當我們要進行機密文件傳輸時，可能會面臨許多不同的傳輸方式，但是過程中必須確保資訊安全，因此你就會需要考量到許多因素。這篇文章我打算分享如何利用 GPG 工具對檔案進行簽章與加密，檔案無論透過任何方式傳送給對方，都只有明確指定的對象可以開啟檔案，藉此達到資訊安全的中的機密性(Confidentiality)與完整性(Integrity)要求。
... 繼續閱讀 ...
因為我現在每次 git commit 都會進行 GPG 簽章，但第一次 commit 時會跳出一個視窗輸入 OpenPGP 的密鑰的密碼，接著會自動將 gpg-agent 程式跑在背景，在一定時間內就不用再次輸入密碼。不過 gpg-agent 預設快取時間只有 600 秒 (十分鐘)，但我一天內不會每 10 分鐘 Commit 一次，這個快取功能形同虛設，完全沒用！這篇文章將分享如何調整預設值，讓你在一天內都不用再次輸入 GPG 密碼。
... 繼續閱讀 ...
最近將 Microsoft Store 上的 Ubuntu 20.04 LTS 安裝起來，這是 WSL (Windows Subsystem for Linux) 的執行環境，我在設定的過程中，原本想把我常用來對 Git 簽章的 GPG Key 匯入，但卻怎樣也無法 commit 新版本，花了我好些時間才理解背後的原理，索性就把我所知道的 GPG 知識與經驗分享出來吧！
... 繼續閱讀 ...