Este é um tutorial básico feito com Tiago Bugarin em Pipa - RN de como usar as ferramentas de anonimidade na internet. Para saber mais sobre GPG e Tor basta pesquisar sobre eles.

O GPG usa o método de chaves pública e privada (secreta) para assegurar a transferência de informações entre pares. Neste modelo cada usuário cria uma chave privada e outra pública. A privada é guardada consigo e não é passada adiante. A pública é enviada aos pares com os quais se deseja realizar trocas de informações de forma segura por criptografia. É crucial neste método que a chave privada seja guardada pelo criador e somente por este usada. Esta chave não deve ser trafegada pela Internet.

Para criar a nossa chave escrevemos no terminal gpg --gen-key e segue os passos ate ter a chave.

[livre@220 ~]$ gpg --gen-key
gpg (GnuPG) 1.4.9; Copyright (C) 2008 Free Software Foundation, Inc.
This is free software: you are free to change and redistribute it.
There is NO WARRANTY, to the extent permitted by law.</code>

Por favor selecione o tipo de chave desejado:
(1) DSA and Elgamal (default)
(2) DSA (apenas assinatura)
(5) RSA (apenas assinatura)
Sua opção?

É recomendado escolher a opção 1, que é a opção padrão.

DSA keypair will have 1024 bits.
ELG-E keys may be between 1024 and 4096 bits long.
What keysize do you want? (2048)

2048 é a opção padrão, apertando a tecla "Enter" ela é escolhida.

Por favor especifique por quanto tempo a chave deve ser válida.
 0 = chave não expira
 <n>  = chave expira em n dias
 <n>w = chave expira em n semanas
 <n>m = chave expira em n meses
 <n>y = chave expira em n anos
 A chave é valida por? (0)

Note que no lugar de "<n>" você colocaria um numero. Por exemplo "2m" seria 2 meses.

 You need a user ID to identify your key; the software constructs the  user ID
 from the Real Name, Comment and Email Address in this form:
 "Heinrich Heine (Der Dichter) <heinrichh@duesseldorf.de>"</code>Nome completo: farid
 Endereço de correio eletrônico: farid@qualquercoisa.org
 Comentário: teste de chave gpg

Basta preencher os campos acima e trocar meus dados pelos seus. E o resultado seria assim:

</pre>
<div id="terminal"><code> Você selecionou este identificador de usuário:
 "farid (teste de chave gpg) <farid@qualquercoisa.org>" </code></div>
<div>
<pre>

E escolhemos a opção "O" de "Ok", assim:

Muda (N)ome, (C)omentário, (E)ndereço ou (O)k/(S)air? o
 Você precisa de uma frase secreta para proteger sua chave.

Apos ter escolhido sua frase secreta, o programa comença a gerar nossa chave gpg. E aparece na tela alguma coisa assim:

Precisamos gerar muitos bytes aleatórios. É uma boa ideia realizar outra
 atividade (digitar no teclado, mover o mouse, usar os discos)  durante a
 geração dos números primos; isso dá ao gerador de números aleatórios
 uma chance melhor de conseguir entropia suficiente.
 ++++++++++++++++++++..++++++++++++++++++++.+++++.++++++++++++++++++
 ++..++++++++++..++++++++++.+++++..+++++.+++++..+++++.+++++++++++++++++++
 +.++++++++++...............>+++++..................................................................+++++
 Precisamos gerar muitos bytes aleatórios. É uma boa ideia realizar  outra
 atividade (digitar no teclado, mover o mouse, usar os discos)  durante a
 geração dos números primos; isso dá ao gerador de números aleatórios
 uma chance melhor de conseguir entropia suficiente.
 +++++..++++++++++++++++++++++++++++++...+++++.++++++++++++++++++++++++
 ++++++.+++++.++++++++++++++++++++++++++++++.++++++++++++++++++++..++++
 +++++++++++.+++++>.++++++++++>+++++>+++++..................................................................+++++
 ^^^
 gpg: key E1D458BB marked as ultimately trusted
 chaves pública e privada criadas e assinadas.</code>gpg: a verificar a base de dados de confiança
 gpg: 3 marginal(s) needed, 1 complete(s) needed, PGP trust model
 gpg: depth: 0  valid:   1  signed:   0  trust: 0-, 0q, 0n, 0m, 0f,  1u
 pub   1024D/E1D458BB 2008-07-25
 Key fingerprint = 2EC2 34C7 B9C6 5F88 1452  FCCB A5A7 8DC6  E1D4 58BB
 uid                  farid (teste de chave gpg)  <farid@qualquercoisa.org>
 sub   2048g/1B2F852E 2008-07-25

Podemos conferir nossa chave segura escrevendo gpg --list-keys:

[livre@220 ~]$ gpg --list-keys
 /home/livre/.gnupg/pubring.gpg
 ------------------------------
 pub   1024D/E1D458BB 2008-07-25
 uid                  farid (teste de chave gpg)  <farid@qualquercoisa.org>
 sub   2048g/1B2F852E 2008-07-25

Agora vamos criar uma chave publica para poder trocar arquivos criptografados com outras pessoas.
o formato para fazer isso é: gpg --export -o nome_do_arquivo nome_do_usuario

</pre>
<div id="terminal"><code> gpg --export -o chave_publica-Farid farid </code></div>
<div>
<pre>

Agora vamos importar uma chave publica com gpg --import nome_de_chave. No nosso a chave se chama "chave_publica_de_tiago"

</pre>
<div id="terminal"><code> [livre@220 ~]$ gpg --import chave_publica_de_tiago
 gpg: key 4528A0A0: public key "Tiago Bugarin (Minha primeira chave  GPG) <tiago@gpg.org>" imported
 gpg: Número total processado: 1
 gpg:               importados: 1
 [livre@220 ~]$ </code></div>
<div>
<pre>

Podemos conferir com gpg --list-keys que a importação deu certo.

