[FZH] 使用 OpenPGP Card

[microcai]

hi:

我有2台电脑. 但是我不想在公司的电脑上存储 GPG 私钥. 这样不安全.

但是我又必须使用 GPG 来保护我的隐私.

我用 GPG 加密重要文件, 用 GPG 进行邮件通信.

怎么办?

只能使用 OpenGPG card 了. 使用智能卡, 只要我把卡片带着就行了.

于是我开始找能在 Linux 下用的智能卡读卡器, 主要是 ccid 支持的读卡器, 同
时国内还买的到的. 我找到了 Omnikey 6121. 淘宝有卖, 140.

接着是寻找一个智能卡了.

我现在是找了一个 64k 存储空间, 支持 iso7816 规范的 IC 卡, 5快钱一张. 明
天到货. 现在不知道能不能用呢!! 忐忑中.

然后是 gpg 的配置. 主要是要添加 smardcard USE flag 重新编译 gnupg.

然后是把自己添加到 pcscd 组.

... 明天拿到卡了我继续测试.

[Kin Leung]

等待测试结果

On 8/30/11, 小蔡  wrote:
> hi:
>
> 我有2台电脑. 但是我不想在公司的电脑上存储 GPG 私钥. 这样不安全.
>
> 但是我又必须使用 GPG 来保护我的隐私.
>
> 我用 GPG 加密重要文件, 用 GPG 进行邮件通信.
>
> 怎么办?
>
> 只能使用 OpenGPG card 了. 使用智能卡, 只要我把卡片带着就行了.
>
> 于是我开始找能在 Linux 下用的智能卡读卡器, 主要是 ccid 支持的读卡器, 同
> 时国内还买的到的. 我找到了 Omnikey 6121. 淘宝有卖, 140.
>
> 接着是寻找一个智能卡了.
>
> 我现在是找了一个 64k 存储空间, 支持 iso7816 规范的 IC 卡, 5快钱一张. 明
> 天到货. 现在不知道能不能用呢!! 忐忑中.
>
> 然后是 gpg 的配置. 主要是要添加 smardcard USE flag 重新编译 gnupg.
>
> 然后是把自己添加到 pcscd 组.
>
> ... 明天拿到卡了我继续测试.
>
> Chinese mailing list
> Chinese at lists.fedoraproject.org
> https://admin.fedoraproject.org/mailman/listinfo/chinese

[dword]

在 2011年8月30日 星期二 15:31:09，小蔡 写道：
> hi:
>
> 我有2台电脑. 但是我不想在公司的电脑上存储 GPG 私钥. 这样不安全.
>
> 但是我又必须使用 GPG 来保护我的隐私.
>
> 我用 GPG 加密重要文件, 用 GPG 进行邮件通信.
>
> 怎么办?
>
> 只能使用 OpenGPG card 了. 使用智能卡, 只要我把卡片带着就行了.
>
> 于是我开始找能在 Linux 下用的智能卡读卡器, 主要是 ccid 支持的读卡器, 同
> 时国内还买的到的. 我找到了 Omnikey 6121. 淘宝有卖, 140.
>
> 接着是寻找一个智能卡了.
>
> 我现在是找了一个 64k 存储空间, 支持 iso7816 规范的 IC 卡, 5快钱一张. 明
> 天到货. 现在不知道能不能用呢!! 忐忑中.
>
> 然后是 gpg 的配置. 主要是要添加 smardcard USE flag 重新编译 gnupg.
>
> 然后是把自己添加到 pcscd 组.
>
> ... 明天拿到卡了我继续测试.

对智能卡有点兴趣，关注一下。
另外不知道 RFID 是否可行？

[FZH] 回复： 使用 OpenPGP Card

[猫行天下]

你还可以考虑使用智能卡作为登陆凭据。。。不过我不太清楚这个与gpg是不是冲突，能不能（和用什么方法）来搞定。。。

----- 原邮件 -----
发件人： 小蔡 
收件人： Fedora Chinese 
抄送： 
发送日期： 2011年8月30日, 星期二, 下午 3:31
主题: [FZH] 使用 OpenPGP Card

hi:

我有2台电脑. 但是我不想在公司的电脑上存储 GPG 私钥. 这样不安全.

但是我又必须使用 GPG 来保护我的隐私.

我用 GPG 加密重要文件, 用 GPG 进行邮件通信.

怎么办?

只能使用 OpenGPG card 了. 使用智能卡, 只要我把卡片带着就行了.

于是我开始找能在 Linux 下用的智能卡读卡器, 主要是 ccid 支持的读卡器, 同
时国内还买的到的. 我找到了 Omnikey 6121. 淘宝有卖, 140.

接着是寻找一个智能卡了.

我现在是找了一个 64k 存储空间, 支持 iso7816 规范的 IC 卡, 5快钱一张. 明
天到货. 现在不知道能不能用呢!! 忐忑中.

然后是 gpg 的配置. 主要是要添加 smardcard USE flag 重新编译 gnupg.

然后是把自己添加到 pcscd 组.

... 明天拿到卡了我继续测试.

