Para quem não sabe o Scallion é um software que tenta encontrar chaves GPG ou domínios onion com as características que você quiser. Elas serão atendidas ou não dependendo da sorte e da capacidade de processamento do seu computador.
Utilizei esse programa para mostrar para uma pessoa que compartilhar somente os últimos dígitos da sua chave GPG não é suficiente. Já que um atacante pode gerar uma chave GPG terminando com os mesmos dígitos e compartilhá-la como se fosse a sua chave.
Para baixá-lo e deixá-lo pronto para o uso você precisa executar:
apt install libssl1.0-dev mono-devel beignet beignet-dev ocl-icd-opencl-dev ocl-icd-libopencl1
wget https://github.com/lachesis/scallion/raw/binaries/scallion-v2.0.zip
unzip scallion-v2.0.zip
rm scallion-v2.0.zip
cd scallion-v2.0
Depois é só executar:
mono scallion.exe --gpg eb433ce8$ -o final-eb433ce8
Este é um algoritmo probabilístico, então você pode ter o azar de demorar infinitamente, sério. Lembre-se que quanto mais específico você for na sua requisição menor é a probabilidade dela ser encontrada, o que estatisticamente falando significa que na média poderá demorar mais tempo. Por se tratar de criptografia, mais tempo pode significar a idade do universo ao quadrado!!!
A requisição que fiz, de gerar uma cópia com os mesmo 8 dígitos finais de uma chave GPG, demorou 2h.