用 openpgp 加解密部落文章

在部落格文章可以放加密內容了。以前在 org-mode 看過類似的功能，最近想寫一些不能公開的文章，就試著實現這個功能，現在一些文章只要有密碼就能解鎖，或是有我的私鑰也可以。目前是用 gpg 加密，在網頁中有 openpgp-js 解密。

本來想簡單用 openssl 加解密就好，但他的格式沒有公開發行為標準，像是 salt 是直接用二進位寫在資料開頭。（應該是說格式寫在他的原始碼裡……。）有一個號稱 js 的 openssl 實現 crypto-js ，但我試他也不能解我用 openssl 加密的檔案，可能又有更新之類的。

後來發現 gpg 也能做對稱加密，以前以為 pgp 只能做非對稱加密，原來也能簡單用密碼對稱加密。然後再用之前看到的 openpgp-js 做簡單解密。但只是做簡單的對稱解密，就引入超大的 openpgp 好像不太好；反正加密文章也沒幾篇。

使用方法就是打完文章後手動加密，例如用 gunpg： echo hello world | gpg --symmetric --armor ，之後會輸出一段用 base64 編碼的加密內文，然後把密文放在任何帶有 encrypt-data class 的標籤內。例如下面這樣：

之後只要在文章後引入 <script src="ext/decrypt-post.js"></script> ，（然後 decrypt-post.js 會再自動引入 openpgp.js 的標籤，所以下面會有二個標籤。）要不要放 defer 隨意，之後所有帶有 encrypt-data class 的內容，就會在右上角產生一個按鈕，按了就可以輸入密碼進行解鎖，（上面那段的密碼是 gpg is not pgp 。）對了就會解鎖，按鈕消失，顯示出明文內容；錯了什麼都不會發生。

目前加密內容可以用密碼或私鑰開，另外加密只需公鑰，但公鑰加密只能用私鑰開，公鑰自己不能開。同時我有用 pgp 另一個功能簽署，可以從這段訊息看出，加密這段訊息的人也擁有私鑰。

在加密方時遇到最大問題是：沒有統一格式。加密用到不少東西：初始向量、salt、密文。這些在解密時都是必須的，但要怎麼把這些傳給解密者呢？像 openssl 有一大堆加密碼，怎麼知道你是用哪一種？

openssl 有把 salt 和 initial vector 寫進密文裡，但他沒有發布成標準，就變成要去看他原始碼怎麼寫，其它軟體才能相容。 pgp 就是很好解決這個問題，有標準、有實作、有為數不少的使用者，還有維護的公鑰伺服器。也許我一開始就該找 pgp 這個完整的生態，不應該在 openssl 上鑽研太久。

之後應該會寫一篇文章介紹 pgp 的概念，內容就用簡單的方法講一講功能，不提演算法。