PGPとは?
PGP(Pretty Good Privacy)は、世界で最も広く知られている公開鍵暗号化プログラムです。 電子メール、データファイル、ドライブ、インスタントメッセージングのプライバシーを保護するために使用できます。
インターネット上のトラフィックは、わずかなスキルを持つ第三者によるスヌーピングの影響を受けやすくなっています。 データパケットは何年もキャプチャして保存できます。 メールサーバーでさえ、メッセージを無期限に保存することがよくあります。このメッセージは、現在または将来の時点で、時には著者が視点を変えてからずっと後に読むことができます。 電子メールは、電話や手紙とは異なり、個人的なコミュニケーションとして法的に保護されていないため、著者の許可や知識がなくても、第三者が法的またはその他の方法で読むことができます。 多くのプライバシーウォッチドッググループは、 暗号化を使用していない場合は、 公開したくない電子メールには何も含めないでください。 これには、名前、住所、電話番号、パスワードなどの個人情報も含まれることが理想的です。
PGP暗号化により、オンライン通信でプライバシーが失われます。 プレーンで読み取り可能なテキストを、完全に読み取り不可能な複雑な文字コードに変更します。 電子メールまたはインスタントメッセージは、この暗号化された形式で宛先または受信者に送信されます。 受信者はPGPを使用してメッセージを解読し、読み取り可能な形式に戻します。 プライバシー権の保護、企業内部告発者、または単に人々が「聞く」ことを許可せずに友人とチャットしたい市民のいずれであっても、PGPが答えです。
公開鍵暗号化の背後にある単純だが独創的な方法は、カスタマイズされた鍵ペアの作成に基づいています 。 キーペアは公開鍵と秘密鍵で構成されます 。 公開鍵はメッセージを暗号化し、秘密鍵はメッセージを復号化します。
PGPを使用して、Wise氏はキーとパスワードに関連付ける実名またはニックネームを入力して、キーペアを生成します。 2つのキーは、小さなテキストコードとして表示されるインターロックアルゴリズムです。 ワイズ氏は、暗号化されたメッセージを送信したい人と公開鍵を自由に共有できます。 たとえば、ワイズ氏が公開鍵をギーク氏に与えたとしましょう。 彼はそれをコピーしてメールに貼り付け、「平文で」彼女に送信することができます。
Geek氏は公開鍵を受け取り、PGPの公開鍵リングにコピーします。 Wise氏にメールを書いた後、キーリングから取得した関連する公開キーを使用してメールが暗号化されます。 暗号化された電子メールが送信されます。 誰かが途中でメールをキャプチャした場合、またはサーバーに保存されている場合でも、それは判読できません。
ワイズ氏が電子メールを受信すると、彼の秘密鍵がメッセージを解読します。 したがって、通信はパブリックチャネルを介して送信されますが、通信はプライベートに保たれます。 PGPはほとんどの主要な電子メールクライアントとシームレスにインターフェイスするため、暗号化と復号化は自動的に実行できます。
PGPを使用して暗号化されたメールを送信するには、その公開鍵のみが必要です。 各公開キーは一意であり、関連付けられた秘密キーとキーペアとして機能します。 受信者以外の誰かの公開鍵でメッセージを暗号化すると、受信者はメッセージを復号化できません。
PGPで鍵ペアを作成する場合、公開鍵を公開鍵サーバーに送信するオプションがあります 。 これにより、見知らぬ人が公開鍵を検索するだけで暗号化されたメールを送信できるようになります。 スパムを避けるため、代わりに厳選した友人に個別に公開鍵をメールで送信することもできます。 また、ニュースグループやWebチャットボードへの公開投稿に署名の一部として公開キーを添付する人もいます。
PGPユーザーは、自分の秘密鍵を使用して送信メールにデジタル署名することもできます。これにより、受信者は、指定された送信者からのメールであることを知ることができます。 第三者は秘密鍵にアクセスできないため、デジタル署名は送信者を認証します。
ハードドライブまたはリムーバブルメディアに保存されている機密データファイルも、PGPを使用して保護できます。 公開鍵を使用してファイルを暗号化し、秘密鍵を使用してそれらを復号化できます。 一部のバージョンでは、ユーザーがディスク全体を暗号化することもできます。 これは、ラップトップが紛失または盗難に遭った場合にラップトップユーザーにとって特に便利です。
PGPの初期バージョンは、Philip Zimmermannによって作成され、1991年に初めて公開されました。プログラムはオープンソースであり、いくつかの異なるバージョンがあり、どちらが最善かについての一般的な態度があります。 一部のバージョンは個人使用が無料ですが、PGP Corporationが提供する最新の「公式」化身はシェアウェアです。 PGP Personal Desktop v。9.0以降、ユーザーは、ソフトウェアが機能の少ないバージョン(購入したライセンスを差し引いたもの)に戻る前に、完全に機能する無料試用版を提供されます。 機能の劣るバージョンでも電子メールの暗号化は可能ですが、自動化の一部は機能しません。
PGPの商用バージョンも、ネットワーク化されたマルチユーザー環境で使用できます。