feat(e2ee): explain GnuPG key import support in i18n + handle unsupported algos

Author: mremond

apps/fluux/src/components/settings-components/EncryptionSettings.tsx

@@ -726,21 +726,32 @@ export function EncryptionSettings() {
       if (!plugin?.importKeyFromFile) {
         throw new Error(t('settings.encryption.backupPluginUnavailable'))
       }
-      const result = await plugin.importKeyFromFile(pendingImportFileArmored, passphrase)
-      if ('needsPicker' in result) {
-        setPendingKeyPicker({
-          candidates: result.candidates,
-          backupMessage: result.backupContext.message,
-          passphrase: result.backupContext.passphrase,
-        })
+      try {
+        const result = await plugin.importKeyFromFile(pendingImportFileArmored, passphrase)
+        if ('needsPicker' in result) {
+          setPendingKeyPicker({
+            candidates: result.candidates,
+            backupMessage: result.backupContext.message,
+            passphrase: result.backupContext.passphrase,
+          })
+          setShowImportFileDialog(false)
+          return
+        }
+        setFingerprint(result.fingerprint)
         setShowImportFileDialog(false)
-        return
+        setPendingImportFileArmored(null)
+        setBackupProbeNonce((n) => n + 1)
+        addToast('success', t('settings.encryption.importFileSuccess'))
+      } catch (err) {
+        const code = (err as { code?: string } | null)?.code
+        if (code === 'unsupported-key-algorithm') {
+          addToast('error', t('settings.encryption.unsupportedKeyAlgorithm'))
+          setShowImportFileDialog(false)
+          setPendingImportFileArmored(null)
+          return
+        }
+        throw err
       }
-      setFingerprint(result.fingerprint)
-      setShowImportFileDialog(false)
-      setPendingImportFileArmored(null)
-      setBackupProbeNonce((n) => n + 1)
-      addToast('success', t('settings.encryption.importFileSuccess'))
     },
     [pendingImportFileArmored, client, addToast, t],
   )

apps/fluux/src/i18n/locales/ar.json

@@ -759,9 +759,10 @@
             "exportFileSuccess": "تم تصدير المفتاح إلى ملف",
             "importFileAction": "استيراد من ملف",
             "importFileDialogTitle": "استيراد مفتاح OpenPGP من ملف",
-            "importFileDialogBody": "أدخل عبارة المرور المستخدمة عند تصدير ملف المفتاح هذا. سيحل المفتاح المستورد محل المفتاح المحلي الحالي.",
+            "importFileDialogBody": "أدخل عبارة المرور التي تحمي ملف المفتاح هذا. يمكن أن يكون الملف نسخة احتياطية من Fluux (تم إنشاؤها باستخدام «تصدير إلى ملف») أو مفتاحًا خاصًا من GnuPG تم تصديره باستخدام `gpg --export-secret-keys --armor`. سيحل المفتاح المستورد محل المفتاح المخزن حاليًا على هذا الجهاز.",
             "importFileSuccess": "تم استيراد المفتاح من الملف",
             "importFileFailed": "تعذّر قراءة الملف المحدد",
+            "unsupportedKeyAlgorithm": "يستخدم المفتاح المستورد خوارزمية لم تعد مدعومة (مثل DSA أو ElGamal). استخدم مفتاح OpenPGP حديثًا (Curve25519 أو Ed25519 أو RSA بحجم 2048 بت على الأقل).",
             "externalExportAction": "تصدير لأداة OpenPGP خارجية",
             "externalExportDialogTitle": "تصدير المفتاح الخاص لأداة OpenPGP خارجية",
             "externalExportDialogBody": "يُنشئ ملف مفتاح خاص قياسي بصيغة OpenPGP (PRIVATE KEY BLOCK) يمكنك استيراده إلى gpg وOpenKeychain وKleopatra وغيرها من الأدوات.",

