GnuPG Privacy Handbook - Revision history

Onnowpurbo: /* Mempertukarkan keys */

2022-10-23T05:36:45Z

Mempertukarkan keys

Onnowpurbo: /* Chapter 5. Topics */

2017-05-22T00:40:03Z

Chapter 5. Topics

Onnowpurbo: /* Membuat Web Trust anda */

2017-05-22T00:35:42Z

Membuat Web Trust anda

Onnowpurbo: /* Membuat Web Trust anda */

2017-05-22T00:28:32Z

Membuat Web Trust anda

Onnowpurbo: /* Chapter 5. Topics */

2017-05-22T00:25:49Z

Chapter 5. Topics

Onnowpurbo: /* Membuat Web Trust anda */

2017-05-22T00:24:39Z

Membuat Web Trust anda

Onnowpurbo: /* Me-manaje web trust anda */

2017-05-22T00:23:19Z

Me-manaje web trust anda

Onnowpurbo: /* Me-manaje web trust anda */

2017-05-21T22:56:51Z

Me-manaje web trust anda

Onnowpurbo: /* Me-manaje web trust anda */

2017-05-21T22:45:58Z

Me-manaje web trust anda

Onnowpurbo: /* Managing your web of trust */

2017-05-21T22:44:32Z

Managing your web of trust

@@ Line 92: / Line 92: @@
 Untuk berkomunikasi dengan orang lain anda harus bertukar kunci publik. Untuk melihat daftar key pada keyring publik anda dapat menggunakan opsi --list-keys.
-  alice% gpg --list-keys
+  gpg --list-keys
   /users/alice/.gnupg/pubring.gpg

@@ Line 672: / Line 672: @@
 ==Chapter 5. Topics==
-This chapter covers miscellaneous topics that do not fit elsewhere in the user manual. As topics are added, they may be collected and factored into chapters that stand on their own. If you would like to see a particular topic covered, please suggest it. Even better, volunteer to write a first draft covering your suggested topic!
+Bab ini membahas berbagai topik yang tidak sesuai dengan panduan pengguna lainnya. Seiring topik ditambahkan, mereka mungkin dikumpulkan dan diperhitungkan dalam bab-bab yang berdiri sendiri. Jika Anda ingin melihat topik tertentu yang dibahas, mohon saran. Lebih baik lagi, sukarela menulis draf pertama yang mencakup topik yang Anda sarankan!
 ===Writing user interfaces===
-Alma Whitten and Doug Tygar have done a study on NAI's PGP 5.0 user interface and came to the conclusion that novice users find PGP confusing and frustrating. In their human factors study, only four out of twelve test subjects managed to correctly send encrypted email to their team members, and three out of twelve emailed the secret without encryption. Furthermore, half of the test subjects had a technical background.
+Alma Whitten dan Doug Tygar telah melakukan studi tentang antarmuka pengguna PGP 5.0 NAI dan sampai pada kesimpulan bahwa pengguna pemula menemukan PGP membingungkan dan membuat frustrasi. Dalam studi faktor manusia, hanya empat dari dua belas subjek tes berhasil mengirim email terenkripsi dengan benar ke anggota tim mereka, dan tiga dari dua belas meng-email rahasia-nya tanpa enkripsi. Selanjutnya, setengah dari subjek tes memiliki latar belakang teknis.
-These results are not surprising. PGP 5.0 has a nice user interface that is excellent if you already understand how public-key encryption works and are familiar with the web-of-trust key management model specified by OpenPGP. Unfortunately, novice users understand neither public-key encryption nor key management, and the user interface does little to help.
+Hasil ini tidak mengejutkan. PGP 5.0 memiliki antarmuka pengguna yang bagus yang sangat bagus jika anda sudah mengerti bagaimana enkripsi kunci publik bekerja dan terbiasa dengan model manajemen kunci web trust yang ditentukan oleh OpenPGP. Sayangnya, pengguna pemula tidak mengerti enkripsi kunci publik maupun manajemen kunci, dan antarmuka pengguna tidak banyak membantu.
 You should certainly read Whitten and Tygar's report if you are writing a user interface. It gives specific comments from each of the test subjects, and those details are enlightening. For example, it would appear that many of subjects believed that a message being sent to other people should be encrypted to the test subject's own public key. Consider it for a minute, and you will see that it is an easy mistake to make. In general, novice users have difficulty understanding the different roles of the public key and private key when using GnuPG. As a user interface designer, you should try to make it clear at all times when one of the two keys is being used. You could also use wizards or other common GUI techniques for guiding the user through common tasks, such as key generation, where extra steps, such as generating a key revocation certification and making a backup, are all but essential for using GnuPG correctly. Other comments from the paper include the following.