_______________________________________________
Chinese mailing list
Chinese at lists.fedoraproject.org
https://admin.fedoraproject.org/mailman/listinfo/chinese

[FZH] 回复： 使用 OpenPGP Card

[猫行天下]

好吧，难道卡有特别要求？不是只需要智能卡就可以了吗？
我个人觉得貌似只要读卡器认出来了就应该没有问题啊……

我也有个读卡器，不过没有东西可用，呵呵……他提供了程序api和驱动，不过读卡写卡封不封装在驱动里头就不知道了，呵呵。

于2011年8月30日 16:00:48,cat.s写到:
> 你还可以考虑使用智能卡作为登陆凭据。。。不过我不太清楚这个与gpg是不是冲突，能不能（和用什么方法）来搞定。。。
>
> ----- 原邮件 -----
> 发件人： 小蔡 
> 收件人： Fedora Chinese 
> 抄送： 
> 发送日期： 2011年8月30日, 星期二, 下午 3:31
> 主题: [FZH] 使用 OpenPGP Card
>
> hi:
>
> 我有2台电脑. 但是我不想在公司的电脑上存储 GPG 私钥. 这样不安全.
>
> 但是我又必须使用 GPG 来保护我的隐私.
>
> 我用 GPG 加密重要文件, 用 GPG 进行邮件通信.
>
> 怎么办?
>
> 只能使用 OpenGPG card 了. 使用智能卡, 只要我把卡片带着就行了.
>
> 于是我开始找能在 Linux 下用的智能卡读卡器, 主要是 ccid 支持的读卡器, 同
> 时国内还买的到的. 我找到了 Omnikey 6121. 淘宝有卖, 140.
>
> 接着是寻找一个智能卡了.
>
> 我现在是找了一个 64k 存储空间, 支持 iso7816 规范的 IC 卡, 5快钱一张. 明
> 天到货. 现在不知道能不能用呢!! 忐忑中.
>
> 然后是 gpg 的配置. 主要是要添加 smardcard USE flag 重新编译 gnupg.
>
> 然后是把自己添加到 pcscd 组.
>
> ... 明天拿到卡了我继续测试.
>
> Chinese mailing list
> Chinese at lists.fedoraproject.org
> https://admin.fedoraproject.org/mailman/listinfo/chinese
>
> Chinese mailing list
> Chinese at lists.fedoraproject.org
> https://admin.fedoraproject.org/mailman/listinfo/chinese

[猫行天下]

蔡爷，我们在等下文……莫非您最近比较忙？

于 2011/8/30 15:31, 小蔡 写道:
> hi:
>
> 我有2台电脑. 但是我不想在公司的电脑上存储 GPG 私钥. 这样不安全.
>
> 但是我又必须使用 GPG 来保护我的隐私.
>
> 我用 GPG 加密重要文件, 用 GPG 进行邮件通信.
>
> 怎么办?
>
> 只能使用 OpenGPG card 了. 使用智能卡, 只要我把卡片带着就行了.
>
> 于是我开始找能在 Linux 下用的智能卡读卡器, 主要是 ccid 支持的读卡器, 同
> 时国内还买的到的. 我找到了 Omnikey 6121. 淘宝有卖, 140.
>
> 接着是寻找一个智能卡了.
>
> 我现在是找了一个 64k 存储空间, 支持 iso7816 规范的 IC 卡, 5快钱一张. 明
> 天到货. 现在不知道能不能用呢!! 忐忑中.
>
> 然后是 gpg 的配置. 主要是要添加 smardcard USE flag 重新编译 gnupg.
>
> 然后是把自己添加到 pcscd 组.
>
> ... 明天拿到卡了我继续测试.
>
> Chinese mailing list
> Chinese at lists.fedoraproject.org
> https://admin.fedoraproject.org/mailman/listinfo/chinese

[microcai]

悲剧了， 只能买  openpgp card 才行 。 这种卡居然 国内没卖，只能去德国买。 555555555555555

在 2011年9月6日 上午12:11，lee  写道：
> 蔡爷，我们在等下文……莫非您最近比较忙？
>
> 于 2011/8/30 15:31, 小蔡 写道:
> > hi:
> >
> > 我有2台电脑. 但是我不想在公司的电脑上存储 GPG 私钥. 这样不安全.
> >
> > 但是我又必须使用 GPG 来保护我的隐私.
> >
> > 我用 GPG 加密重要文件, 用 GPG 进行邮件通信.
> >
> > 怎么办?
> >
> > 只能使用 OpenGPG card 了. 使用智能卡, 只要我把卡片带着就行了.
> >
> > 于是我开始找能在 Linux 下用的智能卡读卡器, 主要是 ccid 支持的读卡器, 同
> > 时国内还买的到的. 我找到了 Omnikey 6121. 淘宝有卖, 140.
> >
> > 接着是寻找一个智能卡了.
> >
> > 我现在是找了一个 64k 存储空间, 支持 iso7816 规范的 IC 卡, 5快钱一张. 明
> > 天到货. 现在不知道能不能用呢!! 忐忑中.
> >
> > 然后是 gpg 的配置. 主要是要添加 smardcard USE flag 重新编译 gnupg.
> >
> > 然后是把自己添加到 pcscd 组.
> >
> > ... 明天拿到卡了我继续测试.
> >
> > Chinese mailing list
> > Chinese at lists.fedoraproject.org
> > https://admin.fedoraproject.org/mailman/listinfo/chinese
>
> Chinese mailing list
> Chinese at lists.fedoraproject.org
> https://admin.fedoraproject.org/mailman/listinfo/chinese

