As chaves podem ser assinadas como qualquer outro arquivo para garantir sua autenticidade e integridade. Se você tiver certeza absoluta de que uma chave importada pertence à pessoa especificada como proprietário, expresse sua confiança na autenticidade da chave assinando-a.

	Estabelecendo uma rede de confiança
A comunicação criptografada só é segura enquanto você consegue associar as chaves públicas em circulação ao usuário específico. A verificação cruzada dessas chaves e sua assinatura contribuem para o estabelecimento de uma Rede de confiança. Por esses motivos, tenha certeza absoluta de que só você assine as chaves que verifica pessoalmente.

Antes de utilizar sua chave, você precisa assiná-la.

Agora, outros usuários podem verificar a assinatura usando sua chave pública.

Normalmente, o programa correspondente pergunta se você confia na chave ou se acredita que ela seja realmente usada por seu proprietário autorizado. Isso ocorrerá sempre que for necessário decodificar uma mensagem ou verificar uma assinatura. Para evitar essa situação, edite o nível de confiança da chave recém-importada. Para confiar em uma chave e definir um certo nível de confiança, siga este procedimento:

Quanto mais baixo for o nível de confiança, menos você confia que o assinante da chave tenha verificado a identidade das chaves assinadas. Você pode ter total certeza da identidade do signatário, mas este usuário pode não verificar as identidades das outras pessoas apropriadamente antes de assinar suas chaves. Observe que o nível de confiança não aciona nenhuma ação automática pelo KGpg.

Usando a guia Importar da caixa de diálogo do servidor de chaves, importe chaves públicas de um dos servidores de chaves baseados na Internet. Selecione um dos servidores de chaves pré-configurados e digite uma string de pesquisa (endereço de e-mail do parceiro de comunicação) ou o ID da chave a ser procurada. Quando você clica em Pesquisar, o sistema se conecta à Internet e procura no servidor de chaves especificado uma chave que corresponda às especificações.

Figura 8.3. Tela de pesquisa para importação de chave¶

Se a pesquisa no servidor de chaves for bem-sucedida, em uma nova janela, será exibida uma lista de todas as entradas recuperadas do servidor. Selecione a chave a ser incluída no seu chaveiro e clique em Importar. Clique em OK para confirmar a mensagem a seguir e depois saia da caixa de diálogo do servidor de chaves clicando em Fechar. A chave importada aparecerá na visão geral principal do gerenciador de chaves e estará pronta para uso.

Para exportar sua chave para um dos servidores acessíveis gratuitamente na Internet, selecione Exportar na caixa de diálogo do servidor de chaves. Designe o servidor de destino e a chave a ser exportada em dois menus suspensos. Em seguida, inicie a exportação clicando em Exportar.

Figura 8.4. Exportando uma chave para um servidor de chaves¶

O KGpg também está integrado a gerenciadores de arquivos, como Dolphin ou Konqueror. Em geral, os arquivos criptografados com PGP são designados com o sufixo asc. Há várias opções para criptografar ou decodificar arquivos em um gerenciador de arquivos:

Em vez de criar conteúdo para criptografia em um editor externo e, depois, criptografar o arquivo usando um dos métodos descritos acima, utilize o editor integrado do KGpg. Para abrir o editor, selecione Arquivo+Abrir editor. No editor, digite o texto desejado (ou copie-o da área de transferência ou de qualquer arquivo para o editor) e clique em Criptografar. Em seguida, selecione a chave a ser usada e conclua o procedimento de criptografia. Para descriptografar arquivos, use opção Descriptografar e digite a senha associada à chave.

Gerar e verificar assinaturas é tão fácil quanto criptografar diretamente no editor. Vá para Assinatura+Gerar Assinatura e selecione o arquivo a ser assinado na caixa de diálogo. Selecione a chave privada a ser usada e digite a senha associada. O KGpg o informa da geração bem-sucedida da assinatura. Os arquivos também podem ser assinados no editor com um simples clique em Assinar/Verificar. Para verificar um arquivo assinado, vá para Assinatura+Verificar Assinatura e selecione o arquivo a ser verificado na caixa de diálogo seguinte. Depois que você confirmar a seleção, o KGpg verificará a assinatura e reportará o resultado da operação. Outra possibilidade é carregar o arquivo assinado no editor e clicar em Assinar/Verificar.