Muokataan sivua Signify

{{DISPLAYTITLE:{{lcfirst:{{PAGENAME}}}}}}
{{Ohjelma
| nimi=Signify
| kuva=
| kuvateksti=
| lisenssi=[[ISC-lisenssi|ISC]]
| käyttöliittymä=teksti
| kotisivu=
}}

'''signify''' on Ted Unangstin kirjoittama ohjelma jolla voi PGP:n tapaisesti allekirjoittaa ja varmentaa tiedoston. Ohjelma on alun perin kirjoitettu [[OpenBSD]]-käyttöjärjestelmälle ja sitä käytetäänkin OpenBSD-julkaisujen allekirjoittamiseen. signify ei osaa salata tiedostoja vaan salaukseen on käytettävä tarvittaessa jotain [[:Luokka:Salausohjelmat|salausohjelmaa]].

==Asennus==
Ohjelma on portattu Linuxille ja se löytyy joidenkin jakeluiden pakettivarastoista nimellä <tt>signify-openbsd</tt>.
* [https://packages.debian.org/sid/signify-openbsd https://packages.debian.org/sid/signify-openbsd]

==Käyttö==
Avainpari voidaan luoda <tt>-G</tt> valitsimella. Parametreiksi <tt>-p</tt> ja <tt>-s</tt> valitsimille annetaan tiedostonimet, joilla salainen ja julkinen avain tallennetaan.
 $ signify -G -p julkinen.pub -s salainen.sec

Nyt salaisella avaimella voidaan allekirjoittaa tiedosto <tt>-S</tt> valitsimella. Allekirjoitettava tiedosto määritellään <tt>-m</tt> valitsimella.
 $ signify -S -s salainen.sec -m lomakuva.jpg

Ohjelma luo allekirjoituksen tiedostoon <tt>lomakuva.jpg.sig</tt>. Nyt allekirjoitus voidaan varmentaa <tt>-V</tt> valitsimella. Ohjelma osaa etsiä automaattisesti <tt>.sig</tt> -pätteistä tiedostoa jos allekirjoitustiedostoa ei ole määritelty. Tarvittaessa allekirjoitus voidaan määrittää <tt>-x</tt> valitsimella. Allekirjoitus tarkastetaan julkista avainta vasten.
 $ signify -V -p julkinen.pub -m lomakuva.jpg
 Signature Verified

Usein tekstitiedostoja allekirjoitettaessa halutaan liittää allekirjoitus osaksi tiedostoa. Tämä onnistuu <tt>-e</tt> valitsimella. Ohjelma luo <tt>kirje.txt.sig</tt> tiedoston johon lisätään allekirjoituksen perään <tt>kirje.txt</tt> tiedoston sisältö.
 $ signify -S -e -s salainen.sec -m kirje.txt

==Aiheesta muualla==
* [http://www.openbsd.org/papers/bsdcan-signify.html signify: Securing OpenBSD From Us To You]
* [http://www.tedunangst.com/flak/post/signify Ted Unangst: signify - sign and verify]

[[Luokka:Tietoturva]]