</pre>
<div id="terminal"><code> [livre@220 ~]$ gpg --list-keys
 /home/livre/.gnupg/pubring.gpg
 ------------------------------
 pub   1024D/E1D458BB 2008-07-25
 uid                  farid (teste de chave gpg)  <farid@qualquercoisa.org>
 sub   2048g/1B2F852E 2008-07-25</code>pub   1024D/4528A0A0 2008-07-25
 uid                  Tiago Bugarin (Minha primeira chave GPG)  <tiago@gpg.org>
 sub   2048g/301E7CF1 2008-07-25
[livre@220 ~]$
<pre>

Agora vamos criptografar um arquivo (no nosso caso uma foto que se chama foto-importante.png) para enviar para Tiago de Farid.

</pre>
<div id="terminal"><code> [livre@220 ~]$ gpg -e -r Tiago foto-importante.png
 gpg: 301E7CF1: There is no assurance this key belongs to the named  user</code>pub  2048g/301E7CF1 2008-07-25 Tiago Bugarin (Minha primeira chave  GPG) <tiago@gpg.org>
 Impressão da chave primária: 98A5 AB9B 4801 506A 0328  3DE7 EBA4  A9A2 4528 A0A0
 Impressão da subchave: 3018 054A 2978 3E12 8AD1  B728 6E31  5418 301E 7CF1
It is NOT certain that the key belongs to the person named
 in the user ID.  If you *really* know what you are doing,
 you may answer the next question with yes.

Use this key anyway? (y/N) y
 [livre@220 ~]$
<pre>

Pronto, agora foi criado um arquivo criptografado que se chama "foto-importante.png.gpg" que podemos mandar para tiago.

Para tiago poder descriptografar o arquivo que mandamos ele precisa ter a chave privada. e digitar gpg nome_do_arquivo.gpg

</pre>
<div id="terminal"><code> [tiago@zimbo ~]$ gpg foto-importante.png.gpg</code>You need a passphrase to unlock the secret key for
 user: "Tiago Bugarin (Minha primeira chave GPG)  <tiago@gpg.org>"
 2048-bit ELG-E key, ID 301E7CF1, created 2008-07-25 (main key ID  4528A0A0)
Digite a frase secreta:

gpg: encrypted with 2048-bit ELG-E key, ID 301E7CF1, created  2008-07-25
 "Tiago Bugarin (Minha primeira chave GPG)  <tiago@gpg.org>"
 [tiago@zimbo ~]$
<pre>

Este tutorial foi um exemplo, e agora vamos apagar as chaves ficticias publicas e privadas usando o comando gpg --delete-keys para publicas e logo apos gpg --delete-secret-keys para a privada.

</pre>
<div id="terminal"><code> [livre@220 ~]$ gpg --delete-keys Tiago
 gpg (GnuPG) 1.4.9; Copyright (C) 2008 Free Software Foundation, Inc.
 This is free software: you are free to change and redistribute it.
 There is NO WARRANTY, to the extent permitted by law.</code>pub  1024D/4528A0A0 2008-07-25 Tiago Bugarin (Minha primeira chave  GPG) <tiago@gpg.org>
Delete this key from the keyring? (y/N) y
 [livre@220 ~]$ gpg --delete-secret-keys farid
 gpg (GnuPG) 1.4.9; Copyright (C) 2008 Free Software Foundation, Inc.
 This is free software: you are free to change and redistribute it.
 There is NO WARRANTY, to the extent permitted by law.

sec  1024D/E1D458BB 2008-07-25 farid (teste de chave gpg)  <farid@qualquercoisa.org>

Delete this key from the keyring? (y/N) y
 This is a secret key! - really delete? (y/N) y
 [livre@220 ~]$
<pre>

Existe tambem um jeito de apagar tudo de um comando so: gpg --delete-secret-and-public-keys

</pre>
<div id="terminal"><code> [tiago@zimbo ~]$ gpg --delete-secret-and-public-keys Tiago Farid
 gpg (GnuPG) 1.4.7; Copyright (C) 2006 Free Software Foundation, Inc.
 This program comes with ABSOLUTELY NO WARRANTY.
 This is free software, and you are welcome to redistribute it
 under certain conditions. See the file COPYING for details.</code>sec  1024D/4528A0A0 2008-07-25 Tiago Bugarin (Minha primeira chave  GPG) <tiago@gpg.org>
Delete this key from the keyring? (y/N) y
 This is a secret key! - really delete? (y/N) y

pub  1024D/4528A0A0 2008-07-25 Tiago Bugarin (Minha primeira chave  GPG) <tiago@gpg.org>

Delete this key from the keyring? (y/N) y

pub  1024D/E1D458BB 2008-07-25 farid (teste de chave gpg)  <farid@qualquercoisa.org>
 [tiago@zimbo ~]$
<pre>