مولّد مفاتيح PGP وتشفير/فك تشفير
مجموعة أدوات PGP كاملة تعمل في متصفحك. أنشئ زوج مفاتيح OpenPGP جديدًا (RSA 2048/4096 أو Curve25519 الحديث)، ثم استخدم الصفحة نفسها لتشفير رسائل لمستلم، أو فك تشفير رسائل موجَّهة إليك، أو توقيع نص والتحقق منه. الإخراج متوافق بايتًا ببايت مع GnuPG وThunderbird وKleopatra وProtonMail — يمكنك تبادل الرسائل بين هذه الأدوات بحرية. كل العمليات الأربع تعمل داخل علامة التبويب، دون تثبيت أو تبعية على الواجهة الخلفية.
كيفية الاستخدام
أدخل اسمك وبريدك وعبارة مرور قوية.
انسخ أو نزّل خرج المفتاح العام.
انتقل إلى علامة التبويب تشفير.
انتقل إلى علامة التبويب فك تشفير.
أنشئ زوج مفاتيح PGP / OpenPGP وشفّر، فك تشفّر، وقّع أو تحقق من الرسائل — مباشرة في علامة تبويب متصفحك
🔒 حول الأمان
- مادة المفتاح تأتي من مولد الأرقام العشوائية الآمن تشفيريًا في متصفحك — وليس Math.random الضعيف.
- يحدث توليد المفتاح والتشفير وفك التشفير والتوقيع داخل علامة تبويب متصفحك. يبقى مفتاحك الخاص وعبارة المرور في التبويب ولا نرفعهما على الخادم؛ نجمع فقط قياسات أداء مجهولة الهوية.
- لفصل شبكي إضافي، حمّل الصفحة مرة باتصال ثم اقطعها قبل إنشاء مفاتيح طويلة الأمد — تواصل المجموعة العمل من الذاكرة المحلية.
- احفظ مفتاحك الخاص وعبارة المرور بأمان؛ فقدان أي منهما يجعل المفتاح غير قابل للاستعادة.
الميزات
الأسئلة الشائعة
هل يغادر مفتاحي الخاص جهازي؟
لا. كل توليد المفاتيح والتشفير وفك التشفير والتوقيع يحدث داخل علامة تبويب متصفحك. عبارة المرور والمفتاح الخاص والنص العادي لا تُرسَل إلى خوادمنا — يمكنك حتى قطع الإنترنت بعد تحميل الصفحة وستظل المجموعة تعمل.
أيّ خوارزميةٍ أختار؟
اختر Curve25519 للمفاتيح الجديدة: أمانٌ يعادل 128 بتًّا، ومفاتيح أصغر بكثير، وتوليدٌ فوريّ. واختر RSA 4096 إن كنت تحتاج التخاطب مع أنظمةٍ قديمة لا تعرف التشفير بالمنحنيات الإهليلجية الحديث. أما RSA 2048 فللتوافق مع الموروث فحسب — إذ توصي الإرشادات الحالية (NIST وBSI) بثلاثة آلافٍ واثنتين وسبعين بتًّا على الأقل. وإن لم تكن تعرف مع مَن ستتراسل بعد سنوات فـCurve25519 هو الخيار الذي لن تندم عليه.
أستطيع استيراد مفتاحي الموجود؟
نعم. في ألسنة التشفير وفكّ التشفير والتوقيع والتحقّق، الصق كتلة مفتاح OpenPGP التي لديك وستُستعمَل في العملية الجارية وحدها؛ ولا تُحفَظ الصفحةُ المفتاحَ، فإعادةُ تحميلها تعني لصقه من جديد. وهذا هو السلوك المطلوب لمفتاحٍ خاصّ. وإن كنت ستكرّر العملية مرارًا فأبقِ اللسان مفتوحًا بدل إعادة اللصق في كل مرّة، واحرص على أن يكون المفتاح آتيًا من مدير كلمات مرورك لا من حافظةٍ تركتها لساعات.
وماذا لو نسيت عبارة المرور؟
يصير المفتاح الخاصّ غير قابلٍ للاستعمال، ولا سبيل إلى الاستعادة — وهذا هو جوهر التشفير القويّ لا عيبٌ فيه. فلا يوجد بابٌ خلفيّ يفتحه لك أحد، ولا نسخةٌ محفوظةٌ في مكانٍ ما. احفظ عبارة المرور في مدير كلمات مرورٍ لحظةَ توليد المفتاح، لا بعد أسبوع؛ وإن كان المفتاح يحرس شيئًا طويل الأمد فاحتفظ أيضًا بشهادة إبطالٍ في مكانٍ منفصل، لتستطيع إعلان بطلان المفتاح إن ضاع منك.
أهذا متوافقٌ مع GnuPG وثندربرد وبروتون ميل؟
نعم. المخرجات بصيغة OpenPGP القياسية (المعياران RFC 4880 وRFC 9580)، وتُفكّ بـGnuPG، وبوحدة OpenPGP المدمجة في ثندربرد، وبـKleopatra، وببروتون ميل، وبـMailvelope، وبأيّ أداةٍ ملتزمةٍ بالمعيار. والموضع الوحيد الذي قد يظهر فيه اختلاف هو خوارزميات قديمةٌ جدًّا في برامج لم تُحدَّث منذ سنوات؛ فإن رفض طرفٌ آخر مفتاحك فاسأله عن إصدار برنامجه قبل أن تُغيّر شيئًا عندك.
لماذا يولَّد Curve25519 فورًا بينما يستغرق RSA 4096 عشر ثوانٍ أو أكثر؟
لأن RSA مضطرٌّ إلى المحاولة والخطأ: فهو يسحب أعدادًا صحيحةً كبيرةً عشوائيًّا ويختبر أوّليّة كلٍّ منها حتى يعثر على عددين أوّليّين صالحين، والعثور عليهما مسألةُ حظٍّ وحسابٍ متكرّر. أما Curve25519 فيكتفي باختيار عددٍ عشوائيّ ضمن مدًى معروفٍ صالحٍ كلّه، فلا اختبارَ أوّليّةٍ ولا انتظار. ولهذا يكون الفارق في الزمن هائلًا مع أن مستوى الأمان متقارب — بل إن المفتاح الأسرع توليدًا هو الأصغر والأسرع في الاستعمال اليومي أيضًا.
يمكننا ذلك! أرسل لنا رسالة قصيرة بفكرتك. إذا أردت مناقشة التفاصيل، اترك بريدك الإلكتروني وسنتواصل معك. يمكنك البقاء مجهولاً.
