («pub») ключа, в том
529 числе его идентификатор, представляющий собой уникальную последовательность
530 шестнадцатеричных цифр.Скопируйте его и введите в следующей команде.</p>
531 <p># Отправить ключ на сервер: <code>gpg --send-key [идентификатор]</code></p>
532
533 <h4>Экспорт ключа в файл</h4>
534 <p>Введите следующую команду для экспорта своего секретного ключа, чтобы
535 импортировать его в почтовой программе на <a href="#section3">следующем
536 шаге</a>. Чтобы ваш ключ не был скомпрометирован (раскрыт), храните его в
537 надежном месте и позаботьтесь о его безопасности, если будете его
538 переносить. Экспорт ключей проводится командами:</p>
539 <p><code> $ gpg --export-secret-keys -a [идентификатор] > my_secret_key.asc<br/>
540 $ gpg --export -a [идентификатор] > my_public_key.asc </code></p>
541
542 <h4>Создайте сертификат отзыва</h4>
543 <p>На случай утраты или компрометации ключа вам нужно создать сертификат и
544 сохранить его в надежном месте на своем компьютере (указания по хранению
545 сертификата отзыва см. в <a href="#step-6c">шаге 6</a>). Этот шаг важен
546 для самозащиты вашей электронно почты, как вы подробнее узнаете из <a
547 href="#section5">раздела 5</a>.</p>
548
549 <p># Скопируйте свой идентификатор ключа: <code>gpg --list-key
550 [ваша@почта]</code> выведет данные вашего открытого («pub») ключа, в том
551 числе его идентификатор, представляющий собой уникальную последовательность
552 шестнадцатеричных цифр.Скопируйте его и введите в следующей команде.</p>
553 <p># Создать сертификат отзыва: <code>gpg --gen-revoke --output revoke.asc
554 [идентификатор]</code></p>
555 <p># Программа запросит причину отзыва, мы рекомендуем <samp>1&nbsp;=&nbsp;ключ
556 был раскрыт</samp>.</p>
557 <p># Можно дополнительно указать подробности; затем нажмите «Enter» и
558 подтвердите введенные данные.</p>
559
560
561
562 <!-- ~~~~~~~~~ Troubleshooting ~~~~~~~~~ -->
563 <div class="troubleshooting">
564
565 <h4>Неполадки</h4>
566
567 <dl>
568 <dt>Ключ не отправляется на сервер</dt>
569 <dd>В команде можно указать конкретный сервер: <code>gpg --keyserver
570 keys.openpgp.org --send-key [идентификатор]</code>.</dd>
571
572 <dt>Ключ не работает или выдается «нет доступа».</dt>
573 <dd><p>Как все другие файлы и каталоги, у ключей GnuPG есть атрибуты доступа. Если
574 они установлены неправильно, система может не принимать ваши
575 ключи. Проверить и исправить атрибуты можно командой:</p>
576
577 <p># Проверить доступ: <code>ls -l ~/.gnupg/*</code></p>
578 <p># Установите разрешение на чтение, запись и выполнение только для
579 владельца. Это рекомендуется для каталога. <br/>
580 <code>find ~/.gnupg -type d -print0 | xargs -0 chmod 700</code></p>
581 <p># Установите разрешение на чтение и запись только для владельца. Это
582 рекомендуется для файлов в каталоге. <br/>
583 <code>find ~/.gnupg -type f -print0 | xargs -0 chmod 600</code></p>
584
585 <p class="notes">В отличие от обычных файлов, для того чтобы просматривать каталоги,
586 требуется разрешение на исполнение.</p>
587 </dd>
588
589 <dt class="feedback">Не нашли решения своей проблемы?</dt>
590 <dd class="feedback">Пожалуйста, сообщите нам на <a
591 href="https://libreplanet.org/wiki/GPG_guide/Public_Review"> странице
592 обратной связи</a>.</dd>
593 </dl>
594
595 </div>
596
597
598 <!-- /.troubleshooting -->
599 <!-- ~~~~~~~~~ Troubleshooting ~~~~~~~~~ -->
600 <div class="troubleshooting">
601
602 <h4>Дополнительно</h4>
603
604 <dl>
605 <dt>Еще о серверах ключей</dt>
606 <dd>Подробнее о серверах ключей можно посмотреть в <a
607 href="https://www.gnupg.org/gph/en/manual/x457.html"> руководстве
608 GnuPG</a>. <a href="https://sks-keyservers.net/overview-of-pools.php">Сайт
609 sks</a> ведет список тесно связанных друг с другом серверов. Ключ можно
610 также <a
611 href="https://www.gnupg.org/gph/en/manual/x56.html#AEN64">экспортировать
612 напрямую</a> в файл на компьютере.</dd>
613
614 <dt>Перенос ключей</dt>
615 <dd>
616 <p>Для переноса ключей воспользуйтесь нижеприведенными командами. Чтобы ваш
617 ключ не был скомпрометирован, храните его в надежном месте и позаботьтесь о
618 его безопасности, если будете его переносить. Экспортировать и импортировать
619 ключ можно командами:</p>
620
621 <p><code> $ gpg --export-secret-keys -a [идентификатор] > my_secret_key.asc<br />
622 $ gpg --export -a [идентификатор] > my_public_key.asc<br />
623 $ gpg --import my_secret_key.asc<br />
624 $ gpg --import my_public_key.asc </code></p>
625
626 <p>Убедитесь, что выводится верный идентификатор ключа, и назначьте ему
627 абсолютный уровень доверия:</p>
628
629 <p><code> $ gpg --edit-key [идентификатор] </code><br />
630 <code>trust</code><br />
631 <code>save</code></p>
632
633 <p>Поскольку это ваш ключ, нужно выбрать <code>абсолютно</code>. Ключам никаких
634 других людей этот уровень доверия присваивать не нужно.</p>
635
636 <p class="notes"> Сведения об атрибутах доступа см. в <a href="#step-2b">неполадках на шаге
637 2</a>. При переносе ключей атрибуты могут измениться, а программы начнут
638 выдавать ошибки. Этого легко избежать, если атрибуты доступа у файлов и
639 каталогов правильны.</p>
