Sejak memasang "dark" theme, saya cenderung menjadi malas menulis. Untuk sementara, dark theme saya disable dulu yaa. Terima kasih (^_^) (bandithijo, 2024/09/15) ●

بسم الله الرحمن الرحيم

Pendahuluan

GnuPG adalah implementasi dari OpenPGP Standard (PGP) yang juga dikenal dengan nama GPG, yang dapat kita gunakan untuk melakukan enkripsi dan menandatangani data. Kita akan menggunakan GnuPG untuk mengenkripsi file atau dokumen.

Tujuan

Kenapa kita perlu mengenkripsi file atau dokumen?

  1. Memberikan pengamanan ganda terhadap file atau dokumen yang kita simpan di laptop atau komputer kita. Misal: file-file kantor yang bersifat rahasia
  2. Mengamankan file atau dokumen yang akan didistribusikan ke orang lain. Misal: via email, flashdrive atu WA/Telegram
  3. dst.

Penggunaan

Penggunaan dari GPG sangat kompleks sekali. Di catatan kali ini, saya hanya akan menunjukkan beberapa perintah-perintah yang sering saya pergunakan.

Tentukan target file yang akan dienkripsi

Target file bisa apa saja, misal: gambar, video, file dari Miscrosoft Word, archive (zip, tar, dst.), dll.

Sebagai contoh file atau dokumen yang akan saya enkripsi adalah sebuah file bertipe plain text dengan ekstension Markdown.

FILEtabel_users.md
1
2
3
4
5
6
7
8
9
10
11
12

| id  | email                                | password                           |
|-----|--------------------------------------|------------------------------------|
| 1   | kyle_kunde@predovic-gorczany.com     | mjvfPFh9E1WCUMPY2H5uLNRxvw42MdJRSH |
| 2   | dorene_berge@bogisich.info           | mhRudkNp1QyM3bpqxCq3tJzKVuQJHcsLZT |
| 3   | kimberlie@mueller.info               | mxiHi8kUAvrt2c4HsCcR5diZnBy26wHnzg |
| 4   | royce.marks@bauch.com                | msk7nRPFfckdpxePKurzXNCPNUtkej5pnn |
| 5   | billie@armstrong.net                 | msGDzgvmyqY1UqybAB4ujv595qRNEWi16D |
| 6   | gina@reynolds-klein.org              | mmGKEBk99QwgcdCwuUjtHzJYXESF96uRNP |
| 7   | shon.batz@kiehn.name                 | mut88wKf8GhKoijTLAXkoVNgUTscark4Uu |
| 8   | minh@lubowitz-walsh.io               | mx8Qort7MR4RrjNfCsY4dnu9meQrSB6ChF |
| 9   | jonah@reinger.io                     | mjoFeZ7BUrhiwF4PkcrqfUT1CUBJbSonBw |
| 10  | trey_zemlak@wisozk.info              | mg99BBN2Y6S7YCsVa8wDK6yqZNEKvjwTUq |

Setelah menentukan target file, kita lanjut ke tahap enkripsi.

Enkripsi

Ada banyak sekali cara metode enkripsi yang dapat kita lakukan dengan gpg.

Di catatan ini saya membatasi hanya menulis cara yang sering saya gunakan saja.

Untuk metode-metode lain, teman-teman dapat membaca sendiri di man gpg.

Enkripsi dengan default secret GPG key

Syarat: Kita sudah memiliki default secret gpg key.

Artinya bentuk enkripsi ini hanya dapat dibuka oleh orang yang memiliki signature dari gpg key tersebut. Yang berarti saya sendiri.

Cara mengetahuinya.

$ gpg --list-secret-keys
sec   rsa4096 2022-08-20 [SC]
      AE706A616B252A6822635041560691E942A02F91
uid           [ultimate] Rizqi Nur Assyaufi <bandithijo@gmail.com>
uid           [ultimate] Rizqi Nur Assyaufi <rizqiassyaufi@gmail.com>
uid           [ultimate] Rizqi Nur Assyaufi <rizqinurassyaufi@gmail.com>
ssb   rsa4096 2022-08-20 [E]

Saya memiliki 1 buah gpg key.

Nah, kita bisa langsung mengenkripsi file dengan menandatanganinya (sign) dengan gpg secret key yang kita miliki.

$ gpg --sign tabel_users.md

Outputnya akan berupa file tabel_users.md.gpg.

tabel_users.md tabel_users.md.gpg

Enkripsi dengan symmetric key

Ketika membuat gpg key, kita akan membuat 2 kunci, public key & secret key. Inilah yang disebut assymmetric key, karena key yang digunakan untuk menguncinya tidak sama dengan kunci yang digunakan untuk membuka.

