Gpg4win – Tiedostojen salaaminen Windowsissa

Tässä ohjeessa kerrotaan, kuinka voit salata tiedostoja ja kansioita Gpg4win-ohjelmalla Windowsissa.

Suosittelen tutustumaan ensin GPG-ohjeeseen, jossa kerrotaan olennaista teoriatietoa GPG-salauksesta. Gpg4win on itse asiassa vain käyttöliittymä, joka hyödyntää taustalla toimivaa GPG:tä Voit siis hyödyntää molempia ohjeita. Lopputulos on täysin sama!

Tämä ohje on testattu 1/2017 GPG:n Windows versiolla Gpg4win 2.3.3 käyttöjärjestelmässä Windows 7.

Gpg4win asentaminen

Lataa asennuspaketti osoitteesta http://www.gpg4win.org ja käynnistä se.

gpg4win_asennus

Ohjelma asentuu perinteiseen Next, Next -tyyliin. Kuvassa olevassa kohdassa varmista, että Kleopatra ja GpgEx ovat valittuina. GpgOL ei tarvitse olla valittuna. Sitä ei käsitellä tässä ohjeessa.

Kun ohjelma on asentunut, niin suosittelen käynnistämään koneen uudelleen. Muuten ohjelman käytön yhteydessä voi tulla erikoisia sivuvaikutuksia!

GPG-avainten luonti

Käynnistä Gpg4win asennuksen mukana tullut ohjelma nimeltä Kleopatra. Mikäli ohjelma ei aukea ruudulle, niin avaa se Windowsin työpöydän oikean alareunan kellon vieressä olevasta pikkukuvakkeesta.

gpg4win_kleopatra

Tässä vaiheessa Kleopatran avainlistat ovat vielä tyhjiä. Valitse ylävalikosta File > New Certificate
Sertifikaatti sisältää tiedot käyttäjästä sekä hänen avaimistaan.

gpg4win_uusicertti

Valitse ylempi eli Create a persoal OpenPGP key pair.

gpg4win_certintiedot

Täytä tiedot. Kommenttikenttä ei ole pakollinen.
Advanced Settings -kohdasta voit muuttaa salaukseen liittyviä asetuksia.

Seuraavaksi tulee tarkistusruutu otsikolla Review Certificate Parameters (ei kuvaa).
Paina vain Create Key

gpg4win_certinpassu

Salainen avaimesi suojataan salasanalla. Laita tarpeeksi haastava salasana, muuten Kleopatra valittaa asiasta. Mikäli salasana on tarpeeksi vahva, pyytää ohjelma antamaan salasanan uudelleen.

gpg4win_certtiok

”Key Pair Successfully Created” ikkunan kohdassa paina ”Make a Backup of Your Key Pair…”
Teemme avaimistasi varmuuskopion!

gpg4win_export_secret

Valitse kohta ASCII armor.
Tallenna avaintiedosto ja salasana turvalliseen paikkaan. Ei ole ollenkaan hassumpi idea tulostaa salaista avaintasi! Varmuuskopion tekemisen jälkeen ohjelma palaa takaisin ”Key Pair Successfully Created” ikkunaan. Paina siinä Finish.

gpg4win_salainen_avain

Tallennetun avaintiedoston sisältö näyttää tältä. Mikäli salainen avain tuhoutuu jostain syystä, niin voit luoda tiedoston uudelleen tulosteesta. Kirjain kerrallaan 🙂

Varmista tässä vaiheessa, että juuri tekemäsi julkinen avain ilmestyy Kleopatran My Certificates ja Trusted Certificates -välilehdille. Mikäli avaintietuetta ei näy, niin käynnistä Kleopatra uudelleen.

Tiedoston tai kansion salaus

Mene siihen kansioon, jossa salattavaksi tarkoitettu tiedosto on.

gpg4win_salaa_tiedosto

Valitse tiedosto hiiren 2. painikkeella ja paina Sign and encrypt.

gpg4win_salausasetukset

Valitse mihin sijaintiin salattu tiedosto luodaan. Halutessasi voit valita taas kohdan ASCII armor (ei välttämätöntä tässä kohtaa). Lisäksi päätä, haluatko poistaa alkuperäisen salaamattoman tiedoston automaattisesti, kun salattu tiedosto on valmis.

Paina Next.

gpg4win_kenelle_salataan

Seuraavaksi kysytään KENELLE haluat salattavan tiedoston tehdä.
Jos salaat vain itseäsi varten, niin valitse oma avaimesi (kuten kuvassa).
Jos olet tuonut Kleopatraan muiden julkisia avaimia, niin valitse heidän avaimensa.
Valite avain ja paina Add. Salauksessa käytettävä avain ilmestyy alaosioon.
Paina lopuksi Encrypt.

gpg4win_salausok

Ohjelma ilmoittaa, mikäli salaus onnistuu (Encryption succeeded).

gpg4win_salausok2Kansioon, jossa salattava kohde oli, ilmestyy .asc tai .gpg päätteinen tiedosto. Se on salaamasi tiedosto/kansio.
Voit jättää sen itsellesi tai lähettää turvallisesti esimerkiksi sähköpostilla ystävällesi. Tiedoston voi avata vain se henkilö, jonka julkisella avaimella tiedosto on salattu.

Salatun tiedoston avaaminen

Mikäli haluat avata itse salaamasi, tai muilta saadun salatun tiedoston, niin paina sitä hiiren 2. painikkeella ja valitse Decrypt and verify.

gpg4win_salauksen_purku

Kleopatra kysyy mihin tiedosto puretaan. Valitse kohde ja paina Decrypt/Verify
Salauksen purku kysyy salasanaa, joka kuuluu sinun avainparillesi.
Salaus puretaan ja salattu sisältö ilmestyy koneellesi.

Oman julkisen avaimen luovuttaminen muille

Klikkaa avaintasi Kleopatrassa ja sen jälkeen paina Export Certificates. Toimita avaintiedosto sille henkilölle, jolta olet vastaanottamassa salattuja tietoja. Toinen henkilö salaa sinulle tarkoitetun viestin sinun julkisella avaimellasi. Vain sinä voit avata kyseisen salatun viestin.

Muiden julkisten avainten tuonti Kleopatraan

Paina aloitusikkunassa Import Certificates ja valitse toiselta saatu avaintiedosto. Avain ilmestyy Imported certificates listalle.

Nyt voit salata tiedostoja myös muita, kuin itseäsi varten.

Muista tutustua myös GPG-salauksen teoriatietoon!

Vastaa

Sähköpostiosoitettasi ei julkaista.