Hakkında | Haberler | Kullanım | SSS | İstatistikler | Mahremiyet

Bu sayfada, keys.openpgp.org hizmetinin farklı OpenPGP yazılım ürünleriyle birlikte nasıl kullanıldığına ilişkin bilgiyi topluyoruz.
Daha fazla bilgi eklemeye devam ediyoruz. Eğer eklemeyi unuttuğumuzu düşündüğünüz bir şey varsa bize yazın ve biz de eklemeye çalışalım.

Web Arayüzü

keys.openpgp.org adresindeki web arayüzü sayesinde aşağıdakileri yapabilirsiniz:

• Manuel olarak, parmak iziyle veya e-posta adresiyle anahtar arama.
• Manuel olarak anahtaryükleme ve yüklemeden sonra doğrulama.
• Anahtarlarınızı yönetme ve yayınlanmış kimlikleri kaldırma.

Enigmail

Thunderbird eklentisi Enigmail, 2.0.12 sürümünden beri keys.openpgp.org varsayılan olarak kullanıyor.

Enigmain 2.1'den (Thunderbird 68 veya daha yeni için) beri tamamen destekleniyor:

• Anahtarlar otomatik olarak güncel tutulur.
• Anahtar oluşturma sırasında, anahtarınızı yükleyebilir ve doğrulayabilirsiniz.
• E-posta adresiyle anahtarları bulabilirsiniz.

GPG Takımı

macOS için GPG Suite araç takımı da keys.openpgp.org hizmetini Ağustos 2019'dan beri varsayılan olarak kullanıyor.

OpenKeychain

Android için OpenKeychain, keys.openpgp.org hizmetini Temmuz 2019'dan beri varsayılan olarak kullanıyor.

• Anahtarlar otomatik olarak güncel tutulur.
• E-posta adresiyle anahtarları bulabilirsiniz.

Yükleme ve e-posta adresi doğrulama için henüz gömülü bir destek olmadığını unutmayın.

Pignus

iOS için Pignus Kasım 2019'dan beri varsayılan olarak keys.openpgp.org kullanıyor.

• Anahtarlarınız istediğiniz zaman yüklenebilir.
• E-posta adresiyle anahtarları bulabilirsiniz.

GnuPG

GnuPG'nin keys.openpgp.org hizmetini anahtar sunucusu olarak kullanacak şekilde yapılandırmak için, aşağıdaki satırı gpg.conf dosyasına ekleyin:

keyserver hkps://keys.openpgp.org

Anahtarları indirmek

• Bir kullanıcının anahtarını, e-posta adresiyle bulmak için:

  gpg --auto-key-locate keyserver --locate-keys user@example.net

• Bütün anahtarlarınızı yenilemek için (örn. fesih sertifikaları ve alt anahtarlar için):

  gpg --refresh-keys

Anahtarınızı yüklemek

Anahtarlar GnuPG'nin --send-keys komutuyla gönderilebilr, ancak anahtarı e-posta adresiyle aranabilir yapmak için kimlik bilgisini bu şekilde doğrulamak mümkün değildir (bunun anlamı nedir?).

• Anahtarınızı yüklemek için şu kısayolu kullanabilirsiniz, doğrulama sayfasına doğrudan yönlendiren bir bağlantıyı görüntüleyecektir:

  gpg --export your_address@example.net | curl -T - {{ base_uri }}

• Alternatif olarak, bir dosyaya kaydedebilir ve yükleme sayfasında bu dosyayı seçebilirsiniz:

  gpg --export your_address@example.net > my_key.pub

Sorun Giderme

• Bazı eski ~/gnupg/dirmngr.conf dosyaları aşağıdaki gibi bir satır içeriyor:

  hkp-cacert ~/.gnupg/sks-keyservers.netCA.pem

  Bu yapılandırmaya artık ihtiyaç yok, ancak düzenli sertifikaların çalışmasını engeller. Sadece bu satırın yapılandırma dosyasından kaldırılmasını öneriyoruz.

• Anahtarları yenilerken, aşağıdaki gibi hatalarla karşılaşabilirsiniz:

  gpg: key A2604867523C7ED8: no user ID

  Bu GnuPG'de bilinen bir sorun. Bu sorunu çözmek için GnuPG ekibiyle birlikte çalışıyoruz.

Tor ile Kullanım

Daha dikkatli olmak isteyen kullanıcılar, keys.openpgp.org sitesine onion hizmeti olarak da erişebilirler. Tor kurmuşsanız aşağıdaki yapılandırmayı kullanabilirsiniz:

keyserver hkp://zkaan2xfbuxia2wpf7ofnkbz6r5zdbbvxbunvp5g2iebopbfc4iqmbad.onion

Hizmet olarak WKD

Web Anahtar Dizini (WKD) OpenPGP anahtarlarınız e-posta, alan adı veya e-posta sağlayıcısı ile bulunabilmesi için bir standarttır. GpgOL gibi bazı e-posta istemcilerinde bilinmeyen anahtarları bulmak için kullanılır.

keys.openpgp.org herhangi bir alan adı için yönetilen WKD hizmeti olarak kullanılabilir. Bunu yapmak için, alan adının sadece openpgpkey alt alan adını wkd.keys.openpgp.org adresine devreden bir CNAME sahasına ihtiyacı var. Bu herhangi bir DNS barındırma hizmetinin web arayüzünde yapılabiliyor olmalıdır.

Bir alan adı için etkinleştirildiğinde, doğrulanmış adresleri otomatik olarak WKD aracılığıyla arama için kullanıma hazır olacaktır.

CNAME kaydı şu şekilde olmalıdır:

$ drill openpgpkey.example.org
...
openpgpkey.example.org. 300 IN CNAME wkd.keys.openpgp.org.

Hizmeti denemek için kullanılabilecek basit bir durum denetleyici var:

$ curl 'https://wkd.keys.openpgp.org/status/?domain=openpgpkey.example.org'
CNAME lookup ok: openpgpkey.example.org resolves to wkd.keys.openpgp.org

Anahtar bulup getirmeyi sınamak için:

$ gpg --locate-keys --auto-key-locate clear,nodefault,wkd address@example.org

API

OpenPGP uygulamalarında bütünleşik bir destek sunmak amacıyla bir API sağlıyoruz. API belgemiziinceleyebilirsiniz.

Diğer

Gözde gerçekleştiriminizde nasıl kullanılacağına ilişkin rehber yok mu? Sorun değil. Bu site henüz yapım aşamasında ve geliştirmeye çalışıyoruz. Yardımcı olmak istiyorsanız support at keys dot openpgp dot org e-posta adresimize mesaj gönderebilirsiniz.