輸入金鑰輸入金鑰

如果您在檔案中收到金鑰 (例如,電子郵件附件),可以使用輸入金鑰將它整合到您的金鑰環中,用來和傳送者進行加密通訊。這個程序和上述的輸出金鑰相似。

簽署金鑰簽署金鑰

金鑰可以像任何其他檔案一樣簽署,以保證驗證性與完整性。如果您十分確定輸入的金鑰屬於擁有者指定的個人,您可以用簽章來表達您對金鑰驗證性的信任。

[Important]建立信任網路

加密的通訊僅可保障在特定使用者之間流通的公用金鑰之延伸。藉由交叉確認以及簽署這些金鑰,便可促成信任網路的建立。鑒於這些原因,請確保只為您親自檢查過的金鑰加上簽章。

在金鑰清單中選取要簽署的金鑰。選取金鑰+簽署金鑰。在下列對話方塊中,指定要用於簽章的私密金鑰。簽署之前會出現警示,提醒您檢查這個金鑰的驗證性。如果您已經執行此檢查,請按一下繼續並在下一步輸入選取的私密金鑰密碼。其他使用者現在可以藉由您的公用金鑰來檢查簽章。

信任金鑰信任金鑰

通常,對應的程式將詢問您是否信任該金鑰,也即您是否認為它確實由其授權擁有者使用。這在每次訊息需要解密或必須檢查簽章時都會發生。要避免這種情況,可以編輯新輸入金鑰的信任層級。根據預設,新輸入的金鑰以白色方塊列出,表示尚未針對信任層級指定具體的數值。若要信任某個金鑰,請執行下列作業:

  1. 在新輸入的金鑰按一下滑鼠右鍵,以存取金鑰管理的小型內容功能表。

  2. 選取簽署金鑰。KGpg 會開啟一個對話方塊,詢問使用者是否重新檢查金鑰的指紋。

  3. 請使用繼續存取金鑰簽署對話方塊。

  4. 選取您的信任層級,例如選取我已經仔細檢查過。完成此對話方塊。

  5. 輸入您的通關密語,以完成金鑰簽署程序。現在,輸入的金鑰將以綠色顯示在信任欄中。

信任程度越低,表示您信任金鑰簽署者已經檢查簽署金鑰身份的程度也越低。有時,您可能完全信任某位簽署者的身分,但該簽署者在簽署他人的金鑰時,或許並未適當檢查其身分。因此,您仍然可以信任他 (她) 以及他 (她) 的金鑰,但是對於他 (她) 簽署的金鑰,則應指定較低的信任層級。請注意,信任層級不會觸發 KGpg 執行的任何自動動作。