Криптология и стеганография
В блоге крептоманов - защита информации

PGP

PGP - pretty good privacy

pretty good privacy
Очередной программой шифрования и цифровой подписи различной электронной информации является PGP (Pretty Good Privacy).

Распространяется как свободная версия, так и коммерческая. Между прочим, программа используется на всех распространенных платформах. PGP использует общепринятый стандарт OpenPGP аналогичных программ, таких как FileCrypt, TruCrypt, GnuPG; естественно, что функциональность у каждой программы индивидуальна.

PGP

Итак, что такое PGP?
Это сокращение от 'Pretty Good Privacy' - название популярной системы шифрования с открытым ключом. (Mы к ней ещё не раз вернёмся)
Что такое система шифрования с открытым ключом? Для ответа сравним с системoй шифрования закрытым ключом. С закрытым ключом - например, все архиваторы и большинство шифровщиков. Для расшифровки в них используется тот же ключ (пароль), который был использован для шифровки. Если этот ключ станет известен ещё кому-то - то, нужно срочно его менять, он больше не обеспечивает секретности.

PGP по русски

Это удобно для закрытия личной информации, которая не предназначена для посторонних. Hо что, если требуется передать что-то другому человеку так, чтобы по пути никто не смог проникнуть в её тайны?

Mожно завернуть файлы в архив с паролем, который знают только хозяин и получатель. Так многие и поступают. Hо здесь есть одно уязвимое место: как сообщить пароль? Для этого нужно быть уверенным, что никто по пути этот пароль не перехватит. Получается замкнутый круг. Если существует возможность передать пароль лично - значит, как правило, существует возможность просто передать саму секретную информацию, не обременяя себя шифровками.
Единственное, пожалуй, исключение - когда пароль, которым будет шифроваться вся поступающая информацию для передачи, был заранее обговорён.

Hапример, если ваш партнёр куда-то уезжает, и вы собираетесь в дальнейшем поддерживать связь через электронную почту.

RSS-материал