apps/fluux/src/i18n/locales/be.json

@@ -759,9 +759,10 @@
             "exportFileSuccess": "Ключ экспартаваны ў файл",
             "importFileAction": "Імпартаваць з файла",
             "importFileDialogTitle": "Імпартаваць ключ OpenPGP з файла",
-            "importFileDialogBody": "Увядзіце пароль, які выкарыстоўваўся пры экспарце гэтага файла ключа. Імпартаваны ключ замяніць бягучы лакальны ключ.",
+            "importFileDialogBody": "Увядзіце пароль, які абараняе гэты файл ключа. Файл можа быць рэзервовай копіяй Fluux (створанай з дапамогай «Экспартаваць у файл») або прыватным ключом GnuPG, экспартаваным з дапамогай `gpg --export-secret-keys --armor`. Імпартаваны ключ заменіць той, які зараз захоўваецца на гэтай прыладзе.",
             "importFileSuccess": "Ключ імпартаваны з файла",
             "importFileFailed": "Не атрымалася прачытаць выбраны файл",
+            "unsupportedKeyAlgorithm": "Імпартаваны ключ выкарыстоўвае алгарытм, які больш не падтрымліваецца (напрыклад, DSA або ElGamal). Выкарыстоўвайце сучасны ключ OpenPGP (Curve25519, Ed25519 або RSA не менш за 2048 біт).",
             "externalExportAction": "Экспартаваць для знешняга інструмента OpenPGP",
             "externalExportDialogTitle": "Экспартаваць закрыты ключ для знешняга інструмента OpenPGP",
             "externalExportDialogBody": "Стварае стандартны файл закрытага ключа OpenPGP (PRIVATE KEY BLOCK), які можна імпартаваць у gpg, OpenKeychain, Kleopatra і іншыя інструменты.",

apps/fluux/src/i18n/locales/bg.json

@@ -759,9 +759,10 @@
             "exportFileSuccess": "Ключът е експортиран в файл",
             "importFileAction": "Импортиране от файл",
             "importFileDialogTitle": "Импортиране на OpenPGP ключ от файл",
-            "importFileDialogBody": "Въведете паролата, използвана при експортиране на този файл с ключ. Импортираният ключ ще замени текущия локален ключ.",
+            "importFileDialogBody": "Въведете паролната фраза, която защитава този файл с ключ. Файлът може да бъде резервно копие на Fluux (създадено с „Експортиране във файл\") или частен ключ GnuPG, експортиран с `gpg --export-secret-keys --armor`. Импортираният ключ ще замени този, който в момента се съхранява на това устройство.",
             "importFileSuccess": "Ключът е импортиран от файл",
             "importFileFailed": "Неуспешно четене на избрания файл",
+            "unsupportedKeyAlgorithm": "Импортираният ключ използва алгоритъм, който вече не се поддържа (напр. DSA или ElGamal). Използвайте модерен OpenPGP ключ (Curve25519, Ed25519 или RSA с поне 2048 бита).",
             "externalExportAction": "Експортирай за външен инструмент OpenPGP",
             "externalExportDialogTitle": "Експортиране на частен ключ за външен инструмент OpenPGP",
             "externalExportDialogBody": "Създава стандартен файл с частен ключ OpenPGP (PRIVATE KEY BLOCK), който можете да импортирате в gpg, OpenKeychain, Kleopatra и други инструменти.",

apps/fluux/src/i18n/locales/ca.json

@@ -761,9 +761,10 @@
             "exportFileSuccess": "Clau exportada al fitxer",
             "importFileAction": "Importa des de fitxer",
             "importFileDialogTitle": "Importa la clau OpenPGP des d'un fitxer",
-            "importFileDialogBody": "Introduïu la frase de contrasenya que es va fer servir en exportar aquest fitxer de clau. La clau importada substituirà la clau local actual.",
+            "importFileDialogBody": "Introduïu la frase de contrasenya que protegeix aquest fitxer de clau. El fitxer pot ser una còpia de seguretat Fluux (creada amb «Exporta a fitxer») o una clau privada GnuPG exportada amb `gpg --export-secret-keys --armor`. La clau importada substituirà la que es troba actualment emmagatzemada en aquest dispositiu.",
             "importFileSuccess": "Clau importada des del fitxer",
             "importFileFailed": "No s'ha pogut llegir el fitxer seleccionat",
+            "unsupportedKeyAlgorithm": "La clau importada utilitza un algoritme que ja no és compatible (per exemple DSA o ElGamal). Utilitzeu una clau OpenPGP moderna (Curve25519, Ed25519 o RSA d'almenys 2048 bits).",
             "externalExportAction": "Exporta per a una eina OpenPGP externa",
             "externalExportDialogTitle": "Exporta la clau privada per a una eina OpenPGP externa",
             "externalExportDialogBody": "Genera un fitxer de clau privada OpenPGP estàndard (PRIVATE KEY BLOCK) que podeu importar a gpg, OpenKeychain, Kleopatra i altres eines.",

