Computer help - file server


[ Blog ] - [ File Server ] - [ Удаленная компьютерная помощь ]

В 1991 году Фил Циммерманн создал Pretty Good Privacy (PGP), криптографическую программу, которая впервые предоставила обычному человеку шифрование почти военного уровня. Со временем был выпущен исходный код PGP, и в конечном итоге родился открытый стандарт - OpenPGP. Это открыло путь для множества продуктов с открытым исходным кодом, которые продолжают предлагать одни из лучших доступных криптографий. Кому следует использовать OpenPGP

На протяжении всей истории PGP и шифрования в целом бесчисленное количество критиков продвигало теорию о том, что только у тех, кто скрывает что-то гнусное, есть какие-то причины для использования такого надежного шифрования.Фактически, вскоре после его первоначальной разработки, Циммерманн оказался объектом расследования правительства США, когда PGP нашла свой путь за пределы США, нарушив законы, запрещающие экспорт такого мощного шифрования.



На самом деле, есть много причин, по которым человек должен использовать шифрование, особенно в контексте цифровой связи. Хотя многие люди думают об электронной почте как о чем-то относительно приватном и безопасном, за редким исключением, ничто не может быть дальше от истины.

Электронная почта больше похожа на открытку, чем на частное запечатанное письмо. Точно так же, как открытка проходит через несколько складов, почтовых отделений, почтовых грузовиков и отдельных рук - с очевидным сообщением, - электронное письмо проходит через множество отдельных серверов на пути от отправителя к конечному получателю.

Попутно недобросовестный оператор сервера мог просматривать содержимое таких электронных писем, при этом ни отправитель, ни получатель не знали, что их конфиденциальность была нарушена.

Хотя это не вызывает особого беспокойства, когда вы делитесь видео с милым питомцем или вашим любимым новым рецептом, ставки становятся намного выше, когда члены семьи обсуждают финансовые вопросы или проблемы со здоровьем, а руководитель обсуждает внутренний корпоративный политика, программист, делающий исходный код с другим разработчиком, или любое количество законных ситуаций, когда важно иметь возможность общаться и обмениваться информацией или даже файлами безопасным и конфиденциальным образом.

Именно такие ситуации делают OpenPGP важным инструментом для всех, кто заботится о конфиденциальности и безопасности. Как это работает

По своей сути OpenPGP представляет собой криптографическую систему с открытым ключом. Этот вид криптографии использует пару открытого/закрытого ключей для шифрования и дешифрования данных. При использовании криптографии с открытым ключом после шифрования данных с помощью открытого ключа только соответствующий закрытый ключ может их расшифровать.

Когда вы впервые устанавливаете клиент OpenPGP, вам предлагается создать набор пар ключей и загрузить свой открытый ключ на серверы ключей, чтобы люди могли искать его по вашему имени или связанному адресу электронной почты.

Кроме того, OpenPGP также помогает людям проверять подлинность и целостность сообщения или зашифрованного файла благодаря включенной цифровой подписи. Многие компании-разработчики программного обеспечения будут включать цифровую подпись PGP вместе с установщиком своего программного обеспечения, который клиенты могут проверить, чтобы проверить целостность загрузки и убедиться, что она не была взломана или взломана с целью включения вредоносного кода. Как его использовать

Несмотря на ценность OpenPGP, единственное, что препятствует его широкому распространению, - это простота использования.Подобно многим мощным приложениям, его порог входа может быть выше, чем многие пользователи хотят иметь дело.

Хотя существует множество клиентов OpenPGP - гораздо больше, чем может охватить данная статья, - приведенные ниже шаги должны предоставить общее руководство по установке и использованию OpenPGP.

Загрузка клиента

При загрузке клиента OpenPGP первым делом стоит решить, загружать ли коммерческий PGP из Symantec или использовать один из доступных бесплатных клиентов с открытым исходным кодом.

Как правило, коммерческое приложение предлагает наиболее оптимизированный и безупречный интерфейс с опциями для Mac, Windows и iOS, в то время как клиенты с открытым исходным кодом добавляют поддержку для Linux и Android, не говоря уже о том, что они бесплатны. .

Создание ключей

Следующим шагом будет создание ваших открытых/закрытых ключей. Вам будет предложено ввести ваше имя и адрес электронной почты, а также пароль, который вы будете вводить для шифрования и дешифрования данных.



Хотя есть несколько вариантов алгоритмов для использования для создания ключей, для большинства людей выбор алгоритма RSA по умолчанию как для подписи, так и для шифрования - лучший вариант.Чем больше ключ, тем сильнее шифрование. На момент публикации 2048-битные ключи были факторизованы или взломаны, хотя требуемые ресурсы выходили далеко за пределы практического применения, что делало 2048-битный ключ по-прежнему жизнеспособным для умеренных потребностей безопасности.

Поскольку 4096-битный ключ почти экспоненциально сильнее, чем 2048-битный, 4096-битный ключ считается невзломанным в обозримом будущем.

Загрузить ключ

После того, как ваши ключи были созданы, следующим шагом будет загрузка вашего открытого ключа, чтобы другие люди могли его найти.Как только ваш ключ будет загружен, любой, у кого есть клиент OpenPGP, сможет найти ваш ключ по вашему адресу электронной почты и использовать его для шифрования электронных писем и файлов, которые можно открыть только вам.

Вы также можете напрямую отправить свой открытый ключ по электронной почте людям, с которыми вы регулярно общаетесь, чтобы они могли использовать его для шифрования файлов и электронных писем, предназначенных для вас.



Интеграция с вашим почтовым приложением

Поскольку шифрование электронной почты является одним из основных применений шифрования OpenPGP, следующим шагом будет интеграция с выбранной вами почтовой программой.Многие пакеты, такие как GPG Suite от GPGTools, автоматически устанавливают подключаемый модуль для популярных почтовых клиентов, включая Apple Mail, Microsoft Outlook или Mozilla Thunderbird.

При отправке электронного письма кому-то, чей ключ PGP у вас есть, ваше программное обеспечение OpenPGP должно давать возможность зашифровать и/или подписать электронное письмо. Аналогичным образом, при получении электронного письма, которое было зашифровано с использованием вашего открытого ключа, программа предложит вам расшифровать сообщение.



Без сомнения, шифрование OpenPGP - мощный инструмент как для потребителей, так и для профессионалов.Хотя кривая обучения может быть немного круче, чем многие люди привыкли, преимущества того стоят.

Независимо от того, работает ли журналист в опасной среде, бизнесмен, обсуждающий конфиденциальную внутреннюю политику, разработчики делятся кодом или члены семьи отправляют друг другу личную информацию по электронной почте, OpenPGP обеспечивает своим пользователям душевное спокойствие, которое дает почти военная -повышение шифрования.

.
SETUP UA COMPUTER BLOG