Kaj je PGP in kako se uporablja?

Kako

AvtorKat Dube

Nazadnje posodobljeno dne24. maja 2020

PGP ni nekaj, kar večina ljudi ležerno uporablja. Pravzaprav je uporaba PGP zelo zapletena in jo resnično uporabljajo le ponudniki e-pošte. PGP ali Pretty Good Privacy je oblika šifriranja, ki se uporablja za zasebno komunikacijo. Najpogosteje se uporablja za varno pošiljanje e-poštnih sporočil in sporočil.

Kako deluje PGP

Kako deluje? Naj si najprej ogledamo skupen kriptografski primer osebe A in osebe B. Oseba A želi poslati sporočilo osebi B, vendar je na poti tretja oseba, oseba C. Oseba C želi videti sporočilo, ki ga oseba A poskuša zasebno poslati osebi B, zato oseba C sporočilo prestreže, preden pride do osebe B, ga prebere in nato pošlje nazaj na svojo pot.

S PGP lahko osebi C preprečimo branje sporočila, tudi če se ga drži. V tej situaciji imata oseba in oseba B zasebni in javni ključ. Strinjali so se, da želijo izmenjati sporočila, in oba delita svoje javne ključe drug z drugim. Oseba A ustvari še en ključ, imenovan sejni ključ, ki se po dešifriranju sporočila osebe B nikoli več ne uporablja. S tem ključem seje je sporočilo šifrirano. Ta ključ seje se nato šifrira tudi z javnim ključem osebe B, tako da bo lahko sporočilo dešifriralo, ko prejme šifriran sejni ključ in sporočilo.

Ključ in sporočilo seje pošljeta in oseba C prestreže oboje. Vendar ima oseba C samo šifriran ključ seje in nima sredstev za dešifriranje ključa. Torej mora oseba C sporočilo poslati, ne da bi ga prebrala.

Ko oseba B prejme sejni ključ in sporočilo, dešifrira sejni ključ s svojim zasebnim ključem in uporabi ključ seje za dešifriranje sporočila. Ta metoda omogoča pošiljanje sporočil med dvema stranema, ne da bi morebitne tretje osebe motile.

Kako se uporablja PGP

Obstaja veliko različnih načinov, kako se PGP izvaja v zasebna sporočila. Običajno bodo ljudje prenesli program, ki ustvari ustrezne tipke. Ko bodo ti ključi generirani, bodo svoj zasebni ključ shranili na varno območje in svoj javni ključ delili s kom, s kom želijo komunicirati.

Podpisovanje sporočil

PGP lahko uporabite za podpisovanje sporočil, ki dokazujejo pristnost prejetega sporočila. Ta metoda je izključno dokaz, kdo je pošiljatelj sporočila. Kot elektronski podpis. Dokazuje, da bi sporočilo lahko prišlo le od vas.

To deluje podobno kot zgornji primer. Vendar pa bo oseba A namesto celotnega sporočila šifrirala svoje sporočilo s svojim zasebnim ključem. Oseba B bi nato z javnim ključem osebe A preverila, ali je sporočilo poslano od njih.

Šifriranje sporočil

Mnoge e-poštne storitve uporabljajo PGP kot način šifriranja e-poštnih sporočil, ki jih pošiljajo prek svoje platforme. Eno od najpogostejših razmišljanj o e-poštnih storitvah, ki se močno zanašajo na PGP, je ProtonMail. Trdijo, da je PGP "hrbtenica" njihovih storitev.

To se naredi z metodo, pojasnjeno v prvi polovici tega članka.

Prihodnost PGP-ja

Čeprav veliko ljudi uporablja PGP za priložnostno preverjanje sporočil, se pogosto uporablja medij za varno pošiljanje občutljivih informacij. Pred kratkim pa so se pokazale ranljivosti tega načina šifriranja. Če ima PGP možnost, da ni tako varen, kot je bil nekoč, in je težko uporabiti, se ljudje premaknejo na druge načine varne komunikacije.

Na tem spletnem mestu je več člankov, ki razpravljajo o sistemih varnih sporočil, na kar se večina ljudi namesto PGP-jev seli. Aplikacije, kot so Signal in Whatsapp so dobri primeri varnih aplikacij za sporočila, ki jih lahko uporabite za pošiljanje občutljivih informacij.

Zdaj, ko razumete, kaj točno je PGP in kako deluje, boste morda razumeli, zakaj to ni neverjetno učinkovit sistem. Mnogi ljudje, ki uporabljajo PGP, ga ne uporabljajo pravilno (saj je za pravilno uporabo potrebnih veliko korakov). Če pa napačna oseba dobi ključ, do katerega ne bi smela imeti dostopa, lahko premaga celoten namen. Na koncu gre le za varno in poskrbljeno za varno pošiljanje vseh občutljivih informacij. Bodite varni tam!

Ocene

Kaj je osebni kapital? Pregled leta 2019, vključno s tem, kako ga uporabljamo za upravljanje denarja

Ne glede na to, ali najprej začnete z naložbami ali ste začarani trgovec, ima Personal Capital nekaj za vsakogar. Tukaj je pogled na ...