Často kladené dotazy

1. Jak si mám počínat při generování klíče?
2. Přišel jsem o svůj soukromý klíč nebo jsem zpoměl jeho heslo.
3. Po instalaci PGP nemohu spustit Outlook Express 4.x.
4. Mám potíže s PGP v programu Outlook Express (MS Internet Explorer 4) jiné než předchozí problém.
5. PGP mi nepracuje v Outlook Expressu 5.x.
6. Nemohu poslat na PGP server klíčů můj klíč, který obsahuje fotografii.
7. Můj počítač je za firewallem nebo proxy a nemohu se dostat na Internetový server klíčů.
8. Získal jsem PGP klíč své(ho) známé(ho) a PGP ho označuje jako neplatný (invalid).
9. PGP 5.0i na Solarisu nepracuje, hlásí chybu "Received signal 10".

1. Jak si mám počínat při generování klíče?

Generování klíče je velmi důležité pro veškerou Vaši další práci s PGP. Věnujte mu prooto zvýšenou pozornost. Podívejte se prosím na náš seznam rad a doporučení pro generování klíče.

2. Přišel jsem o svůj soukromý klíč nebo jsem zapoměl jeho heslo.

Jde o skutečně nejčastěji kladený dotaz. Jestliže ztratíte soukromý klíč nebo nejste schopni zjistit jeho heslo, pak nebudete nikdy s to dešifrovat zprávy zašifrované jeho veřejnou částí. Kdyby existoval způsob, jak takové zprávy rozluštit, aniž by bylo nutné mít k dispozici Váš soukromý klíč a heslo k němu, nemohlo by být PGP považováno za bezpečný šifrovací systém.

Nejlepší radou pro Vaši situaci je pokusit se informovat Vaše partnery, aby klíč nepoužívali, a vygenerovat nový klíč podle našich rad a doporučení.

Jestliže je Váš klíč zveřejněn na veřejném serveru, neexistuje standardní způsob jeho odstranění. Obvyklá operace je totiž revokace klíče, kterou je ale potřeba učinit se soukromým klíčem a heslem k němu. Pokud už máte verzi 6 a zvolili jste si pověřený revokační klíč, může provést revokaci vlastník soukromé části takového klíče.

3. Po instalaci PGP nemohu spustit Outlook Express 4.x.

4. Mám potíže s PGP v programu Outlook Express (MS Internet Explorer 4) jiné než předchozí problém.

Plug-in pro Outlook Express trpí několika chybami a problémy, které se týkají instalace i jeho používání. Některé postřehy jsou popsány na stránce o integraci PGP.

5. PGP mi nepracuje v Outlook Expressu 5.x.

PGP 6.02 pracuje zatím pouze s Outlook Expressem 4.x, plug-in pro verzi 5 není ještě uvolněn. Ve verzi 5 je jedinou možností práce s PGP schránka Windows (Clipboard). Práci lze usnadnit volbou Use Current Window v PGPtray.

6. Nemohu poslat na PGP server klíčů můj klíč, který obsahuje fotografii.

Servery klíčů zatím s fotografiemi neumějí pracovat. Pokud je součástí Vašeho klíče fotografie, musíte exportovat Váš klíč (v menu Keys -> Export) bez této fotografie (nesmíte vybrat Include 6.0 Extensions) do souboru a v této podobě odeslat klíč na server mailem s předmětem ADD, viz též Mail rozhraní serveru.

7. Můj počítač je za firewallem nebo proxy a nemohu se dostat na Internetový server klíčů.

Program PGPkeys zatím nedovoluje definovat HTTP proxy, přes kterou by realizoval spojení se serverem klíčů. Máte prakticky dvě možnosti:

• Požádat administrátora firewallu, aby Vám povolil přístup do Internetu přes port 389 (pokud komunikujete s LDAP serverem) nebo přes port 11371 (pokud komunikujete s HTTP serverem).
• Komunikovat se servery klíčů prostřednitvím WWW stránek. Pro přidání klíče je nutné ho nejprve exportovat a vložit do příslušného formuláře. Po vyhledání konkrétního klíče s pomocí WWW formuláře si uložte stránku s klíčem (musí obsahovat řádek -----BEGIN PGP PUBLIC KEY BLOCK-----) jako text a v PGP proveďte import klíče z takového souboru.

8. Získal jsem PGP klíč své(ho) známé(ho) a PGP ho označuje jako neplatný (invalid).

Pokud víte jistě, že dotyčný klíč patří Vaší(emu) známé(mu), podepište ho svým vlastním klíčem (Keys -> Sign nebo pgpk -s). V té chvíli bude klíč platný, což znamená, že klíč patří osobě, za kterou se vydává.

Platným klíčům pak lze nastavit důvěru (Trust). To znamená, že této osobě věříte a budete akceptovat její podpisy jiných klíčů. Pokud pak dostanete třetí klíč podepsaný důvěryhodným klíčem, bude ten nový klíč pro Vás automaticky platný, aniž byste ho museli podepisovat.

9. PGP 5.0i na Solarisu nepracuje, hlásí chybu "Received signal 10".

Při překladu na Solarisu se chybně používají 64bitové registry. Nejjednodušší způsob, jak to vyloučit, je zrušit definici HAVE64 v souboru src/lib/pgp/include/pgpUsuals.h. Můžete si stáhnout patch pgp50isolaris.patch a nainstalovat ho příkazem patch < pgp50isolaris.patch v adresáři s PGP 5.0i.