<meta http-equiv="content-type" content="text/html; charset=utf-8" />
<title>Email Self-Defense - a guide to fighting surveillance with GnuPG encryption</title>
<meta name="keywords" content="GnuPG, GPG, openpgp, 监控, 隐私, 电子邮件, Enigmail" />
-<meta name="description" content="电子邮件监控侵犯了我们的基本权利，并损害了言论自由。本指南将在 40 分钟里，教会你使用 GnuPG 进行电子邮件加密。" />
+<meta name="description" content="电子邮件监控侵犯了我们的基本权利，并危及了言论自由。本指南将在四十分钟里，教会你使用 GnuPG 进行电子邮件加密。" />
<meta name="viewport" content="width=device-width, initial-scale=1" />
<link rel="stylesheet" href="//static.fsf.org/nosvn/enc-dev0/css/main.css" />
+<link rel="stylesheet" href="//static.fsf.org/nosvn/enc-dev0/css/main.zh-hans.css" />
<link rel="shortcut icon"
href="//static.fsf.org/nosvn/enc-dev0/img/favicon.ico" />
</head>
<li><a href="/sq">Shqip - v4.0</a></li>
<li><a href="/sv">svenska - v4.0</a></li>
<li><a href="/tr">Türkçe - v4.0</a></li>
-<li><a class="current" href="/zh-hans">简体中文 <span class="tip">tip</span></a></li>
-<li><a
-href="https://libreplanet.org/wiki/GPG_guide/Translation_Guide"><strong><span
-style="color: #2F5FAA;">Translate!</span></strong></a></li>
+<li><a href="/zh-hans">简体中文 - v4.0</a></li>
+<li><a href="https://libreplanet.org/wiki/GPG_guide/Translation_Guide">
+<strong><span style="color: #2F5FAA;">Translate!</span></strong></a></li>
</ul>
<ul id="menu" class="os">
<p><a
href="https://crm.fsf.org/civicrm/contribute/transact?reset=1&id=14&pk_campaign=email_self_defense&pk_kwd=guide_donate"><img
alt="捐款"
-src="//static.fsf.org/nosvn/enc-dev0/img/en/donate.png" /></a></p>
+src="//static.fsf.org/nosvn/enc-dev0/img/zh-hans/donate.png" /></a></p>
</div>
<div class="intro">
<p><a id="infographic" href="infographic.html"><img
-src="//static.fsf.org/nosvn/enc-dev0/img/en/infographic-button.png"
+src="//static.fsf.org/nosvn/enc-dev0/img/zh-hans/infographic-button.png"
alt="查看并分享我们的信息图" /></a>
大规模监控侵犯了我们的基本权利，并危及了言论自由。本指南将会教授你一个基本的监控自我保护技巧：加密电子邮件。一旦你学会了，你将能够收发其他人（包括那些拦截你邮件的监控代理或窃贼）无法阅读的电子邮件。你需要的是一台带网络连接的计算机，一个电子邮箱账号和大约四十分钟时间。</p>
