• Open PGP - standard popisující elektronické podepisování a šifrování. V současné době je popsán v RFC 4880 vydaným IEFC.
• PGP - (Pretty Good Privacy) program poskytující implementaci elektronických podpisů a šifrování. Je postaven na RSA algoritmu asymetrického šifrování. Více informací najdete zde.
• GnuPGP - (GNU Privacy Guard) alternativa k PGP. Více informací najdete zde.

nainstalovat encryptfs

sudo apt-get install ecryptfs-utils

nastavit ho (první dotazované heslo je login heslo, druhá je kryptovací passphrase, měla by být silná. (Nechavám frázi generovat - ať tak nebo tak, POZNAMENAT pro účely recovery.) Vytvoří (pokud neexistuje) adrtesář Private a zakryptuje ho. Vyžaduje to restart.

ecryptfs-setup-private

a pak přemigrovat citlivá data (např. thunderbird a firefox profily, seznamy hesel a tak )

mv ~/.mozilla ~/Private/
ln -s ~/Private/.mozilla ~/

nainstalovat - pokud už není - GNU Privacy Guard. Je to dle mého modernější varianta OpenPGP.

sudo apt-get install gnupg

vygenerovat klíč:

gpg --cert-digest-algo=SHA256 --default-preference-list="h10 h8 h9 h11 s9 s8 s7 s3 z2 z3 z1 z0" --gen-key

K možnostem:

• vybírat RSA klíče pro podpis i pro šifrování
• pro běžné použití by měla stačit délka klíče 2048
• defaultně je nastavena doba expirace na nekonečno, klidně nechat. Klíč je možno při problémech zneplatnit
• program se zeptá na skutečné jméno, komentář ke klíči a emailovou adresu. Tyto údaje budou po uploadu klíče do veřejné repository volně přístupné, takže tam nepište žádné sprosťárny

Na konci byste měli skončit s hláškou podobnou této:

gpg: key FA378DC3 marked as ultimately trusted
public and secret key created and signed.

FA378DC3 je key-id, které budete používat jako referenci.

doporučuji dostřelit do ~/.bashrc

export GPGKEY=FA378DC3

nastaví to tento klíč jako default.