Cos'è PGP?
PGP (abbastanza buona privacy) è il programma di crittografia a chiave pubblica più ampiamente riconosciuta al mondo. Può essere utilizzato per proteggere la privacy di e -mail, file di dati, unità e messaggistica istantanea.
Il traffico su Internet è suscettibile di curiosare da terzi con un minimo di abilità. I pacchetti di dati possono essere acquisiti e archiviati per anni. Anche i server di posta spesso archivieranno indefinitamente messaggi, che possono essere letti ora o in un punto futuro, a volte molto tempo dopo che l'autore ha cambiato il suo punto di vista. L'e -mail, a differenza di una telefonata o una lettera, non è legalmente protetta come comunicazione privata e può quindi essere letta da terze parti, legale o in altro modo, senza autorizzazione o conoscenza dell'autore. Molti gruppi di cani da guardia della privacy sostengono, Se non si utilizza la crittografia, non includono nulla in un'e -mail che non vorresti vedere pubblicati. Idealmente questo include anche informazioni personali, come nome, indirizzo, numero di telefono, password e così via.Ovide la privacy mancante dalla comunicazione online. Cambia il testo semplice e leggibile in un codice complesso di caratteri completamente illeggibile. L'e -mail o il messaggio istantaneo viaggiano verso la destinazione o il destinatario in questa forma cifrettata. Il destinatario utilizza PGP per decrittografare il messaggio in forma leggibile. Sia che tu sia preoccupato di proteggere i diritti alla privacy, un informatore aziendale o un cittadino che vuole semplicemente chattare con gli amici senza consentire alle persone di "ascoltare", PGP è la risposta.
Il metodo semplice ma ingegnoso dietro la crittografia delle chiavi pubbliche si basa sulla creazione di una coppia chiave personalizzata . La coppia chiave è costituita da una chiave pubblica e una chiave privata . La chiave pubblica crittografa i messaggi, mentre la chiave privata li decritta.
Usando PGP, Mr. Wise genererebbe una coppia chiave inserendo un vero nome o un soprannome da associare wcon le chiavi e una password. Le due chiavi sono algoritmi ad incastro che appaiono come piccoli bit di codice di testo. Il signor Wise può condividere liberamente la chiave pubblica con chiunque desideri inviargli un messaggio crittografato. Ad esempio, diciamo che il signor Wise dà la sua chiave pubblica alla signora Geek. Può copiarlo e incollarlo in un'e -mail e inviarla a lei "in chiaro".
MS. Geek riceve la chiave pubblica e la copia al suo portachiavi pubblici in PGP. Dopo aver scritto un'e -mail a Mr. Wise, l'e -mail viene crittografata utilizzando la chiave pubblica associata, ottenuta dal tastiera. L'e -mail crittografata viene ora inviata. Se qualcuno cattura l'e -mail lungo il percorso o anche se è archiviato su un server, sarà illeggibile.
Quando il signor Wise riceve l'e -mail, la sua chiave privata decrittica il messaggio. Pertanto, la comunicazione è mantenuta privata, anche se viaggia sui canali pubblici. La crittografia e la decrittografia possono essere eseguite automaticamente, poiché PGP si interfaccia senza soluzione di continuità con la maggior parte dei principali client di posta elettronica./p>
Per inviare un'e -mail crittografata a qualcuno che utilizza PGP, hai solo bisogno della sua chiave pubblica. Ogni chiave pubblica è unica e funziona con la chiave privata associata come coppia di chiavi. Se crittografa un messaggio con la chiave pubblica di qualcuno diverso dal destinatario, il destinatario non sarà in grado di decrittografare il messaggio.
Quando si crea una coppia di chiavi in PGP, esiste l'opzione affinché la chiave pubblica venga inviata a un server di chiave pubblica . Ciò consente agli estranei di inviarti posta crittografata semplicemente cercando la tua chiave pubblica. Per evitare lo spam, puoi scegliere invece di inviare un'e -mail alla tua chiave pubblica discretamente di amici scelti a mano. Altri allegano la loro chiave pubblica come parte della loro firma sui post pubblici a giornali e web chat board.
Un utente PGP può anche utilizzare la propria chiave privata per firmare la posta in uscita in modo digitale in modo che il destinatario sappia che la posta ha avuto origine dal mittente nominato. Una terza parte non avrebbe accesso alla chiave privata, quindi il digitaleLa firma autentica il mittente.
I file di dati sensibili archiviati sul disco rigido o su supporti rimovibili possono anche essere protetti utilizzando PGP. Puoi utilizzare la chiave pubblica per crittografare i file e la chiave privata per decrittarli. Alcune versioni consentono anche all'utente di crittografare un intero disco. Ciò è particolarmente utile per gli utenti del laptop nel caso in cui il laptop venga perso o rubato.
Le prime versioni di PGP sono state scritte da Philip Zimmermann e offerte per la prima volta al pubblico nel 1991. Il programma è open source e ha diverse versioni disponibili con atteggiamenti prevalenti su ciò che è meglio. Alcune versioni sono gratuite per uso personale, mentre le nuove incarnazioni "ufficiali" offerte tramite PGP Corporation sono shareware. A partire da PGP Personal Desktop v. 9.0, agli utenti viene offerta una prova gratuita completamente funzionale prima che il software ritorni a una versione minore, meno una licenza acquistata. La versione minore consente ancora la crittografia di e-mail ma alcuni degli AUML'azione è paralizzata.
versioni commerciali di PGP sono anche disponibili per l'uso in ambienti multi-utente in rete.