Softonic

Een PGP-sleutelpaar maken

Stap 1 / 2 Genereren
Volgende

Een PGP-sleutelpaar bestaat uit twee gekoppelde sleutels: een publieke sleutel die u deelt en een private sleutel die u geheim houdt. Vul een naam, een e-mailadres en een wachtwoordzin in, kies een sleuteltype, en deze tool maakt in één keer beide sleutels plus een intrekkingscertificaat.

Hoe maakt u een PGP-sleutelpaar

  1. 1

    Vul uw naam en e-mailadres in

    Deze worden de gebruikers-ID die in beide sleutels staat.

  2. 2

    Kies Curve25519, RSA 2048 of RSA 4096

    Curve25519 is de aanbevolen standaardkeuze voor nieuwe sleutels.

  3. 3

    Voer een wachtwoordzin van minimaal 8 tekens in

    Deze beveiligt de private sleutel van het paar.

  4. 4

    Genereer en kopieer de drie blokken

    Kopieer de publieke sleutel, de private sleutel en het intrekkingscertificaat, en bewaar elk afzonderlijk.

Hoe de twee sleutels samenwerken

Software versleutelt een bericht met uw publieke sleutel, en alleen uw private sleutel kan het ontsleutelen. Bij ondertekenen keren de rollen om: u ondertekent met de private sleutel en iedereen kan de handtekening controleren met de publieke sleutel. Omdat beide wiskundig aan elkaar gekoppeld zijn, worden ze altijd als paar gemaakt. Daarom kunt u geen losse publieke sleutel aanmaken.

Wat u uit één run krijgt

Uitvoer Wie ziet het Doel
Publieke sleutel Wie u kiest Laat anderen berichten naar u versleutelen en uw handtekeningen controleren
Private sleutel Alleen u Ontsleutelt en ondertekent; beveiligd door uw wachtwoordzin
Intrekkingscertificaat Alleen u, apart bewaard Trekt het paar in als de private sleutel verloren gaat of uitlekt

Het sleuteltype voor het paar kiezen

  • Curve25519: een compact elliptische-curvepaar dat snel wordt gegenereerd en past bij actuele OpenPGP-software.
  • RSA 2048: een breed ondersteund RSA-paar voor oudere programma’s die nieuwere sleuteltypen niet kunnen lezen.
  • RSA 4096: een groter RSA-paar. Het duurt langer om te genereren en de sleutels zijn groter, met dezelfde compatibiliteit als RSA 2048.

Volgende stappen na het maken van het paar

  1. Kopieer elk blok naar een eigen bestand of een item in uw wachtwoordbeheerder.
  2. Importeer het paar in uw OpenPGP-toepassing.
  3. Stuur de publieke sleutel naar uw contacten of publiceer hem op uw website.
  4. Test het paar door een kort bericht naar uzelf te versleutelen en weer te ontsleutelen.

Het hier gemaakte paar heeft geen vervaldatum, en elke keer dat u de tool gebruikt, ontstaat een nieuw paar. De sleutels worden niet voor u opgeslagen, dus kopieer ze voordat u de pagina verlaat.

Een korte test na het maken van het paar

Voordat u op het nieuwe paar vertrouwt, controleert u het in uw OpenPGP-software. Importeer beide sleutels, schrijf een kort bericht aan uw eigen e-mailadres, versleutel het en ontsleutel het daarna met uw wachtwoordzin. Als dat werkt, is het paar goed gekopieerd en is de wachtwoordzin de bedoelde. Dat nu doen is veel eenvoudiger dan maanden later ontdekken dat er een kopieerfout in zit.

Veelgestelde vragen

De publieke sleutel versleutelt en controleert, en u deelt hem. De private sleutel ontsleutelt en ondertekent, en u houdt hem geheim.

Bewaar beide. Uw contacten hebben alleen de publieke sleutel nodig. Zonder de private sleutel kunt u geen berichten lezen die naar u zijn versleuteld.

Nee. Elke run maakt een nieuw, ander paar, dus bewaar het paar dat u wilt gebruiken.

Ja. Hetzelfde OpenPGP-sleutelpaar kan met compatibele software worden gebruikt om te versleutelen, ontsleutelen en ondertekenen.

Gerelateerde tools

Getal-naar-letter-code

Zet getallen om naar letters en terug met de code A=1, B=2 (A1Z26) voor puzzels, raadsels en aanwijzingen in escaperooms.

Vigenère-cijfercodeerder

Versleutel en ontsleutel berichten met het klassieke Vigenère-cijfer met een sleutelwoord. Verschuift de Latijnse letters A-Z en behoudt hoofdletters/kleine letters, spaties en leestekens.

SSH-sleutelgenerator

Genereer een RSA-SSH-sleutelpaar (2048, 3072 of 4096 bits) volledig in je browser. Noch de privésleutel, noch de openbare sleutel verlaat je apparaat. Voeg een opmerking toe en download beide.

Wei naar Ether omrekenen

Reken Wei om naar Ether (ETH) met exacte berekening, zonder afronding met drijvende komma. 1 ETH = 10^18 Wei.

Hulpmiddel voor tekstversleuteling

Versleutel en ontsleutel tekstberichten met AES met een wachtwoord, zodat alleen de ontvanger ze kan lezen.

TOTP-generator

Genereer tijdgebaseerde eenmalige wachtwoorden (RFC 6238) uit een Base32-sleutel, met SHA-1, SHA-256 of SHA-512, 6 tot 8 cijfers en een periode van 30 of 60 seconden.

Tool beschikbaar in andere talen

Handleidingen en toepassingen