Como posso verificar uma assinatura PGP?

14

Que software ou websites de GUI (sem linha de comando) posso usar para verificar uma assinatura PGP?

Se eu tiver uma mensagem como esta

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Because anyone can claim to be me. There's no validation of the user
name or email address when someone posts a comment. While I do try to
remove imposters, some may slip through. By signing my comments using
this technique, anyone can independently verify that I was the author of
the message by validating the signature.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.6 (MingW32)

iD8DBQFFxqRFCMEe9B/8oqERAqA2AJ91Tx4RziVzY4eR4Ms4MFsKAMqOoQCgg7y6
e5AJIRuLUIUikjNWQIW63QE=
=aAhr
-----END PGP SIGNATURE-----

Como posso verificar a mensagem contra a chave pública para recuperar a mesma assinatura?

este encriptação / descriptografia online do site PGP não me permite fazer isso.

desbest
fonte
14
Me lembro de um determinado quadrinho XKCD . : P
DanteTheEgregore
2
Você já tentou GPG4Win? Pelo que me lembro, certifica certificados OpenPGP
Darius
1
O GPG4Win Kleopatra não abre no meu computador.
desbest
2
Eu estava procurando por um programa para isso também. Ao usar o GPGshell junto com o GPG4Win, encontrei o GPGtray. Abra-o, clique com o botão direito do mouse no ícone da bandeja e selecione "Visualizar / editar área de transferência". Aqui você encontrará uma GUI completa para aplicar qualquer operação PGP ao texto simples, incluindo assinar e verificar.
H. C. Barton

Respostas:

3

Se você usa a versão antiga do PGP versão 6, não a nova versão 8 , você encontrará uma interface GUI que permite armazenar chaves PGP e criptografar texto, descriptografar texto e verificar assinaturas com registros de data e hora.

Aqui está o link de download que eu enviei para a versão 6.

desbest
fonte
Pense duas vezes antes de seguir o link. Na melhor das hipóteses, faz o que diz. Mas e se ao invés disso, é um malware que leva suas chaves PGP ou que corrompe seus binários PGP?
dolmen
Eu obtive o download da empresa PGP oficial antes da Symantec trazê-lo. É um link seguro.
desbest