Kā: Izmantojiet PGP

[HEISENBERG]

Pretty Good Privacy (PGP) ir veids, kas palīdz aizsargāt jūsu e-pasta saziņu no tā, lai to izlasītu kāds cits, izņemot paredzētos saņēmējus. Mazākā mērā tā var pasargāt e-pasta vēstules no izlasīšanas, ja dators, kurā tās tiek glabātas, tiek nozagts vai uzlauzts.

To var arī izmantot, lai pierādītu, ka e-pasta vēstule ir saņemta no konkrētas personas, nevis ir cita sūtītāja sūtīta viltota ziņa (citādi e-pasta vēstules ir ļoti viegli safabricēt). Abi šie aspekti ir svarīgi aizsardzības līdzekļi, ja esat novērošanas vai dezinformācijas mērķis.

Lai izmantotu PGP, jums būs jāinstalē papildu programmatūra, kas darbosies ar jūsu pašreizējo operētājsistēmu. Jums būs jāizveido arī privātā atslēga, kuru saglabāsiet kā privātu. Privāto atslēgu izmantosiet, lai atšifrētu jums nosūtītos e-pasta ziņojumus un digitāli parakstītu nosūtītos e-pasta ziņojumus, lai parādītu, ka tie patiešām ir saņemti no jums. Visbeidzot, uzzināsiet, kā izplatīt savu publisko atslēgu - nelielu informācijas gabaliņu, kas citiem būs jāzina, pirms viņi varēs jums sūtīt šifrētus e-pastus, un ko viņi varēs izmantot, lai pārbaudītu jūsu nosūtītos e-pastus.



GnuPG bināro versiju izlaidumi.

Dažām operētājsistēmām mēs norādām norādes uz viegli instalējamām versijām. Mēs nevaram garantēt, ka tur piedāvātās versijas ir aktuālas. Ņemiet vērā arī to, ka dažās no tām standarta versijām tiek piemēroti drošības labojumi, bet saglabāts sākotnējais versijas numurs.

Windows	Gpg4win	Pilnfunkcionāla GnuPG Windows versija	Pārskats
	lejupielādēt sig	Vienkāršs pašreizējās GnuPG instalētājs
	lejupielādēt sig	GnuPG 1.4 vienkāršs instalētājs
OS X	Mac GPG	Uzstādītājs no projekta gpgtools	pārskatīt
	GnuPG operētājsistēmai OS X	GnuPG instalētājs	pārskats
Debian	Debian vietne	GnuPG ir daļa no Debian	pārskats
RPM	rpmfind	RPM paketes dažādām OS	pārskatīt
Android	Guardian projekts	Nodrošina GnuPG sistēmu	pārskats
VMS	antinode.info	GnuPG 1.4 pārnešana uz OpenVMS	pārskats
RISC OS	mājas lapa	GnuPG pārnešana uz RISC OS	pārskats

 

[HEISENBERG]

Vispārīga informācija.
Pretty Good Privacy (PGP) ir šifrēšanas programma, kas nodrošina kriptogrāfisku privātumu un autentifikāciju datu saziņai. PGP bieži izmanto tekstu, e-pasta vēstuļu, failu, direktoriju un veselu diska nodalījumu parakstīšanai, šifrēšanai un atšifrēšanai, kā arī e-pasta saziņas drošības palielināšanai. Lai gūtu vispārēju priekšstatu par tās uzbūvi, veltiet dažas minūtes, lai izlasītu šo tekstu. Kad izveidojat PGP atslēgu, tiek piešķirtas divas unikālas atslēgas. Publisko atslēgu un privāto atslēgu. Jūs nevienam nekad un neviena iemesla dēļ nedrīkstat nodot savu privāto atslēgu. Tā ir paredzēta tikai jūsu acīm. Tomēr jūsu publisko atslēgu var izpaust, lai citi varētu šifrēt ziņojumus ar jūsu publisko atslēgu, nosūtīt tos jums un tikai jūs varētu tos atšifrēt ar privāto atslēgu. Tas darbojas tieši pretēji, pērkot no pārdevējiem. Jūs izmantojat viņu publisko atslēgu, lai šifrētu visu nosūtīšanas informāciju utt., un pēc tam nosūtāt šifrēto ziņojumu. Tikai pārdevējs to var redzēt, jo tikai viņam ir privātā atslēga, lai atšifrētu un izlasītu jūsu ziņojumu.

