home *** CD-ROM | disk | FTP | other *** search
/ Freaks Macintosh Archive / Freaks Macintosh Archive.bin / Freaks Macintosh Archives / Crypto⁄Encryption / PGP / PowerMac601 PGP 2.6.3i.sit / PowerMac601 PGP 2.6.3i / setup.doc.mac < prev    next >
Text File  |  1997-02-19  |  5KB  |  103 lines
  1.  
  2.           Pretty Good Privacy Version 2.6.3i
  3.                   Installation Guide
  4.  
  5.           by Perry Metzger, Colin Plumb, Derek Atkins,
  6.                     Jeffrey I. Schiller and others.
  7.  
  8.           Updated for PGP 2.6.3i by Stale Schumacher
  9.  
  10.           Revised for Macintosh by Naoki Sugiyama
  11.  
  12.           Revised for PowerMacintosh by Michel Médina
  13.  
  14. (This file should be used Monaco-10p.)
  15.  
  16.  
  17. How to Install PowerMacPGP
  18. =====================
  19.  
  20. PowerMacPGP is distributed in  a compressed archive format,  which keeps all the
  21. relevant files grouped together, and also saves disk space and transmission
  22. time.
  23.  
  24. The current version, 2.6.3i, is archived  with the Stuffit utility, and 
  25. you can decompress it with Stuffit. The PowerMacPGP executable binary
  26. is in a file named PowerMacPGP263i.sit.   This contains the executable 
  27. application, and basic  documentation.  If you want more infos, get the MacPGP 
  28. package. This  should be available from the same source from which you got
  29. PowerMacPGP263i and is called macpgp263i.sit.  If not, send email
  30. to pgp@hypnotech.com with "INFO PGP" in the subject field.
  31.  
  32. You will need StuffIt Expander version 3.0 or later to uncompress and split
  33. the sit archive file into  individual files.  StuffIt Expander  is freeware
  34. and is widely available on Macintosh and INFO-Mac archive.
  35.  
  36. Put the distribution file in the appropriate  folder and drag&drop into the
  37. icon of StuffIt Expander to uncompress.
  38.  
  39. This will  create the  files Powermacpgp263ii.sit  Powermacpgp263ii.sit.asc. 
  40. Expand Powermacpgp263ii.sit with drag&drop into StuffIt Expander.
  41.  
  42. Keep the Powermacpgp263ii.sit file around.  Once you have MacPGP working
  43. you can use Powermacpgp263ii.sit.asc to verify the digital signature on
  44. Powermacpgp263ii.sit.
  45. It should come from Michel Médina (whose key is included in keys.asc).
  46.  
  47.  
  48.  Generating Your First Key
  49.  -------------------------
  50.  
  51. One of the  first things you  will want to do  to really use  PowerMacPGP (other
  52. than to test  itself) is to  generate your own key.   This is  described in
  53. more detail in  the "RSA Key Generation"  section of the PGP  User's Guide.
  54. Remember that  your key becomes  something like  your written  signature or
  55. your bank card code number or even a house key - keep it secret and keep it
  56. secure!  Use a long, unguessable pass  phrase and remember it.  Right after
  57. you generate a key, put it on  your key rings and  copy your secret keyring
  58. (secring.pgp) to a blank floppy and write protect the floppy.
  59.  
  60. If you are a first-time user of PGP,  it is a good idea to generate a short
  61. test key, with a short passphrase, to play around with PGP for a little bit
  62. and see  how it  works, or  even more  than one  so you can  pretend  to be
  63. sending messages between two different people.  Since you won't be guarding
  64. any secrets, this can be short and have a simple pass phrase.  But when you
  65. generate your permanent key, that  you intend to give to others so they can
  66. send secure messages to you, be much more careful.
  67.  
  68. After you generate your own key pair, you can add a few more public keys to
  69. your key ring.   One public keys  is provided  with the release in the file
  70. MyPublicKey.asc.  To add it to your public key ring, see the
  71. PGP User's Guide, in the section on adding keys to your key ring.
  72.  
  73.  
  74.  Verifying the PGP distribution
  75.  ------------------------------
  76.  
  77. Now that you have PGP up and running and have read in the MyPublicKey.asc
  78. file you can verify the integrity  of the original distribution.   To do this launch
  79. PowerMacPGP and select  Open/Decrypt in File menu . 
  80. Choose  Powermacpgp263ii.sit.asc in the StandardFile dialog, push 'Do It'
  81. button in next dialog, and apply the signature to Powermacpgp263ii.sit.
  82.  
  83. MacPGP should tell you that it has a Good Signature from:
  84.  
  85.         "Michel Médina"
  86.  
  87. It will also tell  you that it doesn't  "trust" this key.   This is because
  88. PowerMacPGP does not *know* that  the enclosed key really  belongs to me.  Don't
  89. worry about this now.   Read the section  "How to Protect  Public Keys from
  90. Tampering" in Volume 1 of the PGP manual.
  91.  
  92.  
  93.  READ THE FINE MANUAL (RTFM)
  94.  ---------------------------
  95.  
  96. READ THE DOCUMENTATION.   At least read  Volume I of the PGP  User's Guide.
  97. Cryptography software is  easy to misuse, and if you  don't use it properly
  98. much of the security  you  could gain by using it will  be lost!  You might
  99. also be unfamiliar  with the concepts  behind public key  cryptography; the
  100. manual explains these ideas.  Even if  you are already familiar with public
  101. key cryptography, it is important that  you understand the various security
  102. issues associated with using PGP.  PGP  may be an unpickable lock,  but you
  103. have to install it in the door properly or it won't provide security.