640 </dd>
641 </dl>
642
643 </div>
644 <!-- /.troubleshooting -->
645 </div>
646 <!-- End .main -->
647 </div>
648 <!-- End #step-2b .step -->
649 </div></section>
650
651
652 <!-- End #section2 -->
653 <!-- ~~~~~~~~~ Section 3: Set up email encryption ~~~~~~~~~ -->
654 <section id="section3" class="row"><div>
655
656
657 <!-- ~~~~~~~~~ section introduction: interspersed text ~~~~~~~~~ -->
658 <div class="section-intro">
659
660 <h2><em>#3</em> Настройка шифрования почты</h2>
661 <p class="notes">В Icedove (или Thunderbird) функции OpenPGP интегрированы, так что работать
662 с ними довольно просто. Мы пройдем по шагам интеграцию и пользование вашим
663 ключом в этих почтовых программах.</p>
664
665 </div>
666
667
668 <!-- End .section-intro -->
669 <!-- ~~~~~~~~~ a div for each step ~~~~~~~~~ -->
670 <div id="step-3a" class="step">
671 <div class="sidebar">
672
673 <p class="large"><img src="../static/img/ru/screenshots/step3a-open-key-manager.png"
674 alt="Шаг 3.А. Меню почты" /></p>
675
676 <p class="large"><img src="../static/img/ru/screenshots/step3a-import-from-file.png"
677 alt="Шаг 3.А. Импорт из файла" /></p>
678
679 <p class="large"><img src="../static/img/ru/screenshots/step3a-success.png"
680 alt="Шаг 3.А. Готово" /></p>
681
682 <p class="large"><img src="../static/img/ru/screenshots/step3a-troubleshoot.png"
683 alt="Шаг 3.А. Неполадки" /></p>
684 </div>
685 <!-- /.sidebar -->
686 <div class="main">
687
688 <h3><em>Шаг 3</em> Настройка шифрования почты</h3>
689
690 <p>Как только вы настроите шифрование своей почты, вы станете вносить вклад в
691 шифрованный обмен в Интернете. Сначала мы импортируем ваш секретный ключ в
692 почтовую программу и научимся получать ключи других людей с серверов, чтобы
693 вы могли отправлять и получать зашифрованную почту.</p>
694
695 <p># В своей почтовой программе выберите пункт «Инструменты» &rarr; <i>Менеджер
696 ключей OpenPGP</i></p>
697 <p># В меню "Файл" &rarr; <i>Импорт секретных ключей из файла</i></p>
698 <p># Выберите файл с секретным ключом, который сохранили на <a
699 href="#step-2b">шаге 2</a></p>
700 <p># Введите свою фразу-пароль</p>
701 <p># Окно с сообщением «Ключи OpenPGP успешно импортированы» подтвердит успех
702 операции</p>
703 <p># Перейдите в «Параметры учетной записи» &rarr; «Сквозное шифрование»
704 убедитесь, что ваш ключ импортирован и выберите его для своей учетной
705 записи.</p>
706
707 </div>
708
709
710 <!-- End .main -->
711 <!-- ~~~~~~~~~ Troubleshooting ~~~~~~~~~ -->
712 <div class="main">
713 <div class="troubleshooting">
714 <h4>Неполадки</h4>
715 <dl>
716 <dt>Я не уверен, что импорт прошел успешно</dt>
717 <dd>
718 Загляните в «Параметры учетной записи» &rarr; «Сквозное шифрование». Здесь
719 вы увидите, найден ли ваш личный ключ, связанный с этим адресом электронной
720 почты. Если нет, попробуйте еще раз, выбрав пункт «Добавить ключ».
721 </dd>
722
723 <dt class="feedback">Не нашли решения своей проблемы?</dt>
724 <dd class="feedback">Пожалуйста, сообщите нам на <a
725 href="https://libreplanet.org/wiki/GPG_guide/Public_Review"> странице
726 обратной связи</a>.</dd>
727 </dl>
728
729 </div>
730 <!-- /.troubleshooting -->
731 </div>
732 <!-- End .main -->
733 </div>
734 <!-- End #step3-a .step -->
735 </div></section>
736
737
738 <!-- End #section3 -->
739 <!-- ~~~~~~~~~ Section 4: Try it out ~~~~~~~~~ -->
740 <section class="row" id="section4"><div>
741
742
743 <!-- ~~~~~~~~~ section introduction: interspersed text ~~~~~~~~~ -->
744 <div class="section-intro">
745
746 <h2><em>#4</em> Попробуйте!</h2>
747 <p class="float small"><img src="../static/img/ru/screenshots/section3-try-it-out.png" alt="Человек с кошкой в доме, подключенном к серверу"/></p>
748 <p>Сейчас вы попробуете провести тестовую переписку с компьютерной программой
749 под названием Эдвард, которая умеет пользоваться шифрованием. За исключением
750 нескольких отмеченных моментов, это те же шаги, которые вы сделали бы
751 при переписке с настоящим, живым человеком.</p>
752
753
754
755 <!-- <p>
756 NOTE: Edward is currently having some technical difficulties, so he
757 may take a long time to respond, or not respond at all. We're sorry about
758 this and we're working hard to fix it. Your key will still work even without
759 testing with Edward.</p> -->
760 <div style="clear: both"></div>
761 </div>
762
763
764 <!-- End .section-intro -->
765 <!-- ~~~~~~~~~ a div for each step ~~~~~~~~~ -->
766 <div id="step-4a" class="step">
767 <div class="sidebar">
768
769 <p class="large"><img
770 src="../static/img/ru/screenshots/step4a-send-key-to-Edward.png"
771 alt="Шаг 4.А. Отправьте ключ Эдварду." /></p>
772
773 </div>
774 <!-- /.sidebar -->
775 <div class="main">
776
777 <h3><em>Шаг 4</em> Отправьте Эдварду свой открытый ключ</h3>
778
779 <p>Это особый шаг, который вам не нужно делать при общении с настоящими
780 людьми. Перейдите в пункт «Инструменты» &rarr; «Менеджер ключей OpenPGP». Вы
781 должны увидеть свой ключ. Щелкните по нему правой кнопкой и выберите
782 <i>Отправка открытых ключей по электронной почте</i>. Будет создано новое
783 сообщение, как если бы вы нажали кнопку «Создать», но в приложении вы
