PGP 키 쌍 만들기

생성
다음

PGP 키 쌍은 서로 연결된 두 개의 키입니다. 공유하는 공개 키와 직접 보관하는 개인 키입니다. 이름, 이메일, 암호를 입력하고 키 유형을 고르면, 이 도구가 한 번의 실행으로 두 키와 폐기 인증서를 만듭니다.

PGP 키 쌍 만드는 방법

  1. 1

    이름과 이메일 입력

    두 키에 사용자 ID로 함께 표시됩니다.

  2. 2

    Curve25519, RSA 2048, RSA 4096 중 선택

    새 키에는 Curve25519를 권장합니다.

  3. 3

    8자 이상의 암호 입력

    이 암호가 키 쌍의 개인 키를 암호화합니다.

  4. 4

    생성한 뒤 세 블록 모두 복사

    공개 키, 개인 키, 폐기 인증서를 각각 복사해서 따로 저장하세요.

두 키가 함께 작동하는 방식

소프트웨어는 메시지를 당신의 공개 키로 암호화하고, 이 메시지는 개인 키로만 복호화할 수 있습니다. 서명에서는 역할이 반대입니다. 개인 키로 서명하고, 누구든지 공개 키로 서명을 검증할 수 있습니다. 두 키는 수학적으로 연결되어 있어서 항상 쌍으로 만들어지며, 그래서 공개 키만 따로 만들 수는 없습니다.

한 번의 실행으로 얻는 것

출력 볼 수 있는 사람 용도
공개 키 공유하기로 한 사람들 다른 사람이 당신에게 암호화하거나 서명을 검증할 수 있게 합니다
개인 키 당신만 복호화와 서명을 하며, 암호로 보호됩니다
폐기 인증서 당신만, 별도 보관 개인 키를 잃어버렸거나 노출되었을 때 키 쌍을 무효화합니다

키 쌍의 키 유형 고르기

  • Curve25519: 작고 빠르게 생성되는 타원 곡선 키 쌍입니다. 최신 OpenPGP 소프트웨어에 적합합니다.
  • RSA 2048: 새로운 키 유형을 읽지 못하는 오래된 도구를 위해 널리 지원되는 RSA 키 쌍입니다.
  • RSA 4096: 더 큰 RSA 키 쌍입니다. 생성에 시간이 더 걸리고 키 크기도 크지만, 호환성은 RSA 2048과 같습니다.

키 쌍을 만든 뒤 할 일

  1. 각 블록을 별도의 파일이나 비밀번호 관리자 항목에 복사합니다.
  2. OpenPGP 애플리케이션에 키 쌍을 가져옵니다.
  3. 공개 키는 연락처에 보내거나 웹사이트에 게시합니다.
  4. 자신에게 짧은 메시지를 암호화한 뒤 복호화해서 키 쌍을 테스트합니다.

여기서 만든 키 쌍에는 만료일이 없으며, 도구를 실행할 때마다 새 키 쌍이 생성됩니다. 키는 저장되지 않으므로 페이지를 떠나기 전에 반드시 복사하세요.

키 쌍을 만든 뒤 간단한 테스트

새 키 쌍을 사용하기 전에 OpenPGP 소프트웨어에서 빠르게 확인하세요. 두 키를 가져온 다음, 자신의 이메일 주소로 짧은 메시지를 작성해 암호화하고, 암호로 복호화해 봅니다. 성공하면 키가 올바르게 복사되었고 의도한 암호가 설정되었다는 뜻입니다. 몇 달 뒤에 복사 오류를 발견하는 것보다 지금 확인하는 편이 훨씬 쉽습니다.

자주 묻는 질문

공개 키는 암호화와 서명 검증에 쓰며 공유합니다. 개인 키는 복호화와 서명에 쓰며 비밀로 보관합니다.

두 키를 모두 보관하세요. 연락처에는 공개 키만 필요합니다. 개인 키가 없으면 당신에게 암호화된 메시지를 읽을 수 없습니다.

아니요. 실행할 때마다 새로운 키 쌍이 만들어지므로, 사용할 키 쌍을 반드시 저장해 두세요.

네. 같은 OpenPGP 키 쌍을 호환되는 소프트웨어에서 암호화, 복호화, 서명에 모두 사용할 수 있습니다.

관련 도구

이 도구는 다른 언어로도 제공됩니다

사용 가이드와 활용 사례