Mikä on PGP ja miten sitä käytetään?

Miten

mennessäKat Dube

Viimeksi päivitetty24. toukokuuta 2020

PGP ei ole jotain mitä useimmat ihmiset käyttävät rentoiksi. Oikeastaan ​​PGP: n käyttö on hyvin monimutkaista, ja sitä vain todella käyttävät sähköpostitoimittajat. PGP tai Pretty Good Privacy on yksityisen viestinnän salauksen muoto. Sitä käytetään yleisimmin sähköpostien ja viestien lähettämiseen turvallisesti.

Kuinka PGP toimii

Joten miten se toimii? Katsotaan ensin henkilöiden A ja B yleistä salaustekniikkaa. Henkilö A haluaa lähettää viestin henkilölle B, mutta tavalla on kuitenkin kolmas osapuoli, henkilö C. Henkilö C haluaa nähdä viestin, jonka henkilö A yrittää lähettää yksityisesti henkilölle B, joten henkilö C tarttuu viestiin ennen kuin se saapuu henkilölle B, lukee sen ja lähettää sen sitten takaisin matkallaan.

PGP: n avulla voimme estää henkilöä C lukemasta viestiä, vaikka hän saisikin viestin. Tässä tilanteessa sekä henkilöllä A että henkilöllä B on yksityinen ja julkinen avain. He ovat sopineet haluavansa vaihtaa viestejä ja molemmat jakavat julkisen avaimensa keskenään. Henkilö A luo toisen avaimen, jota kutsutaan istuntoavaimeksi, jota ei koskaan käytetä uudelleen sen jälkeen, kun henkilö B purkaa viestin. Viesti on salattu tällä istunnon avaimella. Tämä istuntoavain salataan sitten myös henkilön B julkisella avaimella, jotta hän voi salata viestin salattuaan salatun istunnon avaimen ja viestin.

Istuntoavain ja viesti lähetetään, ja henkilö C kuuntelee molemmat. Henkilöllä C on kuitenkin vain salattu istuntoavain, eikä hänellä ole keinoa avaimen salauksen purkamiseen. Joten henkilön C on lähetettävä viesti edelleen lukematta sitä.

Kun henkilö B on vastaanottanut istunnon avaimen ja viestin, hän purkaa istunnon avaimen yksityisellä avaimellaan ja käyttää istunnon avainta salauksen purkamiseen. Tämä menetelmä mahdollistaa viestien lähettämisen kahden osapuolen välillä ilman, että mahdollinen kolmas osapuoli puuttuu asiaan.

Kuinka PGP: tä käytetään

PGP toteutetaan yksityisviestintään monella eri tavalla. Yleensä ihmiset lataavat ohjelman, joka luo asianmukaiset avaimet. Kun nämä avaimet on luotu, he tallentavat yksityisen avaimensa turvalliselle alueelle ja jakavat julkisen avaimensa kenen kanssa tahansa, jonka kanssa he haluavat kommunikoida.

Viestien allekirjoittaminen

PGP: n avulla voit allekirjoittaa viestejä, jotka todistavat vastaanotettavan viestin aitouden. Tämä menetelmä on tarkoitettu vain todistamaan kuka viestin lähettäjä on. Se on kuin sähköinen allekirjoitus. Se todistaa, että viesti voi tulla vain sinulta.

Tämä toimii samalla tavalla kuin yllä oleva esimerkki. Koko salatun viestin sijaan henkilö A allekirjoittaisi viestinsä yksityisellä avaimellaan. Henkilö B käyttää sitten henkilön A julkista avainta tarkistaakseen, että viesti on lähetetty heiltä.

Viestien salaaminen

Monet sähköpostipalvelut käyttävät PGP: tä tapana salata sähköpostit, jotka lähetetään heidän käyttöjärjestelmänsä kautta. Yksi yleisesti ajateltu sähköpostipalveluista, jotka luottavat suuresti PGP: hen, on ProtonMail. He väittävät, että PGP on heidän palvelujensa "selkäranka".

Tämä tehdään menetelmällä, joka selitetään tämän artikkelin ensimmäisellä puoliskolla.

PGP: n tulevaisuus

Vaikka harvat ihmiset käyttävät PGP: tä tarkistaakseen viestit satunnaisesti, se on yleisesti käytetty väline arkaluontoisten tietojen lähettämiseen turvallisesti. Viime aikoina on kuitenkin havaittu tämän salausmenetelmän haavoittuvuuksia. Koska PGP: llä on potentiaalia olla olematta niin varma kuin ennen, ja sitä on vaikea käyttää, ihmiset siirtyvät muihin turvallisen viestinnän menetelmiin.

Tällä sivustolla on useita artikkeleita, joissa keskustellaan turvallisista viestijärjestelmistä, mihin suurin osa ihmisistä on siirtymässä PGP-pohjaisten järjestelmien sijasta. Sovellukset, kuten Signaali ja WhatsApp ovat hyviä esimerkkejä suojatuista viestisovelluksista, joiden avulla voit lähettää arkaluontoisia tietoja.

Nyt kun ymmärrät mitä PGP on ja miten se toimii, saatat pystyä ymmärtämään miksi se ei ole uskomattoman tehokas järjestelmä. Monet ihmiset, jotka käyttävät PGP: tä, eivät käytä sitä oikein (koska sen käyttämiseksi on monia vaiheita). Lisäksi, jos väärä henkilö saa avaimen, jota heillä ei pitäisi olla pääsyä, se voi hävittää koko tarkoituksen. Loppujen lopuksi kyse on turvallisuudesta ja siitä, että kaikki arkaluontoiset tiedot lähetetään turvallisesti. Ole turvassa!

Arvostelut

Mikä on henkilökohtainen pääoma? 2019 -katsaus mukaan lukien kuinka käytämme sitä rahan hallintaan

Aloitatko ensin sijoittamisesta tai oletko kokenut elinkeinonharjoittaja, Personal Capital tarjoaa jokaiselle jotakin. Tässä on katsaus ...