PGP 암호화 도구 — 키 생성, 암호화·복호화, 서명·서명 확인

공개키 암호화, 전부 브라우저에서

PGP(Pretty Good Privacy)는 두 사람이 미리 비밀번호를 공유하지 않고도 비밀 메시지를 주고받게 해줍니다. 이 도구는 PGP 작업에 필요한 다섯 가지를 모두 처리합니다 — OpenPGP 키 쌍 생성, 상대방의 공개키로 메시지 암호화, 내 개인키로 메시지 복호화, 내 개인키로 서명, 상대방의 공개키로 서명 확인. 암호화하면서 서명하고, 복호화하면서 서명을 확인할 수도 있습니다. 실제 웹메일 클라이언트가 쓰는 것과 같은 OpenPGP.js로 만들어져, 생성되는 ASCII 아머 키와 메시지는 GnuPG 등 표준 PGP 소프트웨어와 호환됩니다.

공개키와 개인키가 함께 동작하는 방식

모든 키 쌍은 두 짝으로 이뤄집니다. 공개키는 공유하기 위한 것으로 — 누구나 이 키로 오직 당신만 열 수 있는 메시지를 암호화할 수 있습니다. 개인키는 비밀로 유지되며, 그 메시지를 복호화할 수 있는 유일한 것이고 패스프레이즈로 한 겹 더 보호할 수 있습니다. 누군가에게 암호화 메시지를 보내려면 그 사람의 공개키를 붙여넣고, 나에게 온 메시지를 읽으려면 내 개인키를 붙여넣습니다. 수학이 비대칭이라 공개키는 잠글 수는 있어도 열 수는 없으며, 그래서 공개해도 안전합니다.

Curve25519 기본, 필요하면 RSA

키는 기본적으로 RSA가 아닌 Curve25519 타원곡선 키입니다. RSA 키 생성은 큰 소수를 찾느라 브라우저 탭을 수 초간 멈추게 할 수 있지만, Curve25519 키는 거의 즉시 생성되며 동등한 최신 보안을 제공합니다. 고전적인 EdDSA·ECDH 형식을 사용하므로 GnuPG, Thunderbird 등 다른 PGP 도구로 깔끔하게 가져올 수 있습니다. 상대방의 소프트웨어가 타원곡선 키를 읽지 못하면 알고리즘 목록에서 RSA 2048 또는 RSA 4096을 고르세요 — 대신 생성에 몇 초가 걸립니다. 키에 만료(1·2·4·8년)와 설명(주석)을 넣을 수 있고, 공개 키 아래에 지문이 표시되어 두 사람이 같은 키를 갖고 있는지 소리 내어 대조할 수 있습니다.

설계상 프라이버시

키 생성·암호화·복호화는 모두 브라우저에서 JavaScript로 로컬 실행됩니다 — 키, 패스프레이즈, 메시지는 기기를 벗어나지 않고 업로드되지 않아, 오프라인에서도 동작하고 가입도 필요 없습니다. 한 가지 유의점: 브라우저에서 생성한 키는 일상용·학습용으로 이상적이지만, 가치가 크고 오래 쓰는 신원에는 신뢰할 수 있는 기기나 하드웨어 토큰에서 키를 생성·보관하고 개인키와 패스프레이즈를 반드시 비밀로 유지하세요. 잃어버린 개인키나 패스프레이즈는 복구할 수 없습니다.