apps/fluux/src/i18n/locales/cs.json

@@ -761,9 +761,10 @@
             "exportFileSuccess": "Klíč byl exportován do souboru",
             "importFileAction": "Importovat ze souboru",
             "importFileDialogTitle": "Importovat klíč OpenPGP ze souboru",
-            "importFileDialogBody": "Zadejte přístupovou frázi použitou při exportu tohoto souboru s klíčem. Importovaný klíč nahradí aktuální místní klíč.",
+            "importFileDialogBody": "Zadejte heslo, které chrání tento soubor klíče. Soubor může být zálohou Fluux (vytvořenou pomocí „Exportovat do souboru\") nebo soukromým klíčem GnuPG exportovaným pomocí `gpg --export-secret-keys --armor`. Importovaný klíč nahradí ten, který je aktuálně uložen na tomto zařízení.",
             "importFileSuccess": "Klíč byl importován ze souboru",
             "importFileFailed": "Nepodařilo se přečíst vybraný soubor",
+            "unsupportedKeyAlgorithm": "Importovaný klíč používá algoritmus, který již není podporován (např. DSA nebo ElGamal). Použijte moderní klíč OpenPGP (Curve25519, Ed25519 nebo RSA s alespoň 2048 bity).",
             "externalExportAction": "Exportovat pro externí nástroj OpenPGP",
             "externalExportDialogTitle": "Exportovat soukromý klíč pro externí nástroj OpenPGP",
             "externalExportDialogBody": "Vytvoří standardní soubor se soukromým klíčem OpenPGP (PRIVATE KEY BLOCK), který lze importovat do gpg, OpenKeychain, Kleopatry a dalších nástrojů.",

apps/fluux/src/i18n/locales/da.json

@@ -759,9 +759,10 @@
             "exportFileSuccess": "Nøgle eksporteret til fil",
             "importFileAction": "Importer fra fil",
             "importFileDialogTitle": "Importer OpenPGP-nøgle fra fil",
-            "importFileDialogBody": "Indtast den adgangskode, der blev brugt ved eksport af denne nøglefil. Den importerede nøgle erstatter den aktuelle lokale nøgle.",
+            "importFileDialogBody": "Indtast adgangskoden, der beskytter denne nøglefil. Filen kan være en Fluux-sikkerhedskopi (oprettet med »Eksporter til fil«) eller en GnuPG-privatnøgle eksporteret med `gpg --export-secret-keys --armor`. Den importerede nøgle erstatter den, der i øjeblikket er gemt på denne enhed.",
             "importFileSuccess": "Nøgle importeret fra fil",
             "importFileFailed": "Kunne ikke læse den valgte fil",
+            "unsupportedKeyAlgorithm": "Den importerede nøgle bruger en algoritme, der ikke længere understøttes (f.eks. DSA eller ElGamal). Brug en moderne OpenPGP-nøgle (Curve25519, Ed25519 eller RSA på mindst 2048 bit).",
             "externalExportAction": "Eksportér til et eksternt OpenPGP-værktøj",
             "externalExportDialogTitle": "Eksportér privat nøgle til et eksternt OpenPGP-værktøj",
             "externalExportDialogBody": "Genererer en standard OpenPGP-fil med privat nøgle (PRIVATE KEY BLOCK), som du kan importere i gpg, OpenKeychain, Kleopatra og andre værktøjer.",

apps/fluux/src/i18n/locales/de.json

@@ -761,9 +761,10 @@
             "exportFileSuccess": "Schlüssel in Datei exportiert",
             "importFileAction": "Aus Datei importieren",
             "importFileDialogTitle": "OpenPGP-Schlüssel aus Datei importieren",
-            "importFileDialogBody": "Geben Sie die Passphrase ein, die beim Exportieren dieser Schlüsseldatei verwendet wurde. Der importierte Schlüssel ersetzt den aktuellen lokalen Schlüssel.",
+            "importFileDialogBody": "Geben Sie die Passphrase ein, die diese Schlüsseldatei schützt. Die Datei kann eine Fluux-Sicherung sein (erstellt mit „In Datei exportieren\") oder ein mit `gpg --export-secret-keys --armor` exportierter privater GnuPG-Schlüssel. Der importierte Schlüssel ersetzt den aktuell auf diesem Gerät gespeicherten Schlüssel.",
             "importFileSuccess": "Schlüssel aus Datei importiert",
             "importFileFailed": "Die ausgewählte Datei konnte nicht gelesen werden",
+            "unsupportedKeyAlgorithm": "Der importierte Schlüssel verwendet einen Algorithmus, der nicht mehr unterstützt wird (z. B. DSA oder ElGamal). Verwenden Sie einen modernen OpenPGP-Schlüssel (Curve25519, Ed25519 oder RSA mit mindestens 2048 Bit).",
             "externalExportAction": "Für externes OpenPGP-Werkzeug exportieren",
             "externalExportDialogTitle": "Privaten Schlüssel für externes OpenPGP-Werkzeug exportieren",
             "externalExportDialogBody": "Erzeugt eine standardkonforme OpenPGP-Datei mit privatem Schlüssel (PRIVATE KEY BLOCK), die Sie in gpg, OpenKeychain, Kleopatra und andere Werkzeuge importieren können.",

