Как проверить подпись PGP?

Какое программное обеспечение с графическим интерфейсом (без командной строки) или веб-сайты можно использовать для проверки подписи PGP?

Если у меня есть такое сообщение

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Because anyone can claim to be me. There's no validation of the user
name or email address when someone posts a comment. While I do try to
remove imposters, some may slip through. By signing my comments using
this technique, anyone can independently verify that I was the author of
the message by validating the signature.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.6 (MingW32)

iD8DBQFFxqRFCMEe9B/8oqERAqA2AJ91Tx4RziVzY4eR4Ms4MFsKAMqOoQCgg7y6
e5AJIRuLUIUikjNWQIW63QE=
=aAhr
-----END PGP SIGNATURE-----

Как я могу проверить сообщение по открытому ключу, чтобы получить такую же подпись?

Этот онлайн-сайт PGP для шифрования / дешифрования не позволяет мне этого делать.

pgp

— desbest
источник

Мне вспоминается определенный комикс XKCD . : P

— DanteTheEgregore

Вы пробовали GPG4Win? Из того, что я помню, он сертифицирует сертификаты OpenPGP

— Darius

GPG4Win Kleopatra не открывается на моем компьютере.

— desbest

Я тоже искал программу для этого. При использовании GPGshell вместе с GPG4Win я обнаружил GPGtray. Откройте его, щелкните правой кнопкой мыши значок в трее и выберите «Просмотр / редактирование буфера обмена». Здесь вы найдете полный графический интерфейс для применения любой операции PGP к простому тексту, включая подписывание и проверку.

— ХК Бартон

Ответы:

Вот краткий список графических интерфейсов, которые позволяют вам проверять сообщения PGP с четкой подписью [которые я лично использовал и могу ручаться за них].

Enigmail дополнение для Thunderbird
Pyrite, автономный графический интерфейс для Linux
Nautilus (файловый менеджер для Linux), с плагинами морского конька

— rsaw
источник

Если вы используете старую версию PGP версии 6, а не новую версию 8 , вы обнаружите графический интерфейс, который позволяет хранить ключи PGP и шифровать текст, расшифровывать текст и проверять подписи с помощью отметок времени.

Вот ссылка для скачивания, которую я загрузил для версии 6.

— desbest
источник

Подумайте дважды, прежде чем перейти по ссылке. В лучшем случае он делает то, что говорит. Но что, если вместо этого это вредоносная программа, которая забирает ваши ключи PGP или портит ваши двоичные файлы PGP?

— дольмен

Я получил загрузку от официальной компании PGP до того, как Symantec принес ее. Это безопасная ссылка.

— desbest

Неважно, если вы ручаетесь за безопасность своей ссылки для скачивания, @desbest, по-прежнему очень плохо практикуется загрузка любой программы (особенно криптографической) из непроверенного источника, такого как предоставленный вами.

— Кьонс