<div class="sidebar">
<p><img
-src="//static.fsf.org/nosvn/enc-dev0/img/en/screenshots/step1a-install-wizard.png"
+src="//static.fsf.org/nosvn/enc-dev0/img/zh-hans/screenshots/step1a-install-wizard.png"
alt="Step 1.A: 安装向导" /></p>
</div>
<dl>
<dt>向导程序没有启动</dt>
<dd>你可以自行启动它，但不同邮件程序的菜单选项不尽相同。启动它的按钮在程序的主菜单里，“新建”或者类似的，标题类似于“添加账号”（Add
-account）或者“新建/已å\98å\9c¨ç\9a\84é\82®ç®±è´¦å\8f·â\80\9dï¼\88New/Existing email accountï¼\89ã\80\82</dd>
+account）或者“新建/已æ\9c\89ç\94µå\90é\82®ä»¶å¸\90æ\88·â\80\9dï¼\88New/Existing email accountï¼\89ã\80\82</dd>
<dt>向导程序没有找到我的账号或者不能下载我的邮件</dt>
<dd>在网上搜索解决方案之前，我们建议你问问你身边使用相同邮件系统的人，以检查设置是否正确。</dd>
<div id="step-1c" class="step">
<div class="sidebar">
<ul class="images">
-<li><img src="//static.fsf.org/nosvn/enc-dev0/img/en/screenshots/step1b-01-tools-addons.png"
+<li><img src="//static.fsf.org/nosvn/enc-dev0/img/zh-hans/screenshots/step1b-01-tools-addons.png"
alt="Step 1.C: 工具 -> 附加组件" /></li>
-<li><img src="//static.fsf.org/nosvn/enc-dev0/img/en/screenshots/step1b-02-search.png"
+<li><img src="//static.fsf.org/nosvn/enc-dev0/img/zh-hans/screenshots/step1b-02-search.png"
alt="Step 1.C: 搜索附加组件" /></li>
-<li><img src="//static.fsf.org/nosvn/enc-dev0/img/en/screenshots/step1b-03-install.png"
+<li><img src="//static.fsf.org/nosvn/enc-dev0/img/zh-hans/screenshots/step1b-03-install.png"
alt="Step 1.C: 安装附加组件" /></li>
</ul>
<dt>我的电子邮件看起来很奇怪</dt>
<dd>Enigmail 往往不能在 HTML 格式（它是一种常见的邮件格式）里表现的很好，所以它会自动禁用 HTML 格式。要想发送不加密或不带签名的
-HTML æ ¼å¼\8fé\82®ä»¶ï¼\8cå\8d\95å\87»â\80\9cæ\96°å»º消息”（compose）时按住 Shift 键，你就可以撰写邮件，仿佛 Enigmail 不存在一样。</dd>
+HTML æ ¼å¼\8fé\82®ä»¶ï¼\8cå\8d\95å\87»â\80\9cæ\92°å\86\99消息”（compose）时按住 Shift 键，你就可以撰写邮件，仿佛 Enigmail 不存在一样。</dd>
<dt class="feedback">没有找到解决方案？</dt>
<dd class="feedback">请在 <a href="https://libreplanet.org/wiki/GPG_guide/Public_Review">反馈页</a>
<p>要使用 GnuPG 体系，你将会用到一把公钥（public key）和一把私钥（private
key），他们合称为密钥对（keypair）。每一把都是随机生成的一长串数字和字母的值，它是独一无二的。你的公钥和私钥是由一种特殊的数学函数联系在一起。</p>
