Hvad er PGP?

PGP (Pretty good Privacy) er det mest anerkendte offentlige nøglekrypteringsprogram i verden. Det kan bruges til at beskytte privatlivets fred for e-mail, datafiler, drev og instant messaging.

Trafik på Internettet er modtagelig for at snyde af tredjepart med et dygtighedsniveau. Datapakker kan indfanges og gemmes i årevis. Selv e-mailserver vil ofte opbevare ubestemt beskeder, som kan læses nu eller på et fremtidig tidspunkt, undertiden længe efter at forfatteren har ændret sit synspunkt. E-mail, i modsætning til et telefonopkald eller brev, er ikke lovligt beskyttet som privat kommunikation og kan derfor læses af tredjepart, juridisk eller på anden måde, uden tilladelse eller viden fra forfatteren. Mange fortrolighedsvagtholdgrupper går ind for, hvis du ikke bruger kryptering, ikke medtage noget i en e-mail, du ikke ønsker at se offentliggjort. Dette inkluderer ideelt set også personlige oplysninger, såsom navn, adresse, telefonnummer, adgangskoder og så videre.

PGP-kryptering giver privatlivets fred manglende online kommunikation. Det ændrer almindelig, læsbar tekst til en kompleks kode for tegn, der er helt uleselig. E-mailen eller øjeblikkelig meddelelse rejser til destinationen eller modtageren i denne cifrede form. Modtageren bruger PGP til at dekryptere meddelelsen tilbage til læsbar form. Uanset om du er bekymret for at beskytte privatlivets rettigheder, en virksomheds varsling eller en borger, der blot ønsker at chatte med venner uden at lade folk "lytte i", er PGP svaret.

Den enkle, men geniale metode bag offentlig nøglekryptering er baseret på oprettelsen af ​​et tilpasset nøglepar . Nøgleparret består af en offentlig nøgle og en privat nøgle . Den offentlige nøgle krypterer meddelelser, mens den private nøgle dekrypterer dem.

Ved hjælp af PGP ville Mr. Wise generere et nøglepar ved at indtaste et rigtigt navn eller kaldenavn, der skal tilknyttes nøglerne og en adgangskode. De to taster er sammenlåsende algoritmer, der vises som små bits af tekstkode. Mr. Wise kan frit dele den offentlige nøgle med alle, der ønsker at sende en krypteret besked til ham. Lad os for eksempel sige, at Mr. Wise giver sin offentlige nøgle til fru Geek. Han kan kopiere og indsætte den i en e-mail og sende den til hende "klart."

Ms. Geek modtager den offentlige nøgle og kopierer den til sin offentlige nøglering i PGP. Når hun har skrevet en e-mail til Mr. Wise, krypteres e-mailen ved hjælp af den tilknyttede offentlige nøgle hentet fra nøglering. Den krypterede e-mail er nu sendt. Hvis nogen fanger e-mailen undervejs, eller endda hvis den er gemt på en server, vil den være uleselig.

Når Mr. Wise modtager e-mailen, dekrypteres hans private nøgle meddelelsen. Kommunikationen holdes således privat, selvom den rejser over offentlige kanaler. Kryptering og dekryptering kan udføres automatisk, da PGP problemfrit interface med de fleste større e-mail-klienter.

For at sende en krypteret e-mail til en person, der bruger PGP, behøver du kun hans eller hendes offentlige nøgle. Hver offentlig nøgle er unik og fungerer med den tilknyttede private nøgle som et nøglepar. Hvis du krypterer en meddelelse med den offentlige nøgle til en anden end modtageren, vil modtageren ikke være i stand til at dekryptere meddelelsen.

Når du opretter et nøglepar i PGP, findes muligheden for, at din offentlige nøgle sendes til en offentlig nøgleserver . Dette gør det muligt for fremmede at sende dig krypteret mail ved blot at slå din offentlige nøgle op. For at undgå spam kan du i stedet vælge at sende din offentlige nøgle diskret til håndplukkede venner. Andre vedhæfter deres offentlige nøgle som en del af deres underskrift på offentlige stillinger til nyhedsgrupper og webchattavler.

En PGP-bruger kan også bruge sin private nøgle til at signere udgående post digitalt, så modtageren ved, at mailen stammer fra den navngivne afsender. En tredjepart har ikke adgang til den private nøgle, så den digitale signatur autentificerer afsenderen.

Følsomme datafiler, der er gemt på din harddisk eller på flytbare medier, kan også beskyttes ved hjælp af PGP. Du kan bruge din offentlige nøgle til at kryptere filerne og din private nøgle til at dekryptere dem. Nogle versioner tillader også brugeren at kryptere en hel disk. Dette er især nyttigt for bærbare computere i tilfælde af, at den bærbare computer går tabt eller stjålet.

Tidlige versioner af PGP blev skrevet af Philip Zimmermann og blev først tilbudt offentligheden i 1991. Programmet er open source og har flere forskellige versioner tilgængelige med fremherskende holdninger til, hvad der er bedst. Nogle versioner er gratis til personlig brug, mens de nyeste "officielle" inkarnationer, der tilbydes via PGP Corporation, er shareware. Fra og med PGP Personal Desktop v. 9.0 tilbydes brugere en fuldt funktionel gratis prøvekørsel, før softwaren vender tilbage til en mindre version, minus en købt licens. Den mindre udførte version tillader stadig kryptering af e-mail, men noget af automatiseringen er ødelagt.

Kommercielle versioner af PGP er også tilgængelige til brug i netværksmiljøer med flere brugere.