@@ Line 663: / Line 663: @@
 Selain mereka yang berada dalam jaringan kepercayaan awal anda, anda mungkin ingin berkomunikasi dengan orang lain yang juga menggunakan GnuPG. Dengan melakukan hal tersebut, Anda dapat menjadi canggung karena dua alasan: (1) anda tidak selalu tahu kapan seseorang menggunakan atau bersedia menggunakan GnuPG, dan (2) jika anda mengetahui seseorang yang menggunakannya, Anda mungkin masih memiliki masalah untuk memvalidasi kunci mereka. Alasan pertama terjadi karena orang tidak selalu mengiklankan bahwa mereka menggunakan GnuPG. Cara untuk mengubah perilaku ini adalah dengan memberi contoh dan mengiklankan bahwa anda menggunakan GnuPG. Setidaknya ada tiga cara untuk melakukannya: Anda dapat menandatangani pesan yang anda kirim ke orang lain atau mengirim ke papan pesan, anda dapat memasukkan kunci publik anda ke halaman web anda, atau jika anda meletakkan kunci pada keyserver, anda dapat memasukkan ID kunci dalam tanda tangan email anda. Jika anda mengiklankan kunci anda, maka anda membuatnya lebih dapat diterima orang lain untuk mengiklankan kunci mereka. Selanjutnya, anda mempermudah orang lain untuk mulai berkomunikasi dengan anda dengan aman sejak anda berinisiatif dan menjelaskan bahwa anda menggunakan GnuPG.
-Key validation is more difficult. If you do not personally know the person whose key you want to sign, then it is not possible to sign the key yourself. You must rely on the signatures of others and hope to find a chain of signatures leading from the key in question back to your own. To have any chance of finding a chain, you must take the initiative and get your key signed by others outside of your initial web of trust. An effective way to accomplish this is to participate in key signing parties. If you are going to a conference look ahead of time for a key signing party, and if you do not see one being held, offer to hold one. You can also be more passive and carry your fingerprint with you for impromptu key exchanges. In such a situation the person to whom you gave the fingerprint would verify it and sign your public key once he returned home.
+Validasi kunci lebih sulit. Jika anda tidak mengenal orang yang memiliki kunci yang ingin anda masuki secara pribadi, maka anda tidak dapat menandatanganinya sendiri. Anda harus bergantung pada tanda tangan orang lain dan berharap menemukan rangkaian tanda tangan yang mengarah pada kunci yang dimaksud kembali ke anda sendiri. Untuk memiliki kesempatan menemukan rantai, anda harus mengambil inisiatif dan mendapatkan kunci anda ditandatangani oleh orang lain di luar kepercayaan awal Anda. Cara efektif untuk melakukannya adalah berpartisipasi dalam pesta penandatangan kunci. Jika anda akan menghadiri konferensi lebih dulu untuk mengadakan pesta penandatanganan kunci, dan jika anda tidak melihat ada yang ditahan, tawarkan untuk menahannya. Anda juga bisa lebih pasif dan membawa fingerprint anda bersama anda untuk pertukaran kunci dadakan. Dalam situasi seperti ini orang yang anda beri fingerprint akan memverifikasinya dan menandatangani kunci publik anda begitu dia kembali ke rumah.
-Keep in mind, though, that this is optional. You have no obligation to either publicly advertise your key or sign other people's keys. The power of GnuPG is that it is flexible enough to adapt to your security needs whatever they may be. The social reality, however, is that you will need to take the initiative if you want to grow your web of trust and use GnuPG for as much of your communication as possible.
+===Menggunakan GnuPG secara legal===
-The legal status of encryption software varies from country to country, and law regarding encryption software is rapidly evolving. Bert-Japp Koops has an excellent Crypto Law Survey to which you should refer for the legal status of encryption software in your country.
+Status hukum perangkat lunak enkripsi bervariasi dari satu negara ke negara lain, dan undang-undang tentang perangkat lunak enkripsi berkembang dengan cepat. Bert-Japp Koops memiliki Survei Hukum Kripto yang sangat bagus yang harus anda rujuk untuk status legal perangkat lunak enkripsi di negara anda.
 ==Chapter 5. Topics==