[Caius 'kaio' Chance]

搞個指紋認証也可以？

2011/9/6 microcai
> 悲剧了， 只能买  openpgp card 才行 。 这种卡居然 国内没卖，只能去德国买。 555555555555555
>
> 在 2011年9月6日 上午12:11，lee  写道：
> > 蔡爷，我们在等下文……莫非您最近比较忙？
> >
> > 于 2011/8/30 15:31, 小蔡 写道:
> > > hi:
> > >
> > > 我有2台电脑. 但是我不想在公司的电脑上存储 GPG 私钥. 这样不安全.
> > >
> > > 但是我又必须使用 GPG 来保护我的隐私.
> > >
> > > 我用 GPG 加密重要文件, 用 GPG 进行邮件通信.
> > >
> > > 怎么办?
> > >
> > > 只能使用 OpenGPG card 了. 使用智能卡, 只要我把卡片带着就行了.
> > >
> > > 于是我开始找能在 Linux 下用的智能卡读卡器, 主要是 ccid 支持的读卡器, 同
> > > 时国内还买的到的. 我找到了 Omnikey 6121. 淘宝有卖, 140.
> > >
> > > 接着是寻找一个智能卡了.
> > >
> > > 我现在是找了一个 64k 存储空间, 支持 iso7816 规范的 IC 卡, 5快钱一张. 明
> > > 天到货. 现在不知道能不能用呢!! 忐忑中.
> > >
> > > 然后是 gpg 的配置. 主要是要添加 smardcard USE flag 重新编译 gnupg.
> > >
> > > 然后是把自己添加到 pcscd 组.
> > >
> > > ... 明天拿到卡了我继续测试.
> > >
> > > Chinese mailing list
> > > Chinese at lists.fedoraproject.org
> > > https://admin.fedoraproject.org/mailman/listinfo/chinese
> >
> > Chinese mailing list
> > Chinese at lists.fedoraproject.org
> > https://admin.fedoraproject.org/mailman/listinfo/chinese
>
> Chinese mailing list
> Chinese at lists.fedoraproject.org
> https://admin.fedoraproject.org/mailman/listinfo/chinese

[猫行天下]

不是很明白您的意思，指纹认证和gpg有什么特殊的联系吗？

于 2011/9/6 10:11, Caius 'kaio' Chance 写道:
> 搞個指紋認証也可以？
>
> 2011/9/6 microcai
> > 悲剧了， 只能买 openpgp card 才行 。 这种卡居然 国内没卖，只能去德国

买。 555555555555555
> > 在 2011年9月6日 上午12:11，lee  写道：
> > > 蔡爷，我们在等下文……莫非您最近比较忙？
> > >
> > > 于 2011/8/30 15:31, 小蔡 写道:
> > > > hi:
> > > >
> > > > 我有2台电脑. 但是我不想在公司的电脑上存储 GPG 私钥. 这样不安全.
> > > >
> > > > 但是我又必须使用 GPG 来保护我的隐私.
> > > >
> > > > 我用 GPG 加密重要文件, 用 GPG 进行邮件通信.
> > > >
> > > > 怎么办?
> > > >
> > > > 只能使用 OpenGPG card 了. 使用智能卡, 只要我把卡片带着就行了.
> > > >
> > > > 于是我开始找能在 Linux 下用的智能卡读卡器, 主要是 ccid 支持的读卡器, 同
> > > > 时国内还买的到的. 我找到了 Omnikey 6121. 淘宝有卖, 140.
> > > >
> > > > 接着是寻找一个智能卡了.
> > > >
> > > > 我现在是找了一个 64k 存储空间, 支持 iso7816 规范的 IC 卡, 5快钱一张. 明
> > > > 天到货. 现在不知道能不能用呢!! 忐忑中.
> > > >
> > > > 然后是 gpg 的配置. 主要是要添加 smardcard USE flag 重新编译 gnupg.
> > > >
> > > > 然后是把自己添加到 pcscd 组.
> > > >
> > > > ... 明天拿到卡了我继续测试.
> > > >
> > > > Chinese mailing list
> > > > Chinese at lists.fedoraproject.org
> > > > https://admin.fedoraproject.org/mailman/listinfo/chinese
> > >
> > > Chinese mailing list
> > > Chinese at lists.fedoraproject.org
> > > https://admin.fedoraproject.org/mailman/listinfo/chinese
> >
> > Chinese mailing list
> > Chinese at lists.fedoraproject.org
> > https://admin.fedoraproject.org/mailman/listinfo/chinese