-<p>ä½ ç\9a\84å\85¬é\92¥ä¸\8d太å\83\8fç\8e°å®\9eä¸ç\9a\84é\92¥å\8c\99ï¼\8cå®\83å\85¬å¼\80å\82¨å\98å\9c¨è¢«ç§°ä¹\8b为å¯\86é\92¥æ\9c\8då\8a¡å\99¨ï¼\88keyserverï¼\89ç\9a\84å\9c¨çº¿ç\9b®å½\95ä¸\8aã\80\82人们å\8f¯ä»¥ä¸\8b载使ç\94¨å®\83ï¼\8cå\80\9få\8a©
+<p>你的公钥不像现实中的钥匙，它公开储存在被称之为密钥服务器（keyserver）的在线目录上。人们可以下载使用它，借助
GnuPG，人们向你发送加密邮件。你可以把密钥服务器想象成一本电话簿；想要给你发送加密邮件的人能够找到你的公钥。</p>
-<p>你的私钥更像是现实中的钥匙，你需要自行保管它（在你的计算机中）。你可以使用 GnuPG 和你的私钥来解密他人发给你的加密邮件。<span
+<p>你的私钥更像是现实中的钥匙，你需要自行保管它（在你的计算机中）。你使用 GnuPG 和你的私钥来解密他人发给你的加密邮件。<span
style="font-weight: bold;">无论如何，你都不应该改向他人分享你的私钥。</span></p>
<p>除了加密和解密，你可以使用这些密钥对消息进行签名，并检查其他人签名的真实性。我们将在下一节里详细探讨它。</p>
<div class="sidebar">
<p><img
-src="//static.fsf.org/nosvn/enc-dev0/img/en/screenshots/step2a-01-make-keypair.png"
+src="//static.fsf.org/nosvn/enc-dev0/img/zh-hans/screenshots/step2a-01-make-keypair.png"
alt="Step 2.A: 生成密钥对" /></p>
</div>
的《使用 Diceware 生成安全密码 》（Make a secure passphrase with Diceware）一节。</li>
</ul>
-<p>如果你喜欢自己取密码，想一个你记得起的至少十二字符长的东西，至少包含一个小写和大写字母，和一个数字或标点符号。永远不要使用你其他地方使用过的密码。不用使用任何可辨认的规律，诸如生日、电话号码、宠物名字、歌词或书中的引言。</p>
+<p>如果你喜欢自己取密码，想一个你记得起的至少十二字符长的东西，至少包含一个小写和一个大写字母，和一个数字或标点符号。永远不要使用你在其他地方使用过的密码。不用使用任何可辨认的规律，诸如生日、电话号码、宠物名字、歌词或书中的名言。</p>
<p class="notes">在“生成密钥”（Key
Creation）界面，程序需要花费小会儿完成下一步。等待时，你可以在计算机上做一些其他事情，比如看电影或浏览网页。此时你计算机使用的越频繁，密钥生成的速度越快。</p>
<dt>我的电子邮件看起来很奇怪</dt>
<dd>Enigmail 往往不能在 HTML 格式（它是一种常见的邮件格式）里表现的很好，所以它会自动禁用 HTML 格式。要想发送不加密或不带签名的
-HTML æ ¼å¼\8fé\82®ä»¶ï¼\8cå\8d\95å\87»â\80\9cæ\96°å»º消息”（compose）时按住 Shift 键，你就可以撰写邮件，仿佛 Enigmail 不存在一样。</dd>
+HTML æ ¼å¼\8fé\82®ä»¶ï¼\8cå\8d\95å\87»â\80\9cæ\92°å\86\99消息”（compose）时按住 Shift 键，你就可以撰写邮件，仿佛 Enigmail 不存在一样。</dd>
<dt>更多资源</dt>
<dd>如果你对我们的说明有问题或是想了解更多，请访问 <a
Handbook</a>。确保你选择的是"RSA and RSA" (the default)，因为它比文档中推荐的算法更新更安全。同时确保你的密钥至少
2048 bits，如果你想更安全的话 4096 bits 也是可以的。</dd>
-<dt>Advanced key pairs</dt>
-<dd>When GnuPG creates a new keypair, it compartmentalizes the encryption
-function from the signing function through <a
-href="https://wiki.debian.org/Subkeys">subkeys</a>. If you use subkeys
-carefully, you can keep your GnuPG identity much more secure and recover
