GNU Privacy Guard

Pendahuluan

GNU Privacy Guard (GnuPG atau GPG) merupakan perangkat kriptografi sumber terbuka yang dirancang untuk melindungi data melalui enkripsi dan tanda tangan digital. GnuPG dikembangkan berdasarkan standar OpenPGP, memungkinkan pengguna menjaga privasi komunikasi serta integritas informasi dengan metode yang terpercaya.

Melalui GnuPG, pengguna dapat mengamankan pesan dan file dari potensi penyadapan, serta memverifikasi keaslian informasi dalam dunia digital yang semakin kompleks. Meskipun berbagai aplikasi manajemen kata sandi telah tersedia, banyak pengguna lebih memilih opsi penyimpanan lokal terenkripsi karena dianggap lebih andal dan terjamin.

Fungsi Utama

GnuPG menyediakan beberapa fungsi inti, di antaranya:

• Enkripsi Data
• Komunikasi Aman
• Kontrol Akses
• Tanda Tangan Digital
• Verifikasi Tanda Tangan

Jenis Enkripsi

• Asimetris: Menggunakan sepasang kunci berbeda, yaitu Kunci Publik (Public Key) dan Kunci Privat (Private Key). Metode ini umumnya digunakan untuk komunikasi aman.
• Simetris: Menggunakan kunci yang sama untuk proses enkripsi dan dekripsi, biasanya berupa passphrase. Metode ini sering diterapkan untuk mengenkripsi file.

Asimetris

Metode asimetris umumnya digunakan untuk menjamin keamanan komunikasi antara beberapa pihak. Kunci publik dapat disebarluaskan, sementara kunci privat harus dijaga kerahasiaannya. Dengan memanfaatkan kedua kunci ini, informasi dapat dienkripsi dan didekripsi secara aman, melindungi data dari akses tidak sah.

Membuat Kunci

Untuk menghasilkan kunci baru, gunakan perintah berikut:

gpg --full-generate-key

Ikuti petunjuk yang muncul di terminal untuk menyelesaikan konfigurasi kunci.

Enkripsi

Untuk mengenkripsi file, buat file bernama file.txt dan jalankan perintah:

gpg -e -r <email> file.txt

• -e atau --encrypt: Menandakan bahwa data akan dienkripsi.
• -r atau --recipient: Diikuti dengan identifikasi kunci publik penerima.

Setelah proses enkripsi, nama file akan berubah menjadi file.txt.gpg.

Dekripsi

Untuk mendekripsi file, gunakan perintah:

gpg -d file.txt.gpg

-d atau --decrypt: Menandakan bahwa data akan didekripsi.

Untuk menyimpan hasil dekripsi ke dalam file, gunakan perintah:

gpg -d file.txt.gpg > file.txt

Jika kunci dilindungi passphrase, masukkan passphrase tersebut untuk mendekripsi file. File akan kembali ke format asli file.txt.

Ekspor Kunci

Kunci privat tidak boleh disebarluaskan; kunci ini merupakan aset pribadi yang harus dijaga kerahasiaannya.

Kunci Publik

• Melihat daftar kunci publik:

  gpg --list-keys
  

• Menampilkan kunci publik dalam format ASCII:

  gpg --armor --export <key_id>
  

• Menyimpan kunci publik ke file:

  gpg --armor --export <key_id> > my_public_key.asc
  

Kunci Privat

• Melihat daftar kunci privat:

  gpg --list-secret-keys
  

• Menampilkan kunci privat dalam format ASCII:

  gpg --armor --export-secret-keys <key_id>
  

• Menyimpan kunci privat ke file:

  gpg --armor --export-secret-keys <key_id> > my_private_key.asc
  

Impor Kunci

Untuk mengimpor kunci publik, gunakan perintah:

gpg --import public-key.asc

Verifikasi kunci dengan perintah:

gpg --list-keys

Mengirim Pesan

Pengguna dapat mengenkripsi pesan yang disimpan dalam file atau ditulis langsung melalui command line.

• Untuk mengenkripsi pesan dalam file teks (contoh: .txt):

  gpg --encrypt --recipient <key_id> pesan.txt
  

• Untuk menulis pesan langsung:

  echo "Halo, ini adalah pesan rahasia" | gpg --encrypt --armor --recipient <key_id> > pesan.asc
  

Menghapus Kunci

Kunci Privat

Kunci privat biasanya memiliki ID yang sama dengan kunci publik. Sebelum menghapus kunci publik, hapus terlebih dahulu kunci privat dengan perintah:

gpg --delete-secret-key <key_id>

Kunci Publik

Kemudian, hapus kunci publik jika diperlukan:

gpg --delete-key <key_id>

Simetris

Metode ini umum digunakan untuk mengenkripsi file dan data, di mana keamanan informasi bergantung pada kerahasiaan kunci yang digunakan. Dalam kriptografi simetris, pengirim dan penerima harus memiliki kunci yang sama untuk mengamankan dan mengakses informasi terenkripsi.

Enkripsi

Untuk mengenkripsi file menggunakan metode simetris, misalnya file data.tar, gunakan perintah:

gpg -c data.tar

atau

gpg --symmetric data.tar

Pengguna akan diminta memasukkan passphrase. Gunakan passphrase yang kuat untuk keperluan dekripsi nanti.

Metode ini juga dapat diterapkan untuk format .zip atau arsip lainnya.

Dekripsi

Untuk mendekripsi file yang telah dienkripsi, gunakan perintah:

gpg -d data.tar.gpg > data.tar

Referensi Eksternal

• Generating a new GPG key

Tautan Terkait

• Kriptografi dan Steganografi