Namun, kita tetap bisa mengunci file secara symmetric dengan gpg.

$ gpg --symmetric tabel_users.md

Setelah itu, kita akan diminta memasukkan password sebanyak 2x.

gambar_1

Outputnya akan berupa file tabel_users.md.gpg.

tabel_users.md tabel_users.md.gpg

Enkripsi dengan gpg public key si penerima

Metode enkripsi ini saya gunakan untuk berkirim file kepada orang yang gpg public key nya saya simpan.

Misal, saya ingin berkirim file yang terenkripsi kepada om Linus Torvalds. Kebetulan saya punya gpg public key om Linus.

$ gpg --list-key torvalds@linux-foundation.org
pub   rsa2048 2011-09-20 [SC]
      ABAF11C65A2970B130ABE3C479BE3E4300411886
uid           [ unknown] Linus Torvalds <torvalds@kernel.org>
uid           [ unknown] Linus Torvalds <torvalds@linux-foundation.org>
sub   rsa2048 2011-09-20 [E]

Oke, tinggal kita enkripsi file nya dengan gpg public key punya om Linus.

$ gpg --encrypt --recipient torvalds@linux-foundation.org tabel_users.md
gpg: 88BCE80F012F54CA: There is no assurance this key belongs to the named user

sub  rsa2048/88BCE80F012F54CA 2011-09-20 Linus Torvalds <torvalds@linux-foundation.org>
 Primary key fingerprint: ABAF 11C6 5A29 70B1 30AB  E3C4 79BE 3E43 0041 1886
      Subkey fingerprint: AEE4 16F7 DCCB 753B B3D5  609D 88BC E80F 012F 54CA

It is NOT certain that the key belongs to the person named
in the user ID.  If you *really* know what you are doing,
you may answer the next question with yes.

Use this key anyway? (y/N) y

Outputnya akan menjadi file tabel_users.md.gpg.

tabel_users.md  tabel_users.md.gpg

Nah, sudah jadi. Tinggal dikirim ke om Linus.

Hanya om Linus yang dapat membuka file terenkripsi tersebut dengan gpg secret key milik om Linus, karena file tersebut dienkripsi dengan gpg public key miliknya.

Dekripsi

Cara untuk mendekrip file atau dokumen yang dienkripsi dengan gpg, biasanya, saya menggunakan 2 flow.

Mengintip isi file yang terenkripsi dengan less

$ gpg --decrypt tabel_users.md.gpg | less

Membuka file yang terenkripsi dalam bentuk file

$ gpg --output tabel_users.md --decrypt tabel_users.md.gpg

Tips & Trick

Mudah mengintip file terenkripsi dari Ranger

Tambahkan baris di bawah ini pada salah satu file configurasi ranger ~/.config/ranger/rifle.conf.

FILE~/.config/ranger/rifle.conf
1
2

# gnupg
ext gpg, has gpg = gpg --decrypt "$1" | less

Arti dari baris di atas:

  1. Untuk file dengan extension .gpg
  2. Apabila sudah terpasang GnuPG dengan command gpg
  3. Execute file terpilih dengan command gpg --decrypt "$1" | less
  4. Dimana $1 adalah file yang terseleksi


Saya menggunakan less untuk mengintip file terenkripsi tersebut.

Pesan Penulis

Penggunaan lebih lanjut saya serahkan pada imajinasi dan kreatifitas teman-teman.

Terima kasih sudah mampir yaa.


Saya juga pernah menulis terkait GnuPG di catatan sebelumnya.

  1. Memperbaiki GPG: Warning: Unsafe Permissions on Homedir
  2. Generate Private dan Public GPG Key Sendiri
  3. Menambahkan Email Kedua ke dalam GPG Key

Referensi

  1. https://www.gnupg.org/
    Diakses tanggal: 2022/08/20

  2. https://www.gnupg.org/gph/en/manual/x110.html
    Diakses tanggal: 2022/08/20


Lisensi

logo_cc-by-nc-sa
Tulisan ini dilisensikan dengan :
Atribusi-NonKomersial-BerbagiSerupa 4.0 Internasional (CC BY-NC-SA 4.0)

Penulis

bandithijo

My journey kicks off from reading textbooks as a former Medical Student to digging bugs as a Software Engineer – a delightful rollercoaster of career twists. Embracing failure with the grace of a Cat avoiding water, I've seamlessly transitioned from Stethoscope to Keyboard. Armed with ability for learning and adapting faster than a Heart Beat, I'm on a mission to turn Code into a Product.

- Rizqi Nur Assyaufi

944e8edeccab170ecee65673676b75514b2f62ed