-from a compromised key much more quickly. <a
+<dt>高级密钥对</dt>
+<dd>当 GnuPG 创建一个新的密钥对时，加密函数和签名函数会通过 <a
+href="https://wiki.debian.org/Subkeys">子密钥</a>（subkeys）分离开来。如果你谨慎地使用子密钥，你能够更加安全地保证
+GnuPG 身份，并迅速从密钥泄漏中恢复回来。<a
href="https://alexcabal.com/creating-the-perfect-gpg-keypair/">Alex
-Cabal</a> and <a href="http://keyring.debian.org/creating-key.html">the
-Debian wiki</a> provide good guides for setting up a secure subkey
-configuration.</dd>
+Cabal</a> 和 <a href="http://keyring.debian.org/creating-key.html">Debian
+wiki</a> 提供了对设置一支安全子密钥的配置说明。</dd>
</dl>
</div>
<p>在你的密钥那里右键，选择“上传公钥到密钥服务器”（Upload Public Keys to Keyserver）。使用弹窗中默认的密钥服务器。</p>
-<p class="notes">现在，想给你发送加密信息的人可以从因特网上下载到你的公钥了。上传时，菜单中有多个密钥服务器可供选择，他们拥有彼此完成的副本，所以你选择哪一个无关紧要。然而，新密钥上传后，服务器间可能要数小时才能完成同步。</p>
+<p class="notes">现在，想给你发送加密信息的人可以从因特网上下载到你的公钥了。上传时，菜单中有多个密钥服务器可供选择，他们拥有彼此的完整副本，所以你选择哪一个无关紧要。然而，新密钥上传后，服务器间可能要数小时才能完成同步。</p>
<!-- ~~~~~~~~~ Troubleshooting ~~~~~~~~~ -->
<h3>什么是 GnuPG，OpenPGP？</h3>
-<p>通常，术语 GnuPG, GPG, GNU Privacy Guard, OpenPGP 和 PGP 可以交换其称呼。技术上说，OpenPGP
-（Pretty Good Privacy） 是一种加密标准， GNU Privacy Guard （常被缩写为 GPG 或
-GnuPG）是实现该标准的程序。Enigmail 是一个电子邮件程序的插件，它提供了 GnuPG 的界面。</p>
+<p>通常，术语 GnuPG, GPG, GNU Privacy Guard, OpenPGP 和 PGP
+可以互换其称呼。技术上说，OpenPGP（Pretty Good Privacy）是一种加密标准， GNU Privacy Guard（常被缩写为
+GPG 或 GnuPG）是实现该标准的程序。Enigmail 是一个电子邮件程序的插件，它提供了 GnuPG 的界面。</p>
</div>
<!-- End .main -->
<div class="sidebar">
<p><img
-src="//static.fsf.org/nosvn/enc-dev0/img/en/screenshots/section3-try-it-out.png"
+src="//static.fsf.org/nosvn/enc-dev0/img/zh-hans/screenshots/section3-try-it-out.png"
alt="来试试" /></p>
</div>
<p>即便你加密了邮件，主题行是不受加密的，因此不要在那里填写私人信息。发送人和接收人的邮件地址也是不经过加密的，因此监控系统可以识别出你在和谁通信。同时，监控代理将会知道你使用了
GnuPG，即便不知道你说了什么。当你发送附件时，Enigmail 会让你选择加密与否，它是独立于真实邮件的。</p>
-<p>å¤\84äº\8eæ½\9cå\9c¨ç\9a\84安全原因，你可以关闭 HTML 格式，而使用纯文本渲染消息主题。</p>
+<p>å\87ºäº\8e安全原因，你可以关闭 HTML 格式，而使用纯文本渲染消息主题。</p>
</div>
<!-- End .main -->
<p>GnuPG
提供了对消息或文件签名的方式，验证它们的确来自于你，并且始终未被篡改。这些签名比笔头签名更强有力——因为无法被伪造，没有你的私钥就无法签名（这是保护私钥安全另一个的原因）。</p>