@@ Line 661: / Line 661: @@
 Saat mulai menggunakan GnuPG, penting untuk disadari bahwa anda tidak perlu berkomunikasi dengan baik dengan setiap koresponden anda. Mulailah dengan lingkaran kecil orang, mungkin hanya diri anda sendiri dan satu atau dua orang lain yang juga ingin menggunakan hak mereka untuk privasi. Buat kunci anda dan tanda tangan masing-masing kunci publik. Ini adalah kepercayaan awal anda. Dengan melakukan ini, anda akan menghargai nilai dari sebuah jaringan kepercayaan kecil dan kuat dan akan lebih berhati-hati saat mengembangkan web anda di masa depan.
-In addition to those in your initial web of trust, you may want to communicate securely with others who are also using GnuPG. Doing so, however, can be awkward for two reasons: (1) you do not always know when someone uses or is willing to use GnuPG, and (2) if you do know of someone who uses it, you may still have trouble validating their key. The first reason occurs because people do not always advertise that they use GnuPG. The way to change this behavior is to set the example and advertise that you use GnuPG. There are at least three ways to do this: you can sign messages you mail to others or post to message boards, you can put your public key on your web page, or, if you put your key on a keyserver, you can put your key ID in your email signature. If you advertise your key then you make it that much more acceptable for others to advertise their keys. Furthermore, you make it easier for others to start communicating with you securely since you have taken the initiative and made it clear that you use GnuPG.
+Selain mereka yang berada dalam jaringan kepercayaan awal anda, anda mungkin ingin berkomunikasi dengan orang lain yang juga menggunakan GnuPG. Dengan melakukan hal tersebut, Anda dapat menjadi canggung karena dua alasan: (1) anda tidak selalu tahu kapan seseorang menggunakan atau bersedia menggunakan GnuPG, dan (2) jika anda mengetahui seseorang yang menggunakannya, Anda mungkin masih memiliki masalah untuk memvalidasi kunci mereka. Alasan pertama terjadi karena orang tidak selalu mengiklankan bahwa mereka menggunakan GnuPG. Cara untuk mengubah perilaku ini adalah dengan memberi contoh dan mengiklankan bahwa anda menggunakan GnuPG. Setidaknya ada tiga cara untuk melakukannya: Anda dapat menandatangani pesan yang anda kirim ke orang lain atau mengirim ke papan pesan, anda dapat memasukkan kunci publik anda ke halaman web anda, atau jika anda meletakkan kunci pada keyserver, anda dapat memasukkan ID kunci dalam tanda tangan email anda. Jika anda mengiklankan kunci anda, maka anda membuatnya lebih dapat diterima orang lain untuk mengiklankan kunci mereka. Selanjutnya, anda mempermudah orang lain untuk mulai berkomunikasi dengan anda dengan aman sejak anda berinisiatif dan menjelaskan bahwa anda menggunakan GnuPG.
 Key validation is more difficult. If you do not personally know the person whose key you want to sign, then it is not possible to sign the key yourself. You must rely on the signatures of others and hope to find a chain of signatures leading from the key in question back to your own. To have any chance of finding a chain, you must take the initiative and get your key signed by others outside of your initial web of trust. An effective way to accomplish this is to participate in key signing parties. If you are going to a conference look ahead of time for a key signing party, and if you do not see one being held, offer to hold one. You can also be more passive and carry your fingerprint with you for impromptu key exchanges. In such a situation the person to whom you gave the fingerprint would verify it and sign your public key once he returned home.

