Co je PGP?
PGP (Pretty Good Privacy) je nejrozšířenějším šifrovacím programem veřejného klíče na světě. Může být použit k ochraně soukromí e-mailu, datových souborů, jednotek a rychlých zpráv.
Provoz na internetu je náchylný k snoopingu třetími stranami s určitým obratem. Datové pakety lze zachytit a uložit roky. Dokonce i poštovní servery často ukládají zprávy, které lze číst nyní nebo v budoucnu, někdy i dlouho poté, co autor změnil svůj názor. E-mail, na rozdíl od telefonního hovoru nebo dopisu, není právně chráněn jako soukromá komunikace, a proto jej mohou číst třetí strany, legální nebo jinak, bez svolení nebo vědomí autora. Mnoho strážců ochrany osobních údajů hájí, pokud nepoužíváte šifrování, nezahrnujte do e-mailu nic, co byste nechtěli zveřejnit. V ideálním případě to zahrnuje i osobní údaje, jako je jméno, adresa, telefonní číslo, hesla atd.
Šifrování PGP poskytuje soukromí při online komunikaci. Změní prostý, čitelný text na komplexní kód znaků, který je zcela nečitelný. E-mail nebo okamžitá zpráva putuje do cíle nebo příjemce v této zašifrované podobě. Příjemce používá PGP k dešifrování zprávy zpět do čitelné podoby. Ať už se obáváte o ochranu práv na soukromí, podnikového informátora nebo občana, který chce jednoduše chatovat s přáteli, aniž by lidem umožnil „poslouchat“, PGP je odpověď.
Jednoduchá, ale důmyslná metoda šifrování veřejných klíčů je založena na vytvoření přizpůsobeného páru klíčů . Pár klíčů se skládá z veřejného klíče a soukromého klíče . Veřejný klíč šifruje zprávy, zatímco soukromý klíč je dešifruje.
Pomocí PGP by pan Wise vygeneroval pár klíčů zadáním skutečného jména nebo přezdívky, která bude spojena s klíči a heslem. Tyto dva klíče jsou vzájemně propojenými algoritmy, které se objevují jako malé kousky textového kódu. Pan Wise může veřejný klíč volně sdílet s kýmkoli, kdo mu chce poslat zašifrovanou zprávu. Řekněme například, že pan Wise dává paní Geekovi veřejný klíč. Může jej zkopírovat a vložit do e-mailu a poslat jí „jasně“.
Paní Geeková obdrží veřejný klíč a zkopíruje jej do svého kroužku veřejných klíčů v PGP. Poté, co píše e-mail panu Wise, je e-mail zašifrován pomocí přidruženého veřejného klíče získaného z klíčence. Šifrovaný e-mail je nyní odeslán. Pokud někdo na trase zachytí e-mail nebo je uložen na serveru, bude nečitelný.
Když pan Wise obdrží e-mail, jeho soukromý klíč zprávu dešifruje. Komunikace tedy zůstává soukromá, i když putuje veřejnými kanály. Šifrování a dešifrování lze provádět automaticky, protože PGP hladce spolupracuje s většinou hlavních e-mailových klientů.
K odeslání zašifrovaného e-mailu někomu, kdo používá PGP, potřebujete pouze jeho veřejný klíč. Každý veřejný klíč je jedinečný a pracuje s přidruženým soukromým klíčem jako pár klíčů. Pokud zašifrujete zprávu veřejným klíčem někoho jiného než příjemce, příjemce ji nebude moci dešifrovat.
Při vytváření páru klíčů v PGP existuje možnost, že váš veřejný klíč bude odeslán na server veřejných klíčů . To umožňuje cizincům posílat vám zašifrovanou poštu pouhým vyhledáním veřejného klíče. Chcete-li se vyhnout nevyžádané poště, můžete se místo toho rozhodnout, že svůj veřejný klíč pošlete e-mailem vybraným přátelům. Jiní připojují svůj veřejný klíč jako součást svého podpisu na veřejných příspěvcích do diskusních skupin a diskusních fór.
Uživatel PGP může také použít svůj soukromý klíč k digitálnímu podepisování odchozí pošty tak, aby příjemce věděl, že pošta pochází od pojmenovaného odesílatele. Třetí strana by neměla přístup k soukromému klíči, takže digitální podpis ověřuje odesílatele.
Citlivé datové soubory uložené na pevném disku nebo na vyměnitelném médiu lze také chránit pomocí PGP. Pomocí veřejného klíče můžete soubory zašifrovat a soukromý klíč je dešifrovat. Některé verze také umožňují uživateli zašifrovat celý disk. To je užitečné zejména pro uživatele notebooků v případě ztráty nebo odcizení notebooku.
Počáteční verze PGP byly napsány Philipem Zimmermannem a poprvé byly nabídnuty veřejnosti v roce 1991. Program je otevřený zdroj a má k dispozici několik různých verzí s převládajícími postoji, o kterých je nejlepší. Některé verze jsou zdarma pro osobní použití, zatímco nejnovější „oficiální“ inkarnace nabízená prostřednictvím PGP Corporation jsou shareware. Počínaje aplikací PGP Personal Desktop v. 9.0 se uživatelům nabízí plně funkční bezplatná zkušební verze, než se software vrátí k méně funkční verzi po odečtení zakoupené licence. Menší verze stále umožňuje šifrování e-mailů, ale část automatizace je ochromena.
Komerční verze PGP jsou také dostupné pro použití v síťových prostředích pro více uživatelů.