Como posso verificar uma assinatura PGP?

Que software ou websites de GUI (sem linha de comando) posso usar para verificar uma assinatura PGP?

Se eu tiver uma mensagem como esta

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Because anyone can claim to be me. There's no validation of the user
name or email address when someone posts a comment. While I do try to
remove imposters, some may slip through. By signing my comments using
this technique, anyone can independently verify that I was the author of
the message by validating the signature.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.6 (MingW32)

iD8DBQFFxqRFCMEe9B/8oqERAqA2AJ91Tx4RziVzY4eR4Ms4MFsKAMqOoQCgg7y6
e5AJIRuLUIUikjNWQIW63QE=
=aAhr
-----END PGP SIGNATURE-----

Como posso verificar a mensagem contra a chave pública para recuperar a mesma assinatura?

este encriptação / descriptografia online do site PGP não me permite fazer isso.

pgp

— desbest
fonte

Me lembro de um determinado quadrinho XKCD . : P

— DanteTheEgregore

Você já tentou GPG4Win? Pelo que me lembro, certifica certificados OpenPGP

— Darius

O GPG4Win Kleopatra não abre no meu computador.

— desbest

Eu estava procurando por um programa para isso também. Ao usar o GPGshell junto com o GPG4Win, encontrei o GPGtray. Abra-o, clique com o botão direito do mouse no ícone da bandeja e selecione "Visualizar / editar área de transferência". Aqui você encontrará uma GUI completa para aplicar qualquer operação PGP ao texto simples, incluindo assinar e verificar.

— H. C. Barton

Respostas:

Aqui está uma GUI de lista curta que permite verificar as mensagens assinadas de forma clara do PGP [que eu pessoalmente usei e posso garantir].

Enigmail add-on para o Thunderbird
Pyrite, uma GUI independente para Linux
Nautilus (gerenciador de arquivos para Linux), com plugins de cavalos-marinhos

— rsaw
fonte

Se você usa a versão antiga do PGP versão 6, não a nova versão 8 , você encontrará uma interface GUI que permite armazenar chaves PGP e criptografar texto, descriptografar texto e verificar assinaturas com registros de data e hora.

Aqui está o link de download que eu enviei para a versão 6.

— desbest
fonte

Pense duas vezes antes de seguir o link. Na melhor das hipóteses, faz o que diz. Mas e se ao invés disso, é um malware que leva suas chaves PGP ou que corrompe seus binários PGP?

— dolmen

Eu obtive o download da empresa PGP oficial antes da Symantec trazê-lo. É um link seguro.

— desbest