-<p>你可以向任何人签名消息，因此让对方意识到你在使用 GnuPG，他们可以和你安全的通信，是个不错的主意。如果他们没有
+<p>你可以向任何人签名消息，因此让对方意识到你在使用 GnuPG——他们可以和你安全的通信——是个不错的主意。如果他们没有
GnuPG，他们仍将有能力阅读你的消息并查看你的签名。如果他们有，他们将有能力验证你签名的真实性。</p>
<p>要想对发给爱德华的邮件签名，并撰写一些消息给他，点击紧邻锁形图标的铅笔图标，它会变成金黄色。你要是对消息签名，GnuPG
<p>签署密钥和消息签名使用了同种类型的数学运算，但有着不同的含义。通常，对自己邮件进行签名是一种良好实践，但随意签署别人的公钥，最终你可能会意外地为冒充者做了担保。</p>
<p>使用你的公钥的人可以看到谁签署了此公钥。长期使用 GnuPG
-后，你的密钥可能有数百支签名。你可以认为，公钥上你信任的人的签名越多，那么这只公钥越可信。信任网是 GnuPG
+后，你的密钥可能有数百支签名。你可以认为，公钥上你信任的人的签名数量越多，那么这只公钥越可信。信任网是 GnuPG
用户的聚集地，他们用签名传递着信任链，连接彼此。</p>
</div>
<div class="sidebar">
<p><img
-src="//static.fsf.org/nosvn/enc-dev0/img/en/screenshots/section4-web-of-trust.png"
+src="//static.fsf.org/nosvn/enc-dev0/img/zh-hans/screenshots/section4-web-of-trust.png"
alt="Section 4: 信任网" /></p>
</div>
，在密钥上右键密钥属性，你能看到你的公钥以及计算机上其他公钥的指纹。在告诉他人你邮箱地址的同时，分享你的指纹是一个不错的实践，这样人们可以在从服务器下载你公钥的时候，再次检查下载的公钥是否正确。</p>
<p class="notes">你可能已经看到有人使用短 key ID 表示公钥。Key Management 窗口中，你可以直接看到 key
-ID。这八位字符曾经用于表示身份，现已经不再安全可靠。你需要检查完整的指纹，以验证你确实拥有通信对方正确的密钥。不幸的是，被有意生成两个指纹后八位字符相同的密钥，这种冒充是很常见的。</p>
+ID。这八位字符曾经用于表示身份，现已经不再安全可靠。你需要检查完整的指纹，以验证你拥有通信对方正确的密钥。不幸的是，被有意生成两个指纹后八位字符相同的密钥，这种冒充是很常见的。</p>
</div>
<!-- End .main -->
<h3><em>重要：</em> 签署密钥时需要考虑什么</h3>
-<p>在签署密钥前，你需要严格确认密钥是属于他的，的确是自己所声称的那个人。这种确信来自逐步地沟通交流，以及目睹了他与其他人的交流过程。任何时候签署密钥都应该要求查看完整的公钥指纹，而不只是短
+<p>在签署密钥前，你需要严格确认密钥是属于他的，的确是他自己所声称的那个人。这种确信来自逐步地沟通交流，以及目睹了他与其他人的交流过程。任何时候签署密钥都应该要求查看完整的公钥指纹，而不只是短
key ID。如果你认为，所要签署人的公钥相当重要，可以要求他出示身份证明，确保身份证上的姓名与公钥的姓名相符。在 Enigmail
里，诚实地回答弹出窗口问题“你对所签署的公钥确实属于那个名字的人，验证的严格程度？”</p>
<div class="sidebar">
<p><img
-src="//static.fsf.org/nosvn/enc-dev0/img/en/screenshots/section5-01-use-it-well.png"
+src="//static.fsf.org/nosvn/enc-dev0/img/zh-hans/screenshots/section5-01-use-it-well.png"
alt="Section 5: 善用加密（1）" /></p>
</div>
<h3>何时该加密？何时该签名？</h3>
-<p>加密消息是多多益善的。如果你只是偶然加密邮件，每封的加密消息就像是为监控系统竖红旗。如果全部邮件都是加密的，做监控的人会不知道从何处开始——这不是说加密部分邮件毫无帮助——它使大规模监控变得困难是重要的开头。</p>
+<p>加密消息是多多益善的。如果你只是偶然加密邮件，每封的加密消息就像是为监控系统竖红旗。如果全部邮件都是加密的，做监控的人会不知道从何处开始——这不是说加密部分邮件毫无帮助——它使大规模监控变得困难，这是重要的开始。</p>