784 увидите файл со своим открытым ключом.</p>
785
786 <p>в поле «Кому» укажите <a href="edward-ru@fsf.org">edward-ru@fsf.org</a>. В
787 теме письма напишите «Тест шифрования» или еще что-нибудь (хотя бы одно
788 слово) и напишите что-нибудь в теле письма. Пока не отправляйте.</p>
789
790 <p>Мы хотим, чтобы Эдвард мог открыть письмо с приложением вашего ключа, так
791 что это первое особое сообщение нужно отправить незашифрованным. Выберите в
792 ниспадающем меню «Защита» пункт <i>Не шифровать</i>. После этого нажмите
793 «Отправить».</p>
794
795 <p class="notes">Пока Эдвард ответит, может пройти две или три минуты. Тем временем вы могли
796 бы перейти к разделу <a href="#section6">Пользуйтесь с умом</a> данного
797 руководства. После того как он ответил, переходите к следующему шагу. С
798 этого момента вы будете делать то же самое, что и при переписке с настоящим
799 человеком.</p>
800
801 <p>Когда откроете ответ Эдварда, GnuPG может запросить ваш пароль перед тем,
802 как воспользоваться вашим секретным ключом для расшифрования письма.</p>
803
804 </div>
805 <!-- End .main -->
806 </div>
807
808
809 <!-- End #step-4a .step -->
810 <!-- ~~~~~~~~~ a div for each step ~~~~~~~~~ -->
811 <div id="step-4b" class="step">
812 <div class="sidebar">
813
814 <p class="large"><img
815 src="../static/img/ru/screenshots/step4b-option1-verify-key.png"
816 alt="Шаг 4.Б. Вариант 1. Проверить ключ" /></p>
817
818 <p class="large"><img
819 src="../static/img/ru/screenshots/step4b-option2-import-key.png"
820 alt="Шаг 4.Б. Вариант 2. Импортировать ключ" /></p>
821 </div>
822
823 <!-- /.sidebar -->
824 <div class="main">
825
826 <h3><em>Шаг 4</em> Отправьте зашифрованное письмо</h3>
827
828 <h4>Получите ключ Эдварда</h4>
829
830 <p>Чтобы зашифровать письмо для Эдварда, нужен его открытый ключ, так что
831 теперь его нужно получить с сервера ключей. Это можно сделать двумя
832 способами:</p>
833 <p><b>Вариант 1.</b> К ответу, который вы получили от Эдварда, приложен его
834 открытый ключ. Справа от письма повыше поля с текстом вы найдете кнопку
835 «OpenPGP» с замком и колесиком рядом с ней. Нажмите ее и выберите
836 <i>Поиск</i> рядом с текстом: «Это сообщение содержит цифровую подпись, но
837 неясно, корректна ли она. Для проверки подписи необходимо получить копию
838 открытого ключа отправителя». Далее появится окно с данными ключа Эдварда.</p>
839
840 <p><b>Вариант 2.</b> Откройте менеджер ключей OpenPGP и в меню «Сервер ключей»
841 выберите «Поискать ключи в Интернете». Введите адрес электронной почты
842 Эдварда и импортируйте его ключ.</p>
843
844 <p>Пункт <i>Принято (не подтверждено)</i> добавит этот ключ к вашему списку, и
845 теперь им можно пользоваться для отправки зашифрованных писем, а также
846 проверки цифровых подписей Эдварда.</p>
847
848 <p class="notes">В окне запроса на подтверждение импорта ключа Эдварда вы увидите много
849 адресов, связанных с этим ключом. Это правильно; ключ можно импортировать.</p>
850
851 <p class="notes">Так как вы зашифровали письмо при помощи открытого ключа Эдварда, для
852 расшифрования требуется его секретный ключ. Секретный ключ Эдварда есть
853 только у него, так что никто, кроме него, не может расшифровать это письмо.</p>
854
855 <h4>Отправьте зашифрованное письмо</h4>
856
857 <p> Напишите в своей почтовой программе новое письмо, адресованное <a
858 href="mailto:edward-ru@fsf.org">edward-ru@fsf.org</a>. В теме введите
859 «Проверка шифрования» или что-то еще и напишите что-нибудь в самом письме.</p>
860
861 <p>В этот раз позаботьтесь, чтобы шифрование было включено, выбрав в
862 ниспадающем меню «Защита» <i>Требовать шифрования</i>. Когда шифрование
863 включено, нажмите «Отправить».</p>
864
865
866
867 <!-- ~~~~~~~~~ Troubleshooting ~~~~~~~~~ -->
868 <div class="troubleshooting">
869
870 <h4>Неполадки</h4>
871
872 <dl>
873 <dt>«Получатели неверны, не найдены или к ним нет доверия»</dt>
874 <dd>Подобное сообщение об ошибке можно получить вместе с этой строкой:
875 «Невозможно отправить это сообщение с использованием сквозного шифрования,
876 потому что существуют проблемы с ключами следующих получателей: ...». В этих
877 случаях вы, возможно, пытаетесь отправить зашифрованное сообщение к кому-то,
878 чьего открытого ключа у вас пока нет. Проведите импорт ключа вышеописанным
879 способом. Откройте менеджер ключей OpenPGP и убедитесь, что получатель там
880 присутствует.</dd>
881
882 <dt>Сообщение не отправляется</dt>
883 <dd>При попытке отправить зашифрованное письмо вы могли получить такое
884 сообщение: «Невозможно отправить это сообщение в зашифрованном виде, потому
885 что вы еще не настроили сквозное шифрование для
886 &lt;edward-ru@fsf.org&gt;». Обычно это это значит, что вы импортировали ключ
887 с параметром «Не принято (не определено)». Перейдите в «Свойства ключа»
888 правым щелчком по этому ключу и выберите <i>Да, но я не подтвердил, что это
889 правильный ключ</i> во вкладке «Ваше согласие». Отправьте письмо снова.</dd>
890
891 <dt>Не могу найти ключ Эдварда</dt>
892 <dd>Закройте окна, которые появились после того, как вы нажали
893 «Отправить». Проверьте, что вы подключены к Интернету, и попробуйте еще