@@ Line 673: / Line 673: @@
 This chapter covers miscellaneous topics that do not fit elsewhere in the user manual. As topics are added, they may be collected and factored into chapters that stand on their own. If you would like to see a particular topic covered, please suggest it. Even better, volunteer to write a first draft covering your suggested topic!
 Writing user interfaces
 Alma Whitten and Doug Tygar have done a study on NAI's PGP 5.0 user interface and came to the conclusion that novice users find PGP confusing and frustrating. In their human factors study, only four out of twelve test subjects managed to correctly send encrypted email to their team members, and three out of twelve emailed the secret without encryption. Furthermore, half of the test subjects had a technical background.

@@ Line 659: / Line 659: @@
 Ingin menggunakan GnuPG sendiri tidak cukup. Agar bisa berkomunikasi dengan orang lain dengan aman, anda harus memiliki web trust. Sekilas, bagaimanapun, membangun jaringan trust adalah tugas yang menakutkan. Orang-orang yang berkomunikasi dengan anda perlu menggunakan GnuPG, dan perlu ada penandatanganan kunci yang cukup sehingga kunci dapat dianggap valid. Ini bukan masalah teknis; itu adalah masalah sosial. Kendati demikian, anda harus mengatasi masalah ini jika ingin menggunakan GnuPG.
-When getting started using GnuPG it is important to realize that you need not securely communicate with every one of your correspondents. Start with a small circle of people, perhaps just yourself and one or two others who also want to exercise their right to privacy. Generate your keys and sign each other's public keys. This is your initial web of trust. By doing this you will appreciate the value of a small, robust web of trust and will be more cautious as you grow your web in the future.
+Saat mulai menggunakan GnuPG, penting untuk disadari bahwa anda tidak perlu berkomunikasi dengan baik dengan setiap koresponden anda. Mulailah dengan lingkaran kecil orang, mungkin hanya diri anda sendiri dan satu atau dua orang lain yang juga ingin menggunakan hak mereka untuk privasi. Buat kunci anda dan tanda tangan masing-masing kunci publik. Ini adalah kepercayaan awal anda. Dengan melakukan ini, anda akan menghargai nilai dari sebuah jaringan kepercayaan kecil dan kuat dan akan lebih berhati-hati saat mengembangkan web anda di masa depan.
 In addition to those in your initial web of trust, you may want to communicate securely with others who are also using GnuPG. Doing so, however, can be awkward for two reasons: (1) you do not always know when someone uses or is willing to use GnuPG, and (2) if you do know of someone who uses it, you may still have trouble validating their key. The first reason occurs because people do not always advertise that they use GnuPG. The way to change this behavior is to set the example and advertise that you use GnuPG. There are at least three ways to do this: you can sign messages you mail to others or post to message boards, you can put your public key on your web page, or, if you put your key on a keyserver, you can put your key ID in your email signature. If you advertise your key then you make it that much more acceptable for others to advertise their keys. Furthermore, you make it easier for others to start communicating with you securely since you have taken the initiative and made it clear that you use GnuPG.

