Шифрование документов с помощью OpenPGP

LibreOffice может шифровать документы, используя шифрование с открытым ключом OpenPGP. Документ шифруется с помощью алгоритма симметричного шифрования.

GPG-подпись работает только с документами ODF.

Доступ к этой команде

Перейдите в меню Файл - Сохранить как, выберите Зашифровать ключом GPG, Нажмите кнопку Сохранить.

Для обеспечения конфиденциальности LibreOffice может шифровать документы с помощью OpenPGP. Документ шифруется с использованием алгоритма симметричного шифрования, для которого требуется симметричный ключ. Каждый симметричный ключ используется только один раз и также называется сессионным ключом. Документ и его сессионный ключ отправляются получателю. Сессионный ключ необходимо передать получателям, чтобы они могли расшифровать документ, но для защиты в процессе передачи он шифруется открытым ключом получателя. Только закрытый ключ, принадлежащий получателю, может расшифровать сессионный ключ.

LibreOffice использует установленное на компьютере программное обеспечение OpenPGP. Если ПО для OpenPGP не установлено, необходимо скачать и установить подходящий вариант такого ПО для используемой операционной системы. Обычно для этого используют магазин приложений или канал распространения ПО.

Ниже перечислен ряд внешних приложений GPG, которые работают с LibreOffice:

gpg4win в Windows
GPG Suite в macOS
В Linux обычно уже установлены следующие программы:

gnupg - утилита командной строки для подписи, шифрования и управления ключами.

Графические приложения gnupg, например, Seahorse (gnome), Kleopatra и KGpg (KDE).

gpgme - интерфейс прикладного программирования (API) для разработки приложений, использующих GPG.

Необходимо создать личную пару криптографических ключей в приложении OpenPGP. Инструкцию по созданию ключей см. в документации к установленному приложению OpenPGP, так как это обычно первое действие после установки.

Настройка шифрования в LibreOffice

Задайте открытый ключ по умолчанию для шифрования OpenPGP и цифровой подписи. Эти основные ключи будут автоматически выбираться в диалоговом окне выбора ключа при каждом шифровании или подписи документа, чтобы не тратить время на выбор ключа, если подписание обычно выполняется одним конкретным ключом.

Выберите меню – Пользователь. В области Шифрование:

Ключ подписи OpenPGP

Выберите из выпадающего списка свой ключ OpenPGP для подписания документов ODF.

Ключ шифрования OpenPGP

Выберите из выпадающего списка свой ключ OpenPGP для шифрования документов ODF.

Всегда добавлять себя при шифровании документов

Установите флажок, чтобы при шифровании файла использовался и свой открытый ключ, что позволит открывать документ своим закрытым ключом.

Устанавливайте этот флажок, чтобы при необходимости сохранить возможность расшифровки документов, зашифрованных для других пользователей.

Шифрование документов

Шифрование OpenPGP требует использования открытого ключа получателя, и этот ключ должен быть доступен в хранилище ключей OpenPGP на компьютере. Чтобы зашифровать документ:

Выберите Файл – Сохранить как,
Введите имя файла.
Установите флажок Зашифровать ключом GPG.
Нажмите кнопку Сохранить. LibreOffice откроет диалоговое окно выбора открытого ключа OpenPGP.
Выберите открытый ключ получателя. Можно выбрать сразу несколько ключей.
Нажмите кнопку OK, чтобы закрыть диалоговое окно и сохранить файл.

Файл сохраняется в зашифрованном виде с использованием выбранных открытых ключей.

Расшифровать документ можно только с помощью закрытого ключа получателя, если при шифровании вы также не указали свой собственный ключ.

Расшифровка документов

Расшифровать можно только те документы, которые были зашифрованы вашим открытым ключом. Чтобы расшифровать документ:

Откройте документ. Будет выведено окно с требованием ввести пароль.
Введите пароль закрытого ключа OpenPGP. Документ будет расшифрован и его содержимое доступно для просмотра.

Различие между шифрованием документа с помощью OpenPGP и «Сохранить с паролем»

Обе команды обеспечивают конфиденциальность информации, но разными способами.

При сохранении документа с паролем необходимо запомнить введённый пароль, чтобы впоследствии можно было открыть документ. Любой другой пользователь, которому нужно открыть этот документ, также должен знать пароль, использованный при сохранении. Поэтому пароль необходимо передавать другим пользователям.

Файл, зашифрованный при помощи функции сохранения с паролем, может быть расшифрован только при помощи этого же самого пароля.

Шифрование документов с помощью OpenPGP позволяет определить круг пользователей, которые смогут расшифровать документ, избавляя от необходимости передавать пароли по незащищенным каналам связи. Кроме того, приложение OpenPGP обеспечивает более эффективное управление хранилищем открытых ключей.

О цифровых подписях

Статья Википедии про OpenPGP