مولّد شهادة إلغاء PGP

لماذا تنشئها الآن

لا يمكنك إنشاء شهادة إلغاء إلا وأنت ما زلت تملك المفتاح. فإذا فقدت المفتاح الخاص أو نسيت عبارة مروره لاحقا، فقد لا تستطيع إنشاء شهادة. ووجودها جاهزة يعني أنك ما زلت قادرا على إخبار جهات الاتصال بالتوقف عن استخدام المفتاح.

لا تنشئ هذه الأداة الشهادة إلا للزوج الذي تولّده في التشغيل نفسه. ولا تستطيع إنشاء شهادة لمفتاح أنشأته في مكان آخر.

ما الذي تفعله الشهادة

عند استيراد الشهادة في برنامج OpenPGP، يُعلَّم المفتاح العام المطابق بأنه ملغى. وإذا نشرت المفتاح الملغى أو أرسلته إلى جهات اتصالك، فسيتوقف برنامجهم عن استخدامه للتشفير ويحذّرهم عند التحقق من التوقيعات. ولا يحذف الإلغاء الرسائل المشفّرة سابقا، ولا يزيل النسخ التي احتفظ بها الآخرون من المفتاح.

متى تستخدمها

• فُقد ملف المفتاح الخاص أو الجهاز الذي يحتويه أو سُرق.
• نسيت عبارة المرور ولم تعد تستطيع فتح المفتاح.
• تشك في أن شخصا آخر يملك نسخة من المفتاح الخاص وعبارة مروره.
• تستبدل المفتاح وتريد إلغاء النسخ القديمة.

الحفاظ عليها

تعامل مع الشهادة على أنها حساسة. فمن يحصل عليها يستطيع إلغاء مفتاحك، وهذا مزعج لكنه لا يعني أنه قرأ رسائلك. احتفظ بها في مكان منفصل عن المفتاح الخاص، حتى لا تكشف حادثة واحدة الاثنين معا، واحتفظ بنسخة احتياطية ثانية.

تحقّق قبل مغادرة الصفحة

تأكد من أنك نسخت الكتلة التي تبدأ بترويسة PGP PUBLIC KEY BLOCK وتحتوي على نص الإلغاء، وليس المفتاح الخاص. احفظها فورا، فالصفحة لا تخزنها عنك.

خطة تخزين بسيطة

اطبع الشهادة أو احفظها في ملف مشفر صغير، ثم ضع نسخة في مكان آمن بالمنزل ونسخة أخرى مع نسخة احتياطية موثوقة. واكتب في مدير كلمات المرور مكانها. فإذا جاء يوم تحتاج فيه إلى إلغاء المفتاح، فستريد أن تجدها في دقائق، لا أن تبحث في أقراص قديمة بينما المفتاح المخترَق ما زال مستخدما.