894 раз. Если это не сработает, можно получить ключ вручную с <a
895 href="https://keys.openpgp.org/search?q=edward-en%40fsf.org">сервера
896 ключей</a> и импортировать его в пункте <i>Импорт открытых ключей из
897 файла</i> меню «Файл» менеджера ключей OpenPGP.</dd>
898
899 <dt>Незашифрованные сообщения в каталоге «Исходящие»</dt>
900 <dd>Хотя вы не можете расшифровывать сообщения, зашифрованные для чужих ключей,
901 ваша почтовая программа автоматически сохранит копию, зашифрованную для
902 вашего ключа; эту копию вы сможете просматривать в каталоге «Исходящие», как
903 обычное письмо. Это нормально, и это не значит, что ваше письмо было
904 отправлено незашифрованным.</dd>
905
906 <dt class="feedback">Не нашли решения своей проблемы?</dt>
907 <dd class="feedback">Пожалуйста, сообщите нам на <a
908 href="https://libreplanet.org/wiki/GPG_guide/Public_Review"> странице
909 обратной связи</a>.</dd>
910 </dl>
911
912 </div>
913
914
915 <!-- /.troubleshooting -->
916 <!-- ~~~~~~~~~ Troubleshooting ~~~~~~~~~ -->
917 <div class="troubleshooting">
918
919 <h4>Дополнительно</h4>
920
921 <dl>
922 <dt>Шифрование сообщений в командной строке</dt>
923 <dd>Сообщения и файлы можно также <a
924 href="https://www.gnupg.org/gph/en/manual/x110.html">зашифровывать и
925 расшифровывать из командной строки</a>, если вам это
926 предпочтительно. Параметр --armor позволяет вывести зашифрованное в виде
927 текста ASCII.</dd>
928 </dl>
929
930 </div>
931 <!-- /.troubleshooting -->
932 </div>
933 <!-- End .main -->
934 </div>
935
936
937 <!-- End #step-4b .step -->
938 <!-- ~~~~~~~~~ a div for each step ~~~~~~~~~ -->
939 <div id="step-headers_unencrypted" class="step">
940 <div class="main">
941
942 <h3><em>Важно:</em> Заметки по безопасности</h3>
943
944 <p>Даже если вы зашифровали свое письмо, тема не шифруется, так что не пишите в
945 ней ничего конфиденциального. Адреса отправителя и получателя также не
946 шифруются, так что система слежки все равно может понять, с кем вы
947 связываетесь. Кроме того, агенты слежки будут знать, что вы пользуетесь
948 GnuPG, хотя они и не смогут узнать содержание переговоров. Когда вы
949 посылаете вложения, вы можете выбрать, шифровать их или нет, независимо от
950 самого письма.</p>
951
952 <p>Для повышения защиты против потенциального взлома отключите HTML и пишите
953 простым текстом. В Icedove или Thunderbird это делается в меню «Вид» &rarr;
954 «Тело сообщения в виде» &rarr; <i>Простого текста</i>.</p>
955
956 </div>
957 <!-- End .main -->
958 </div>
959
960
961 <!-- End #step-headers_unencrypted .step-->
962 <!-- ~~~~~~~~~ a div for each step ~~~~~~~~~ -->
963 <div id="step-4c" class="step">
964 <div class="sidebar">
965
966 <p class="large"><img
967 src="../static/img/ru/screenshots/step4c-Edward-response.png"
968 alt="Шаг 4.В. Ответ Эдварда" /></p>
969
970 </div>
971
972 <!-- /.sidebar -->
973 <div class="main">
974
975 <h3><em>Шаг 4</em> Получите ответ</h3>
976
977 <p>Когда Эдвард получит ваше письмо, он воспользуется своим секретным ключом,
978 чтобы его расшифровать, и ответит вам. </p>
979
980 <p class="notes">Пока Эдвард ответит, может пройти две или три минуты. Тем временем вы могли
981 бы перейти к разделу <a href="#section6">Пользуйтесь с умом</a> данного
982 руководства.</p>
983
984 <p>Эдвард отправит вам зашифрованное письмо, в котором будет сказано, что ваше
985 письмо получено и расшифровано. Ваша почтовая программа автоматически
986 расшифрует сообщение Эдварда.</p>
987
988 <p class="notes">На кнопке «OpenPGP» в письме будет показана зеленая галочка поверх символа
989 замка, это значит, что сообщение зашифровано, и оранжевый значок
990 предупреждения, означающий, что вы приняли ключ, но не заверили его. Если вы
991 еще не приняли ключ, вы увидите там значок вопроса. Нажав на эту кнопку, вы
992 перейдете к свойствам ключа.</p>
993
994 </div>
995 <!-- End .main -->
996 </div>
997
998
999 <!-- End #step-4c .step -->
1000 <!-- ~~~~~~~~~ a div for each step ~~~~~~~~~ -->
1001 <div id="step-4d" class="step">
1002 <div class="main">
1003
1004 <h3><em>Шаг 4</em> Пошлите пробное сообщение с подписью</h3>
1005
1006 <p>В GnuPG есть способ подписывать сообщения и файлы, для проверки того, что
1007 они пришли от вас и не были подправлены по дороге. Эти подписи сильнее, чем
1008 подписи пером на бумаге, их невозможно подделать, поскольку для создания
1009 таких подписей нужен ваш секретный ключ (это еще одна причина хранить свой
1010 секретный ключ в надежном месте).</p>
1011
1012 <p>Вы можете подписывать сообщения, отправленные кому угодно, так что это
1013 отличный способ показать людям, что вы пользуетесь GnuPG и они могут
1014 общаться с вами под защитой криптографии. Если у них нет GnuPG, они смогут
1015 прочесть ваше сообщение и увидеть подпись. Если GnuPG у них есть, они смогут
1016 также проверить подлинность вашей подписи.</p>
1017
1018 <p>Чтобы подписать сообщение для Эдварда, напишите ему сообщение и щелкните по
1019 карандашу рядом с замком, чтобы он стал золотистым. Если вы подписываете
1020 сообщение, GnuPG может перед отправкой запросить у вас пароль, чтобы