apps/fluux/src/i18n/locales/el.json

@@ -760,9 +760,10 @@
             "exportFileSuccess": "Το κλειδί εξήχθη σε αρχείο",
             "importFileAction": "Εισαγωγή από αρχείο",
             "importFileDialogTitle": "Εισαγωγή κλειδιού OpenPGP από αρχείο",
-            "importFileDialogBody": "Εισάγετε τη φράση πρόσβασης που χρησιμοποιήθηκε κατά την εξαγωγή αυτού του αρχείου κλειδιού. Το εισαγόμενο κλειδί θα αντικαταστήσει το τρέχον τοπικό κλειδί.",
+            "importFileDialogBody": "Εισαγάγετε τη συνθηματική φράση που προστατεύει αυτό το αρχείο κλειδιού. Το αρχείο μπορεί να είναι αντίγραφο ασφαλείας Fluux (δημιουργήθηκε με την «Εξαγωγή σε αρχείο») ή ιδιωτικό κλειδί GnuPG που εξήχθη με `gpg --export-secret-keys --armor`. Το εισαγόμενο κλειδί θα αντικαταστήσει αυτό που είναι αποθηκευμένο σε αυτή τη συσκευή.",
             "importFileSuccess": "Το κλειδί εισήχθη από αρχείο",
             "importFileFailed": "Δεν ήταν δυνατή η ανάγνωση του επιλεγμένου αρχείου",
+            "unsupportedKeyAlgorithm": "Το εισαγόμενο κλειδί χρησιμοποιεί αλγόριθμο που δεν υποστηρίζεται πλέον (π.χ. DSA ή ElGamal). Χρησιμοποιήστε ένα σύγχρονο κλειδί OpenPGP (Curve25519, Ed25519 ή RSA τουλάχιστον 2048 bit).",
             "externalExportAction": "Εξαγωγή για εξωτερικό εργαλείο OpenPGP",
             "externalExportDialogTitle": "Εξαγωγή ιδιωτικού κλειδιού για εξωτερικό εργαλείο OpenPGP",
             "externalExportDialogBody": "Παράγει ένα πρότυπο αρχείο ιδιωτικού κλειδιού OpenPGP (PRIVATE KEY BLOCK) που μπορείτε να εισαγάγετε σε gpg, OpenKeychain, Kleopatra και άλλα εργαλεία.",

apps/fluux/src/i18n/locales/en.json

@@ -675,9 +675,10 @@
             "exportFileSuccess": "Key exported to file",
             "importFileAction": "Import from file",
             "importFileDialogTitle": "Import OpenPGP key from file",
-            "importFileDialogBody": "Enter the passphrase used when exporting this key file. The imported key will replace the one currently stored on this device.",
+            "importFileDialogBody": "Enter the passphrase that protects this key file. The file can be a Fluux backup (created with \"Export to file\") or a GnuPG private key exported with `gpg --export-secret-keys --armor`. The imported key will replace the one currently stored on this device.",
             "importFileSuccess": "Key imported from file",
             "importFileFailed": "Could not read the selected file",
+            "unsupportedKeyAlgorithm": "Imported key uses an algorithm that is no longer supported (e.g. DSA or ElGamal). Use a modern OpenPGP key (Curve25519, Ed25519, or RSA at least 2048 bits).",
             "externalExportAction": "Export for external OpenPGP tool",
             "externalExportDialogTitle": "Export private key for an external OpenPGP tool",
             "externalExportDialogBody": "Produces a standard OpenPGP private key file (PRIVATE KEY BLOCK) that you can import into gpg, OpenKeychain, Kleopatra, and other tools.",