[資訊安全] 在Mac上用GPG套件將檔案加密(231108 更新)
Gpg是一個數位簽章的檔案加密套件
其原理可以從他的祖先PGP去略知一二
利用了RSA的演算法與各種雜湊演算法對檔案進行處理，但若直接 使用RSA演算法無法對檔案大小的長度(我的照片6xx kb)內容加密，所以RSA主要是用在對檔案進行對稱加密的金鑰進行保護加密。
其原理可以再自行看一下相關連結。
下載 GPG套件
https://sourceforge.net/projects/gpgosx/
https://formulae.brew.sh/formula/gnupg
基本上，若是採用這個協定進行加密，應該會提供pgp檔案，pgp通常為對方可公開的公鑰檔案。匯入我們這端的系統後，就可以讓我們以gpg指定對方公鑰作為收件者進行檔案加密。照上圖，檔案加密的RandomKey就是由對方的公鑰做加密，以確保只有對方解的開。
然而對方應該不會提供自己的私鑰，通常是會用於加簽(後面指令中的參數為–sign)，若你用自己的私鑰加簽，就要提供自己的公鑰，對方才能做驗簽，可以透過gpg –list-secret-key檢查自己的系統是否有私鑰，若沒有的話，可以上網申請一組。
ex:透過RSA對私鑰進行簡易密語設定，格式也可以指定，匯入時gpg套件都會幫你封裝好這些細節
這邊我們在mac上實際 用 gpg一樣可以匯入pgp的檔案，所以基本上應該是有向下支援了。
gpg —import xxxx.asc或skr (注意，是兩個減號) => 此為私鑰檔案，通常只有一份要管理/備份好，若都沒有的話，可以透過指令/金鑰工具產生。
gpg —import yyyy.pgp (注意，是兩個減號) => 此為公鑰檔案，每個訊息交換端都可以散佈公鑰檔提供對方做加密傳給自己，而只有自己的私鑰可以解開。
匯入yyyy.gpg的時候會需要輸入password
匯入後，使用以下指令就可以進行檔案加密
gpg –output “/Users/paul_huang/Desktop/{加密後的檔案}.encrypted” -u “paul(Test)” –pinentry-mode loopback –always-trust -r “收檔案者(收件者)的公鑰ID” –s2k-digest-algo “SHA1” –sign –passphrase “加簽章時使用的私鑰密語” –encrypt “/Users/paul_huang/Desktop/{欲加密的檔案}.xml”
成功加密的話，就會有以下的檔案產生 因為涉及加簽，加簽關係到驗簽，證明發送端是我進行的，因此還需要我的公鑰進行驗簽。
註:
-u, –local-user 使用者-ID，拿指定使用者 ID 來簽署或解密 , 這一步置關重要，要帶入這個參數，對方 才知道你是用 這個人的私key加簽，對方在驗簽的時候，需要你的公鑰進行驗證簽章 ，代表保證檔案的合法性
-r 可以多組 ，代表這個加密檔案，有在收件者當中的人都可以用他的私鑰解密
可以透過以下指令進行匯出提供接收端做驗簽
gpg –armor –export {公鑰ID} > PublicKey.pgp ( -a, –armor 會以建立以 ASCII 封裝過的輸出)
公鑰ID可以用gpg –list-keys查詢一下私鑰對應的公鑰是哪個 (因為是公鑰，所以不怕公開)
公私鑰使用上的原理如下
加密者，以RamdonKey進行對稱式加密檔案，接著以 解密端(收件者)的 “公鑰” 將Random Key進行檔案加密，對方可以用自己的私鑰解密randomkey，進行檔案解密。其中加密者會在加密後，再用私鑰進行一次簽章，此簽章只能用加密者的公鑰進行驗簽，此驗證就是確保，是加密 者進行上述加密行為，無其他人篡改過。
Reference