1021 получить доступ к вашему секретному ключу для создания подписи.</p>
1022
1023 <p>В меню «Параметры учетной записи» &rarr; «Сквозное шифрование» можно
1024 поставить флажок <i>добавлять цифровую подпись по умолчанию</i>.</p>
1025
1026 </div>
1027 <!-- End .main -->
1028 </div>
1029
1030
1031 <!-- End #step-4d .step -->
1032 <!-- ~~~~~~~~~ a div for each step ~~~~~~~~~ -->
1033 <div id="step-4e" class="step">
1034 <div class="main">
1035
1036 <h3><em>Шаг 4</em> Получите ответ</h3>
1037
1038 <p>Когда Эдвард получит ваше сообщение, он воспользуется вашим открытым ключом
1039 (который вы послали ему на <a href="#step-3a">шаге 3</a>), чтобы
1040 проверить, что сообщение, которое вы отправили, дошло неизмененным, и чтобы
1041 зашифровать для вас ответ.</p>
1042
1043 <p class="notes">Пока Эдвард ответит, может пройти две или три минуты. Тем временем вы могли
1044 бы перейти к разделу <a href="#section6">Пользуйтесь с умом</a> данного
1045 руководства.</p>
1046
1047 <p>Сообщение Эдварда придет зашифрованным, потому что он предпочитает при
1048 всякой возможности пользоваться шифрованием. Если все идет по плану, там
1049 должно быть сказано: «Ваша подпись была успешно проверена». Если ваше
1050 пробное сообщение было еще и зашифровано, об этом тоже будет упомянуто.</p>
1051
1052 <p>Когда вы получите письмо Эдварда и откроете его, почтовая программа
1053 автоматически определит, что оно зашифровано вашим открытым ключом, и
1054 воспользуется вашим секретным ключом, чтобы его расшифровать.</p>
1055
1056 </div>
1057 <!-- End .main -->
1058 </div>
1059 <!-- End #step-4e .step -->
1060 </div></section>
1061
1062
1063 <!-- ~~~~~~~~~ Section 5: Learn About the Web of Trust ~~~~~~~~~ -->
1064 <section class="row" id="section5"><div>
1065
1066
1067 <!-- ~~~~~~~~~ section introduction: interspersed text ~~~~~~~~~ -->
1068 <div class="section-intro">
1069
1070 <h2><em>#5</em> Познакомьтесь с Сетью доверия</h2>
1071 <p class="float small"><img src="../static/img/ru/screenshots/section5-web-of-trust.png" alt="Ключи, соединенные линиями в сеть"/></p>
1072
1073 <p>Шифрование почты — техника мощная, но у нее есть слабая сторона: необходимо
1074 как-то проверить, что открытый ключ действительно принадлежит данному
1075 человеку. В противном случае невозможно помешать злоумышленнику создать
1076 адрес с именем вашего знакомого и ключи для него, а потом выдавать себя за
1077 него. Именно поэтому программисты, которые разработали шифрование
1078 электронной почты, предусмотрели подписи ключей и Сеть доверия.</p>
1079
1080 <p>Когда вы подписываете чей-то ключ, вы открыто заявляете, что проверили, что
1081 ключ принадлежит этому человеку, а не кому-то другому.</p>
1082
1083 <p>Подпись ключей и подпись сообщений — одна и та же математическая операция,
1084 но они ведут к разным последствиям. Подписывать свою электронную почту —
1085 хорошая привычка, но если вы подписываете без разбора ключи, вы можете
1086 нечаянно поддержать самозванца.</p>
1087
1088 <p>Те, кто пользуется вашим ключом, видят, кто подписал его. Со временем на
1089 вашем ключе могут накопиться сотни и тысячи подписей. Можно считать, что чем
1090 больше на ключе подписей людей, которым вы доверяете, тем больше можно
1091 доверять этому ключу. Сеть доверия представляет созвездие пользователей
1092 GnuPG, соединенных друг с другом цепочками доверия, выраженного через
1093 подписи.</p>
1094
1095 </div>
1096
1097
1098 <!-- End .section-intro -->
1099 <!-- ~~~~~~~~~ a div for each step ~~~~~~~~~ -->
1100 <div id="step-5a" class="step">
1101 <div class="sidebar">
1102
1103 <p class="large"><img
1104 src="../static/img/ru/screenshots/step5a-key-properties.png"
1105 alt="Раздел 5. Доверие к ключу" /></p>
1106
1107 </div>
1108 <!-- /.sidebar -->
1109 <div class="main">
1110
1111 <h3><em>Шаг 5</em> Подпишите ключ</h3>
1112
1113 <p>В меню почтовой программы перейдите в менеджер ключей OpenPGP и выберите
1114 <i>Свойства ключа</i> после правого щелчка по ключу Эдварда.</p>
1115
1116 <p>Во вкладке «Ваше согласие» выберите <i>Да, я лично убедился, что у этого
1117 ключа правильный отпечаток</i>.</p>
1118
1119 <p class="notes">Фактически вы только что сказали: «Я верю, что открытый ключ Эдварда
1120 действительно принадлежит Эдварду». Это мало что значит, поскольку Эдвард —
1121 не настоящий человек, но это хорошая привычка, а для настоящих людей это
1122 важно. Подробнее о подписи ключа настоящего человека можно прочесть в
1123 разделе <a href="#check-ids-before-signing">проверки документов перед
1124 подписью</a>.</p>
1125
1126
1127 <!--<div id="pgp-pathfinder">
1128
1129
1130 <form enctype="application/x-www-form-urlencoded" action="/mk_path.cgi"
1131 method="get">
1132
1133 <p><strong>From:</strong><input type="text" value="xD41A008"
1134 name="FROM"></p>
1135
1136 <p><strong>To:</strong><input type="text" value="50BD01x4" name="TO"></p>
1137
1138 <p class="buttons"><input type="submit" value="trust paths" name="PATHS"><input
1139 type="reset" value="reset" name=".reset"></p>
1140
1141 </form>
1142
1143 </div>End #pgp-pathfinder -->
1144 </div>
1145 <!-- End .main -->
1146 </div>
1147
1148
1149 <!-- End #step-5a .step -->