Nosūtījāt ziņu bez PGP?
Vai esat nosūtījis ziņu, kurā bija sensitīvi dati (piemēram, jūsu adrese), pats to nešifrējot ar PGP? Tad vislabāk ir dzēst savu tirgus kontu un izveidot jaunu. Un nē, tas nav pārspīlēti. Kad Silk Road serveri tika konfiscēti, daudzas ziņas nebija šifrētas ar PGP un tajās bija adreses atklātā tekstā. Turpmākajos gados FIB nodeva šos datus citām tiesībaizsardzības iestādēm visā pasaulē, un tās apcietināja pircējus, kuri sūtīja savas adreses nešifrētā veidā. Tātad, ja jūs turpinātu veikt pasūtījumus ar šo kontu, pierādījumi pret jums tikai vēl vairāk palielinātos. Lūdzu, tagad izdariet griezumu un izveidojiet jaunu tirgus kontu, ar kuru jūs vienmēr pats šifrēsiet savu adresi ar PGP.

Vai man ir nepieciešams šifrēt visus ziņojumus?
Jums ir šifrējamas tikai tās ziņas, kurās ir sensitīva informācija, piemēram, informācija par iepakojumu (par to drīkst runāt tikai starp pārdevēju un pircēju) vai adreses. Saziņai "Paldies!" šifrēšana nav nepieciešama.

Vai es varu atšifrēt sūtītu PGP ziņu?
Nē, tikai tas lietotājs, kura publisko atslēgu izmantojāt ziņojuma šifrēšanai, var to atšifrēt. Tomēr, ja izvēlaties to lietotāju publiskās atslēgas, kuriem vēlaties nosūtīt ziņojumu, un savu publisko atslēgu, tad varēsiet atšifrēt šifrēto ziņojumu (ja vien jūsu PGP atslēgas derīguma termiņš nav beidzies). Vēlāk uzzināsiet, kā to izdarīt.

Kāda ir atšķirība starp PGP un GPG?

PGP var apzīmēt divas lietas:

Pretty Good Privacy programmatūru, kuras autors sākotnēji bija Phil Zimmermann un kas tagad pieder Symantec.
Šīs programmatūras definētie atslēgu, šifrēto ziņojumu un ziņojumu parakstu formāti. Tagad tie ir formalizēti kā OpenPGP standarts.

GNU Privacy Guard (GPG) programmatūra ir neatkarīga OpenPGP standartu implementācija, tāpēc to var izmantot šifrētu ziņojumu apmaiņai ar cilvēkiem, kas izmanto citas OpenPGP implementācijas (piemēram, Symantec PGP).

Ņemot vērā tās popularitāti Linux sistēmās, ir arī diezgan izplatīts, ka cilvēki nepareizi lieto terminu "GPG", lai apzīmētu visu OpenPGP kriptogrāfijas sistēmu (piemēram, "GPG atslēgas" vai "GPG paraksti"). Tomēr parasti no konteksta ir diezgan skaidrs, ko viņi ar to domā.

 

[MuricanSpirit]

https://pgptool.github.io/ ( palaišanai nepieciešama java, būtībā darbojas jebkurā operētājsistēmā) ir jauka un viegli lietojama retardantiem, tā ir arī atvērtā koda programmatūra.

Sliktā lieta ir tā, ka jūs nevarat izveidot 4096 bitu atslēgas, bet jūs varat importēt šādas atslēgas un izmantot tās šādā veidā.
Vēl viena slikta lieta ir tā, ka tā neparaksta citu tekstu (afaik).

tas ir lielisks rīks klientam, kam tikai jāsazinās ar pārdevējiem.

Kleopatra

E-pasta šifrēšana

www.openpgp.org

Pilnvērtīgs, bet vecs (ne intuitīvs) grafiskais interfeiss, darbojas (afaik) tikai operētājsistēmā linux un ir arī ar atvērto pirmkodu.