¿Cómo verifico una firma PGP?

¿Qué software o sitios web GUI (sin línea de comando) puedo usar para verificar una firma PGP?

Si tengo un mensaje como este

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Because anyone can claim to be me. There's no validation of the user
name or email address when someone posts a comment. While I do try to
remove imposters, some may slip through. By signing my comments using
this technique, anyone can independently verify that I was the author of
the message by validating the signature.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.6 (MingW32)

iD8DBQFFxqRFCMEe9B/8oqERAqA2AJ91Tx4RziVzY4eR4Ms4MFsKAMqOoQCgg7y6
e5AJIRuLUIUikjNWQIW63QE=
=aAhr
-----END PGP SIGNATURE-----

¿Cómo puedo verificar el mensaje con la clave pública para recuperar la misma firma?

Este sitio PGP de cifrado / descifrado en línea no me permite hacer eso.

pgp desbest
fuente

Me recuerda un cierto cómic de XKCD . : P

DanteTheEgregore

¿Has probado GPG4Win? Por lo que recuerdo, sí certifica certificados OpenPGP

Darius

GPG4Win Kleopatra no se abre en mi computadora.

Desbest

Había estado buscando un programa para esto también. Al usar GPGshell junto con GPG4Win, encontré GPGtray. Ábralo, haga clic derecho en el icono de la bandeja y seleccione "Ver / Editar Portapapeles". Aquí encontrará una GUI completa para aplicar cualquier operación PGP a texto plano, incluida la firma y la verificación.

HC Barton

Respuestas:

Aquí hay una breve lista de GUI que le permiten verificar los mensajes con firma clara de PGP [que he usado personalmente y que puedo responder].

Complemento Enigmail para Thunderbird
Pyrite, una GUI independiente para Linux
Nautilus (administrador de archivos para Linux), con complementos de caballito de mar

rsaw
fuente

Si usa la versión anterior de PGP versión 6, no la nueva versión 8 , encontrará una interfaz GUI que le permite almacenar claves PGP y cifrar texto, descifrar texto y verificar firmas con marcas de tiempo.

Aquí está el enlace de descarga que he subido para la versión 6.

desbest
fuente

Piénselo dos veces antes de seguir el enlace. En el mejor de los casos, hace lo que dice. Pero, ¿qué pasa si en cambio es un malware que toma sus claves PGP o que corrompe sus binarios PGP?

dolmen

Obtuve la descarga de la compañía oficial de PGP antes de que Symantec la trajera. Es un enlace seguro.

Desbest el

No importa si garantiza la seguridad de su enlace de descarga, @desbest, sigue siendo una práctica de seguridad muy pobre descargar cualquier programa (especialmente un programa de criptografía) desde una fuente no verificada como las que ha proporcionado.

kjones