1150 <!-- ~~~~~~~~~ a div for each step ~~~~~~~~~ -->
1151 <div id="step-identify_keys" class="step">
1152 <div class="main">
1153
1154 <h3>Идентификация ключей: идентификаторы и отпечатки</h3>
1155
1156 <p>Открытые ключи обычно идентифицируются при помощи отпечатка, который
1157 является последовательностью цифр, например
1158 F357 AA1A 5B1F A42C FD9F E52A 9FF2 194C C09A 61E8 (отпечаток ключа
1159 Эдварда). Вы можете узнать отпечаток своего открытого ключа и других
1160 открытых ключей, сохраненных на вашем компьютере, перейдя в менеджер ключей
1161 OpenPGP и выбрав <i>Свойства ключа</i> после правого щелчка по ключу. Мы
1162 рекомендуем вместе с адресом электронной почты сообщать отпечаток своего
1163 ключа, чтобы люди могли проверить, что получили с сервера ключей правильный
1164 открытый ключ.</p>
1165
1166 <p class="notes">Иногда на открытые ключи ссылаются также через их более короткие
1167 идентификаторы. Эти идентификаторы выводятся в окне управления ключами. Эти
1168 восьмизначные идентификаторы ранее применялись для идентификации, это было
1169 безопасно, но сейчас это не надежно. Для проверки того, что вы получили
1170 верный ключ человека, с которым пытаетесь переписываться, нужно проверять
1171 весь отпечаток. К сожалению, нередко попадаются ключи, нарочно
1172 сгенерированные так, чтобы их краткие идентификаторы совпадали с
1173 идентификаторами других ключей.</p>
1174
1175 </div>
1176 <!-- End .main -->
1177 </div>
1178
1179
1180 <!-- End #step-identify_keys .step-->
1181 <!-- ~~~~~~~~~ a div for each step ~~~~~~~~~ -->
1182 <div id="check-ids-before-signing" class="step">
1183 <div class="main">
1184
1185 <h3><em>Важно:</em> Что учитывать при подписи ключей</h3>
1186
1187 <p>Перед тем как подписать ключ человека, нужно быть уверенным, что ключ
1188 действительно принадлежит ему и что он является тем, за кого себя выдает. В
1189 идеале эта уверенность приходит со временем в процессе взаимодействия и
1190 общения с ним, а также в процессе доказательного взаимодействия его с
1191 другими. Каждый раз, когда вы подписываете ключ, спрашивайте полный
1192 отпечаток, а не просто более короткий идентификатор. Если вы находите важным
1193 подписать ключ человека, с которым только что встретились, попросите у него
1194 также государственное удостоверение личности и проверьте, что имя в
1195 удостоверении соответствует имени на открытом ключе.</p>
1196
1197
1198 <!-- ~~~~~~~~~ Troubleshooting ~~~~~~~~~ -->
1199 <div class="troubleshooting">
1200
1201 <h4>Дополнительно</h4>
1202
1203 <dl>
1204 <dt>Освойте Сеть доверия</dt>
1205 <dd>К сожалению, <a
1206 href="https://fennetic.net/irc/finney.org/~hal/web_of_trust.html">доверие не
1207 распространяется между пользователями</a>, как многие думают. Один из
1208 наилучших способов упрочить сообщество GnuPG — глубоко <a
1209 href="https://www.gnupg.org/gph/en/manual/x334.html">понять Сеть доверия</a>
1210 и аккуратно подписывать как можно больше ключей других людей.</dd>
1211 </dl>
1212
1213 </div>
1214 <!-- /.troubleshooting -->
1215 </div>
1216 <!-- End .main -->
1217 </div>
1218 <!-- End #check-ids-before-signing .step-->
1219 </div></section>
1220
1221
1222 <!-- End #section5 -->
1223 <!-- ~~~~~~~~~ Section 6: Use it well ~~~~~~~~~ -->
1224 <section id="section6" class="row"><div>
1225
1226
1227 <!-- ~~~~~~~~~ section introduction: interspersed text ~~~~~~~~~ -->
1228 <div class="section-intro">
1229
1230 <h2><em>#6</em> Пользуйтесь с умом</h2>
1231
1232 <p>Каждый пользуется GnuPG немного по-своему, но чтобы обеспечить безопасность
1233 своей электронной почты, важно следовать некоторым простым правилам. Если не
1234 соблюдать их, вы подвергаете риску приватность людей, с которыми общаетесь,
1235 как и свою собственную, а также повреждаете Сеть доверия.</p>
1236
1237 </div>
1238
1239
1240 <!-- End .section-intro -->
1241 <!-- ~~~~~~~~~ a div for each step ~~~~~~~~~ -->
1242 <div id="step-6a" class="step">
1243 <div class="sidebar">
1244
1245 <p class="medium"><img
1246 src="../static/img/ru/screenshots/section6-01-use-it-well.png"
1247 alt="Раздел 6. Пользуйтесь с умом (1)" /></p>
1248
1249 </div>
1250 <!-- /.sidebar -->
1251 <div class="main">
1252
1253 <h3>Когда шифровать? Когда подписывать?</h3>
1254
1255 <p>Чем чаще вы можете шифровать свои сообщения, тем лучше. Если вы будете
1256 шифровать сообщения только время от времени, каждое зашифрованное письмо
1257 может привлекать внимание систем слежки. Если все или большинство ваших
1258 писем зашифрованы, те, кто ведет слежку, не будут знать, с чего начать. Это
1259 не значит, что нет смысла шифровать лишь небольшую часть своих сообщений:
1260 для начала это неплохо, это усложняет массовую слежку.</p>
1261
1262 <p>Если вы не хотите скрыть свою личность (что требует других мер защиты), нет
1263 причин не подписывать каждое сообщение независимо от того, шифруете вы его
1264 или нет. Это не только позволяет пользователям GnuPG удостовериться, что
1265 сообщение пришло от вас, но также естественным образом напоминает всем, что
1266 вы пользуетесь GnuPG и поддерживаете безопасную связь. Если вы часто