@@ Line 653: / Line 653: @@
 Dalam praktiknya, mengelola kepercayaan anda mengurangi untuk memberi kepercayaan kepada orang lain dan menset opsi --marginals-needed dan --completes-needed . Kunci apa pun yang anda tanda tangani secara pribadi akan dianggap valid, kecuali untuk kelompok kecil, akan sangat tidak praktis untuk menanda tangani key dari  setiap orang yang anda berkomunikasi dengannya. Oleh karena itu anda harus memberikan kepercayaan kepada orang lain.
-It is probably wise to be accurate when assigning trust and then use the options to tune how careful GnuPG is with key validation. As a concrete example, you may fully trust a few close friends that you know are careful with key signing and then marginally trust all others on your keyring. From there, you may set --completes-needed to 1 and --marginals-needed to 2. If you are more concerned with security you might choose values of 1 and 3 or 2 and 3 respectively. If you are less concerned with privacy attacks and just want some reasonable confidence about validity, set the values to 1 and 1. In general, higher numbers for these options imply that more people would be needed to conspire against you in order to have a key validated that does not actually belong to the person whom you think it does.
+Mungkin bijaksana untuk secara akurat saat memberikan trust dan kemudian menggunakan opsi untuk menyesuaikan bagaimana GnuPG hati-hati dengan validasi kunci. Sebagai contoh konkret, anda mungkin benar-benar mempercayai beberapa teman dekat yang anda yang anda tahu berhati-hati dengan penandatanganan kunci dan kemudian sedikit mempercayai orang lain pada keyring anda. Dari situlah, anda dapat menset --completes-needed ke 1 dan --marginals-needed ke 2 . Jika anda lebih memperhatikan keamanan, anda dapat memilih nilai masing-masing 1 dan 3 atau 2 dan 3. Jika anda kurang memperhatikan serangan privasi dan hanya menginginkan keyakinan yang masuk akal mengenai validitas, tetapkan nilainya ke 1 dan 1. Secara umum, angka yang lebih tinggi untuk opsi ini menyiratkan bahwa lebih banyak orang akan dibutuhkan untuk berkonspirasi melawan anda agar memiliki kunci yang divalidasi yang tidak benar-benar milik orang yang anda pikir itu.
 ===Membuat Web Trust anda===

@@ Line 649: / Line 649: @@
 Seperti melindungi kunci pribadi anda, mengelola kepercayaan anda adalah aspek lain penggunaan GnuPG yang memerlukan penyeimbangan keamanan terhadap kemudahan penggunaan. Jika anda menggunakan GnuPG untuk melindungi dari penyadapan dan pemalsuan maka anda dapat relatif mempercayai tanda tangan orang lain. Di sisi lain, jika anda khawatir bahwa mungkin ada penyerang yang pasti tertarik untuk menyerang privasi anda, maka anda harus lebih sedikit mempercayai tanda tangan lainnya dan menghabiskan lebih banyak waktu untuk memverifikasi tanda tangan secara pribadi.
-Regardless of your own security needs, though, you should always be careful when signing other keys. It is selfish to sign a key with just enough confidence in the key's validity to satisfy your own security needs. Others, with more stringent security needs, may want to depend on your signature. If they cannot depend on you then that weakens the web of trust and makes it more difficult for all GnuPG users to communicate. Use the same care in signing keys that you would like others to use when you depend on their signatures.
+Terlepas dari kebutuhan keamanan anda sendiri, anda harus selalu berhati-hati saat memasukkan kunci lainnya. Adalah egois untuk menandatangani kunci dengan cukup percaya diri tentang validitas kunci untuk memenuhi kebutuhan keamanan anda sendiri. Yang lainnya, dengan kebutuhan keamanan yang lebih ketat, mungkin ingin bergantung pada tanda tangan anda. Jika mereka tidak dapat bergantung pada anda maka itu akan melemahkan jaringan trust dan membuat lebih sulit bagi semua pengguna GnuPG untuk berkomunikasi. Gunakan kepedulian yang sama dalam menandatangani kunci yang ingin anda gunakan pada orang lain saat anda bergantung pada tanda tangan mereka.
-In practice, managing your web of trust reduces to assigning trust to others and tuning the options --marginals-needed and --completes-needed. Any key you personally sign will be considered valid, but except for small groups, it will not be practical to personally sign the key of every person with whom you communicate. You will therefore have to assign trust to others.
+Dalam praktiknya, mengelola kepercayaan anda mengurangi untuk memberi kepercayaan kepada orang lain dan menset opsi --marginals-needed dan --completes-needed . Kunci apa pun yang anda tanda tangani secara pribadi akan dianggap valid, kecuali untuk kelompok kecil, akan sangat tidak praktis untuk menanda tangani key dari  setiap orang yang anda berkomunikasi dengannya. Oleh karena itu anda harus memberikan kepercayaan kepada orang lain.
 It is probably wise to be accurate when assigning trust and then use the options to tune how careful GnuPG is with key validation. As a concrete example, you may fully trust a few close friends that you know are careful with key signing and then marginally trust all others on your keyring. From there, you may set --completes-needed to 1 and --marginals-needed to 2. If you are more concerned with security you might choose values of 1 and 3 or 2 and 3 respectively. If you are less concerned with privacy attacks and just want some reasonable confidence about validity, set the values to 1 and 1. In general, higher numbers for these options imply that more people would be needed to conspire against you in order to have a key validated that does not actually belong to the person whom you think it does.

