Keybase Kurulum ve Kullanımı

Keybase mesaj ve dosya şifreleme imkânı tanıyan bir servis olarak ilk 2015 de karşımıza çıktı beta olarak kullanılıyordu. Tasarımı ve özellikleri günümüze gelinceye kadar değişti ve güzelleşti varlığından haberdar olduğum bu güzel servisi kullanmaya bende geçtiğimiz günlerde başladım key yönetimi bana zor geliyordu bunu kolaylaştırmak için bir yol ararken aklıma geldi ve kullanmaya başladım

Öncelikli olarak sisteme direk üye oldum tabi üye olmak için davetiye gerekiyor. Bunu sitenin kurucusundan temin edebilirsiniz ya da bana iletişim kısmından mail atmanız ve davetiye göndermek için bir mail adresi belirtmeniz yeterli merak etmeyin bir çıkarım yok site bunun için bir ayrıcalık sunmuyor 🙂

Davetiye’yi bir şekilde tamamladığınızda siteye ilk üyeliğinizi yaparsınız, bunun hemen ardından sisteminiz için keybase sitesinin resmi uygulamasını kurmanız gerekir.

Debian, Ubuntu

curl -O https://prerelease.keybase.io/keybase_amd64.deb
sudo dpkg -i keybase_amd64.deb
sudo apt-get install -f
run_keybase

Centos, RHEL

sudo yum install https://prerelease.keybase.io/keybase_amd64.rpm
run_keybase

Bu uygulama ile;

• GPG key oluşturabilir
• GPG key Paylaşabilir
• Gizli yazışma yapabilir
• Dosya şifreleyebilir
• Gizli mail atabilirsiniz

Ayrıca uygulamada key yönetimi ve oluşturulması oldukça kolay, birden fazla anahtar üretirseniz yönetmede zorluk çekmeyeceksiniz. Ancak uygulamayı hemen kurar kurmaz direk kullanma imkânınız olsa da bunu önermiyoruz. İlk olarak hesabınızı birkaç yer aracılığı ile onaylamalısınız.

Bunun için;

• Twitter
• Github
• Reddit
• hackerne.ws
• coinbase

Gibi yerler gerekiyor ayrıca varsa web sitenizi de site üzerinden onaylatmayı unutmayın. Böylelikle diğer insanlar ile takipleşebileceksiniz. Şimdi bir adet gpg key oluşturmamız gerekiyor bunun için

keybase pgp gen --multi

Sizden birtakım bilgiler isteyecek bunları dolduruyorsunuz.

# Enter your real name, which will be publicly visible in your new key: Mertcan GÖKGÖZ
# Enter a public email address for your key: 
# Enter another email address (or <enter> when done):
# Push an encrypted copy of your new secret key to the Keybase.io server? [Y/n] Y

Keyimizi oluşturduk oluşturduğumuz key için bir sorgulama yapıyoruz.

gpg --list-secret-keys

Daha önceki makalelerimdede görmüşsünüzdür. Zaten aynı keyi kullandığım için şu şekilde gözüküyor.

/home/mertcan/.gnupg/secring.gpg
--------------------------------
sec   4096R/EF64ED4FF0199111 2016-08-25
uid                          Mertcan Gökgöz (Github GPG) <>
ssb   4096R/A1BDA15B77CF194F 2016-08-25

İlk aşamamız tamamlandı keyimiz oluştu ve keybase sistesine gönderildi. Şimdi bu keyiniz ile istediğinizi yapabilirsiniz. İster Maillerinizi Enigmail ile şifreleyin isterseniz keybase takipçisi olduğunuz arkadaşınız ile gizli bir şekilde mesajlaşın yada github adresinize keyi bağlayıp commitlerinizi onaylayın

Githubda onaylamak için şu şekilde bir yol izleyebilirsiniz.

git config --global user.signingkey EF64ED4FF0199111
git config --global commit.gpgsign true

Şimdi GPG keyimiz ile mesajımızı şifreleyelim

keybase pgp encrypt furkankalkan -s -m "mesajınız"
keybase pgp encrypt furkankalkan -i mesaj.txt
keybase pgp encrypt furkankalkan -i mesaj.txt -o sifreli.asc
echo 'mesajınız' | keybase pgp encrypt furkankalkan

Size bir mesaj geldi diyelim bunu şu şekilde açacaksınız

keybase pgp decrypt -i mesaj.txt.asc           
keybase pgp decrypt -i mesaj.txt.asc -o mesaj.txt
cat mesaj.txt.asc | keybase pgp decrypt        

Oluşturduğunuz bu key ile dosya şifrelemek için

gpg --output test.gpg --encrypt --recipient mertcan.gokgoz@gmail.com test.zip

Bunun dışında başka işlemlerde yapabilirsiniz elinizin altında gpg ve keybase uygulamaları mevcut artık biraz manpage okuyarak geri kalanını kendiniz de yapabilirsiniz.

Unutmadan bahsedeyim keybase uygulamasından kurtulmak istiyorsanız. Ne yapacağım diye düşünmenize gerek yok direk olarak aşağıdaki işlemi yaparak gizli anahtarınızı elde edebilirsiniz. Siteye giriş yapıyorsunuz ve keyin ID bölümünün yanında yer alan edit tıklıyorsunuz.

Pin

Yukarıdaki resimde de gördüğünüz Export my private key from Keybase tıklıyorsunuz. Şifrenizi girdikten sonra artık gizli anahtarınız elinizde sisteminize istediğiniz bir isim ile kayıt edebilirsiniz. Ve daha sonra başka bir sisteme aktaracaksanız da aşağıdaki komutları çalıştırmanız yeterli

gpg --allow-secret-key-import --import keybase-private.key
gpg --import keybase-public.key