1267 посылаете подписанные сообщения тем, кто незнаком с GnuPG, неплохо также
1268 добавить ссылку на это руководство в свою подпись электронной почты
1269 (текстовую, а не криптографическую).</p>
1270
1271 </div>
1272 <!-- End .main -->
1273 </div>
1274
1275
1276 <!-- End #step-6a .step -->
1277 <!-- ~~~~~~~~~ a div for each step ~~~~~~~~~ -->
1278 <div id="step-6b" class="step">
1279 <div class="sidebar">
1280
1281 <p class="medium"><img
1282 src="../static/img/ru/screenshots/section6-02-use-it-well.png"
1283 alt="Раздел 6. Пользуйтесь с умом (2)" /></p>
1284
1285 </div>
1286 <!-- /.sidebar -->
1287 <div class="main">
1288
1289 <h3>Остерегайтесь недостоверных ключей</h3>
1290
1291 <p>GnuPG делает почту безопаснее, тем не менее важно остерегаться недостоверных
1292 ключей, которые, возможно, находятся в чужих руках. Если письмо зашифровано
1293 недостоверными ключами, то не исключено, что его смогут прочесть программы
1294 слежки.</p>
1295
1296 <p>В своей почтовой программе вернитесь к первому зашифрованному письму,
1297 которое вам прислал Эдвард. Поскольку он зашифровал его вашим открытым
1298 ключом, на нем будет зеленая галочка поверх кнопки «OpenPGP».</p>
1299
1300 <p><strong>При пользовании GnuPG возьмите за правило поглядывать на эту
1301 кнопку. Программа предупредит вас, если вы получите сообщение, подписанное
1302 недостоверным ключом.</strong></p>
1303
1304 </div>
1305 <!-- End .main -->
1306 </div>
1307
1308
1309 <!-- End #step-6b .step -->
1310 <!-- ~~~~~~~~~ a div for each step ~~~~~~~~~ -->
1311 <div id="step-6c" class="step">
1312 <div class="main">
1313
1314 <h3>Скопируйте свой сертификат отзыва в надежное место</h3>
1315
1316 <p>Помните, как вы создали себе ключи и сохранили сертификат отзыва, записанный
1317 программой GnuPG? Пришло время скопировать этот сертификат на самый
1318 безопасный носитель, какой у вас есть — это может быть флешка, компакт-диск
1319 или жесткий диск, но не устройство, которое вы все время носите с
1320 собой. Самый надежный из известных нам способов — распечатать сертификат и
1321 положить в надежное место.</p>
1322
1323 <p>Если вы потеряете свой секретный ключ или его украдут, вам понадобится файл
1324 с этим сертификатом, чтобы оповестить людей о том, что вы больше не
1325 пользуетесь этой парой ключей.</p>
1326
1327 </div>
1328 <!-- End .main -->
1329 </div>
1330
1331
1332 <!-- End #step-6c .step -->
1333 <!-- ~~~~~~~~~ a div for each step ~~~~~~~~~ -->
1334 <div id="step-lost_key" class="step">
1335 <div class="main">
1336
1337 <h3><em>Важно:</em> если кто-то получит ваш секретный ключ, действуйте без
1338 промедления</h3>
1339
1340 <p>Если вы потеряете свой секретный ключ или он попадет в чужие руки (например,
1341 в результате кражи или взлома вашего компьютера), важно сразу отозвать его,
1342 пока им не воспользовался кто-нибудь для чтения ваших зашифрованных
1343 сообщений или подделки вашей подписи. Процесс отзыва ключа не освещается
1344 данным руководством, мы рекомендуем вам следовать документации GnuPG
1345 (команда --gen-revoke). После того как вы отозвали ключ, отправьте
1346 уведомление с новым ключом всем, с кем вы обычно ведете зашифрованную
1347 переписку при помощи данного ключа, чтобы они узнали об этом наверняка.</p>
1348
1349 </div>
1350 <!-- End .main -->
1351 </div>
1352
1353
1354 <!-- End #step-lost_key .step-->
1355 <!-- ~~~~~~~~~ a div for each step ~~~~~~~~~ -->
1356 <div id="webmail-and-GnuPG" class="step">
1357 <div class="main">
1358
1359 <h3>Почта во Всемирной паутине и GnuPG</h3>
1360
1361 <p>Если для доступа к почте вы пользуетесь браузером, вы пользуетесь почтовой
1362 системой, находящейся на удаленном сайте Всемирной паутины. Почтовая
1363 программа, напротив, работает на вашем компьютере. Хотя почта во Всемирной
1364 паутине не может расшифровывать зашифрованные письма, она может показывать
1365 ее в зашифрованном виде. Если вы пользуетесь в основном такой почтой, вы
1366 будете знать, что в таких случаях нужно открывать почтовую программу.</p>
1367
1368 </div>
1369 <!-- End .main -->
1370 </div>
1371
1372
1373 <!-- End #webmail-and-GnuPG .step-->
1374 <!-- ~~~~~~~~~ a div for each step ~~~~~~~~~ -->
1375 <div id="step-6d" class="step">
1376 <div class="main">
1377
1378 <h3>Пусть открытый ключ станет вашим сетевым атрибутом</h3>
1379
1380 <p> Прежде всего добавьте отпечаток своего ключа в свою почтовую подпись, затем
1381 напишите письмо по меньшей мере пяти своим знакомым, в котором расскажите,
1382 что вы только что настроили GnuPG, и упомяните отпечаток своего ключа. Не
1383 забудьте, что есть также прекрасные <a href="infographic.html">графические
1384 материалы для обмена</a>.</p>
1385
1386 <p class="notes">Пишите отпечаток своего ключа везде, где можно увидеть адрес вашей
1387 электронной почты: на своей странице в социальных сетях, в блоге, на сайте и
1388 визитной карточке. (В Фонде свободного программного обеспечения мы пишем
1389 наши отпечатки на <a href="https://fsf.org/about/staff">странице
1390 персонала</a>.) Нужно поднять свою культуру до уровня, когда мы чувствуем,
1391 что чего-то не хватает, когда видим адрес без отпечатка ключа.</p>
1392
1393 </div>