<p>除非你不想暴露身份（这还要求其他保护措施），没有理由不对每封信签名，无论是否加密。除了允许 GnuPG
-验证消息确实来自于你，签名是一种非侵入性的方式，提醒别人你在使用 GnuPG，并对支持安全的通信表示支持。如果你经常给不熟悉 GnuPG
+验证消息确实来自于你，签名是一种非侵入性的方式，提醒别人你在使用 GnuPG，并表示对安全通信的支持。如果你经常给不熟悉 GnuPG
的人发送签名消息，在你的标准邮件签名（这里的签名指的是文字，而非密码学签名）中附上本指南的链接将会不错。</p>
</div>
<div class="sidebar">
<p><img
-src="//static.fsf.org/nosvn/enc-dev0/img/en/screenshots/section5-02-use-it-well.png"
+src="//static.fsf.org/nosvn/enc-dev0/img/zh-hans/screenshots/section5-02-use-it-well.png"
alt="Section 5: 善用加密（2）" /></p>
</div>
<h3>备份吊销证书到安全的地方</h3>
-<p>还记得你是何时生成密钥和保存 GnuPG
-ç\94\9fæ\88\90ç\9a\84å\90\8aé\94\80è¯\81书ç\9a\84å\90\97ï¼\9fæ\98¯æ\97¶å\80\99å°\86è¯\81书å¤\8då\88¶到安全的数字储存设备上——理想的地方是闪存盘，磁盘或者硬盘，他们存放在家中安全的地方——而不是你随身携带的设备。</p>
+<p>还记得你何时生成密钥和保存 GnuPG
+ç\94\9fæ\88\90ç\9a\84å\90\8aé\94\80è¯\81书ç\9a\84å\90\97ï¼\9fæ\98¯æ\97¶å\80\99å°\86è¯\81书å¤\87份到安全的数字储存设备上——理想的地方是闪存盘，磁盘或者硬盘，他们存放在家中安全的地方——而不是你随身携带的设备。</p>
<p>如果你的私钥丢失或被盗，你需要这张证书文件以让人们知晓，你不再使用这对密钥对了。</p>
<h3><em>重要：</em> 如果有人得到了你的私钥，要迅速行动</h3>
-<p>要是你丢失了私钥或是有人得到了它（这是说，你的计算机被偷或者被黑）。在其他人使用你私钥阅读你的加密邮件或是伪造签名前，立即吊销它显得格外重要。本指南不包含如何吊销密钥，但你可以遵循这些
+<p>如果你丢失了私钥或是有人得到了它（这是说，你的计算机被偷或者被入侵）。在其他人使用你私钥阅读你的加密邮件或是伪造签名前，立即吊销它显得格外重要。本指南不包含如何吊销密钥，但你可以遵循这些
<a
href="https://www.hackdiary.com/2004/01/18/revoking-a-gpg-key/">指示</a>。在你吊销完成后，生成新的密钥对，并给所有使用你的密钥的人发送邮件，并附上新密钥的拷贝，确保他们知道发生了什么。</p>
<h3>网页邮箱和 GnuPG</h3>
-<p>å½\93ä½ ä½¿ç\94¨ç½\91页æµ\8fè§\88å\99¨è\8e·å\8f\96ä½ ç\9a\84é\82®ä»¶ï¼\8cé\82£ä¹\88ä½ ä½¿ç\94¨ç\9a\84æ\98¯ç½\91页é\82®ç®±ï¼\88webmailï¼\89ï¼\8cå®\83æ\98¯ä¸\80个ç\9b´æ\8e¥å\98æ\94¾å\9c¨ç½\91ç«\99的电子邮件程序。和网页邮箱不同，你的桌面邮件程序是运行在你自己的计算机上。即使网页邮箱无法解密加密过的邮件，它仍然会以加密形式显示出来。如果你常用的是网页邮箱，当你收到一封混乱的电子邮件时，你应当知道去打开你的电子邮件客户端。</p>
+<p>å½\93ä½ ä½¿ç\94¨ç½\91页æµ\8fè§\88å\99¨è\8e·å\8f\96ä½ ç\9a\84é\82®ä»¶ï¼\8cé\82£ä¹\88ä½ ä½¿ç\94¨ç\9a\84æ\98¯ç½\91页é\82®ç®±ï¼\88webmailï¼\89ï¼\8cå®\83æ\98¯ä¸\80个ç\9b´æ\8e¥å\82¨å\98å\9c¨ç½\91ç«\99é\87\8c的电子邮件程序。和网页邮箱不同，你的桌面邮件程序是运行在你自己的计算机上。即使网页邮箱无法解密加密过的邮件，它仍然会以加密形式显示出来。如果你常用的是网页邮箱，当你收到一封混乱的电子邮件时，你应当知道去打开你的电子邮件客户端。</p>
</div>
<!-- End .main -->
projects / enc.git / blobdiff