@@ Line 647: / Line 647: @@
 ===Me-manaje web trust anda===
-As with protecting your private key, managing your web of trust is another aspect of using GnuPG that requires balancing security against ease of use. If you are using GnuPG to protect against casual eavesdropping and forgeries then you can afford to be relatively trusting of other people's signatures. On the other hand, if you are concerned that there may be a determined attacker interested in invading your privacy, then you should be much less trusting of other signatures and spend more time personally verifying signatures.
+Seperti melindungi kunci pribadi anda, mengelola kepercayaan anda adalah aspek lain penggunaan GnuPG yang memerlukan penyeimbangan keamanan terhadap kemudahan penggunaan. Jika anda menggunakan GnuPG untuk melindungi dari penyadapan dan pemalsuan maka anda dapat relatif mempercayai tanda tangan orang lain. Di sisi lain, jika anda khawatir bahwa mungkin ada penyerang yang pasti tertarik untuk menyerang privasi anda, maka anda harus lebih sedikit mempercayai tanda tangan lainnya dan menghabiskan lebih banyak waktu untuk memverifikasi tanda tangan secara pribadi.
 Regardless of your own security needs, though, you should always be careful when signing other keys. It is selfish to sign a key with just enough confidence in the key's validity to satisfy your own security needs. Others, with more stringent security needs, may want to depend on your signature. If they cannot depend on you then that weakens the web of trust and makes it more difficult for all GnuPG users to communicate. Use the same care in signing keys that you would like others to use when you depend on their signatures.

@@ Line 645: / Line 645: @@
 Akhirnya, masuk akal untuk memiliki satu subkey enkripsi yang valid pada keyring. Tidak ada keamanan tambahan yang didapat dengan memiliki dua atau lebih subkey aktif. Mungkin ada sejumlah kunci kadaluarsa pada keyring sehingga dokumen yang dienkripsi di masa lalu masih dapat didekripsi, namun hanya satu subkey yang perlu aktif pada waktu tertentu.
-===Managing your web of trust===
+===Me-manaje web trust anda===
 As with protecting your private key, managing your web of trust is another aspect of using GnuPG that requires balancing security against ease of use. If you are using GnuPG to protect against casual eavesdropping and forgeries then you can afford to be relatively trusting of other people's signatures. On the other hand, if you are concerned that there may be a determined attacker interested in invading your privacy, then you should be much less trusting of other signatures and spend more time personally verifying signatures.