1394 <!-- End .main-->
1395 </div>
1396 <!-- End #step-6d .step-->
1397 </div></section>
1398
1399
1400 <!-- End #section6 -->
1401 <!-- ~~~~~~~~~ Section 7: Next steps ~~~~~~~~~ -->
1402 <section class="row" id="section7">
1403 <div id="step-click_here" class="step">
1404 <div class="main">
1405
1406 <h2><a href="next_steps.html">Отлично! Вот что можно сделать дальше.</a></h2>
1407
1408 </div>
1409 <!-- End .main -->
1410 </div>
1411 <!-- End #step-click_here .step-->
1412 </section>
1413
1414
1415
1416
1417
1418 <!-- End #section7 -->
1419 <!-- ~~~~~~~~~ FAQ ~~~~~~~~~ -->
1420 <!-- When un-commenting this section go to main.css and search
1421 for /* Guide Sections Background */ then add #faq to the desired color
1422 <section class="row" id="faq">
1423 <div>
1424 <div class="sidebar">
1425
1426 <h2>FAQ</h2>
1427
1428 </div>
1429 <div class="main">
1430
1431 <dl>
1432 <dt>My key expired</dt>
1433 <dd>Answer coming soon.</dd>
1434
1435 <dt>Who can read encrypted messages? Who can read signed ones?</dt>
1436 <dd>Answer coming soon.</dd>
1437
1438 <dt>My email program is opening at times I don't want it to open/is now my
1439 default program and I don't want it to be.</dt>
1440 <dd>Answer coming soon.</dd>
1441 </dl>
1442
1443 </div>
1444 </div>
1445 </section> -->
1446 <!-- End #faq -->
1447 <!-- ~~~~~~~~~ Footer ~~~~~~~~~ -->
1448 <footer class="row" id="footer"><div>
1449 <div id="copyright">
1450
1451 <h4><a href="https://u.fsf.org/ys"><img
1452 alt="Фонд свободного программного обеспечения"
1453 src="../static/img/fsf-logo.png" /></a></h4>
1454
1455 <p>Copyright &copy; 2014-2021 <a href="https://u.fsf.org/ys">Free Software
1456 Foundation</a>, Inc.<br /> <a
1457 href="https://my.fsf.org/donate/privacypolicy.html">Политика
1458 приватности</a>. Поддержите нашу работу, <a href="https://u.fsf.org/yr">став
1459 членом-партнером</a>.</p>
1460
1461 <p>Изображения на этой странице можно распространять по <a
1462 href="https://creativecommons.org/licenses/by/4.0/">Лицензии Creative
1463 Commons Attribution 4.0 (или более поздней версии)</a>, все остальное — по
1464 <a href="https://creativecommons.org/licenses/by-sa/4.0">лицензии Creative
1465 Commons Attribution-ShareAlike 4.0 (или более поздней версии)</a>. <a
1466 href="https://agpl.fsf.org/emailselfdefense.fsf.org/edward/CURRENT/edward.tar.gz">
1467 Исходный текст робота-автоответчика Эдуарда</a>, разработанного Эндрю
1468 Энгельбрехтом &lt;sudoman@ninthfloor.org&gt; и Джошем Дрейком
1469 &lt;zamnedix@gnu.org&gt;, доступен по Стандартной общественной лицензии GNU
1470 Афферо. <a
1471 href="https://www.gnu.org/licenses/license-list.html#OtherLicenses">Почему
1472 эти лицензии?</a></p>
1473
1474 <p>В руководстве и иллюстрациях использованы шрифты: <a
1475 href="https://www.google.com/fonts/specimen/Dosis">Dosis</a> (Пабло
1476 Импаллари), <a
1477 href="http://www.google.com/fonts/specimen/Signika">Signika</a> (Анна
1478 Гиедри), <a
1479 href="http://www.google.com/fonts/specimen/Archivo+Narrow">Archivo
1480 Narrow</a> (Omnibus-Type), <a
1481 href="http://www.thegopherarchive.com/gopher-files-hacks-pxl2000-119351.htm">PXL-2000</a>
1482 (Флориан Крамер).</p>
1483
1484 <p>Получите <a href="emailselfdefence_source.zip">исходный текст</a> данного
1485 руководства, включая исходные файлы графических материалов и текст сообщений
1486 Эдварда.</p>
1487
1488 <p>Этот сайт применяет стандарт лицензионных помет для <a
1489 href="https://www.fsf.org/campaigns/freejs">свободного JavaScript</a>. <a
1490 href="https://weblabels.fsf.org/emailselfdefense.fsf.org/"
1491 rel="jslicense">Информация о лицензиях JavaScript</a>.</p>
1492
1493 </div>
1494
1495 <!-- /#copyright -->
1496 <p class="credits">Дизайн руководства и графики подготовлен <a rel="external"
1497 href="https://jplusplus.org"><strong>Journalism++</strong><img
1498 src="static/img/jplusplus.png"
1499 alt="Journalism++" /></a></p>
1500 <!-- /.credits -->
1501 </div></footer>
1502
1503
1504 <!-- End #footer -->
1505 <script type="text/javascript"
1506 src="../static/js/jquery-1.11.0.min.js"></script>
1507 <script type="text/javascript"
1508 src="../static/js/scripts.js"></script>
1509
1510 <!-- Piwik -->
1511 <script type="text/javascript">
1512 // @license magnet:?xt=urn:btih:cf05388f2679ee054f2beb29a391d25f4e673ac3&amp;dn=gpl-2.0.txt GPL-2.0-or-later
1513 var _paq = _paq || [];
1514 _paq.push(["trackPageView"]);
1515 _paq.push(["enableLinkTracking"]);
1516
1517 (function() {
1518 var u = (("https:" == document.location.protocol) ? "https" : "http") + "://"+"piwik.fsf.org//";
1519 _paq.push(["setTrackerUrl", u+"piwik.php"]);
1520 _paq.push(["setSiteId", "13"]);
1521 var d=document, g=d.createElement("script"), s=d.getElementsByTagName("script")[0]; g.type="text/javascript";
1522 g.defer=true; g.async=true; g.src=u+"piwik.js"; s.parentNode.insertBefore(g,s);
1523 })();
1524 // @license-end
1525 </script>
1526
1527
1528 <!-- End Piwik Code -->
1529 <!-- Piwik Image Tracker -->
1530 <noscript><img src="https://piwik.fsf.org//piwik.php?idsite=13&amp;rec=1" style="border:0" alt="" /></noscript>
1531
1532 <!-- End Piwik -->
1533 </body>
1534 </html>