Nasıl Yapılır? PGP Nasıl Kullanılır

[HEISENBERG]

Pretty Good Privacy (PGP), e-posta iletişimlerinizin amaçlanan alıcılar dışında herhangi biri tarafından okunmasını önlemeye yardımcı olan bir yoldur. Ve, daha az bir ölçüde, e-postalarınızın saklandığı bilgisayarın çalınması veya kırılması durumunda e-postalarınızın okunmasını önleyebilir.

Ayrıca bir e-postanın başka bir gönderici tarafından gönderilen sahte bir mesaj olmak yerine belirli bir kişiden geldiğini kanıtlamak için de kullanılabilir (aksi takdirde e-postanın uydurulması çok kolaydır). Gözetim veya yanlış bilgilendirme için hedef alınıyorsanız, bunların her ikisi de önemli savunmalardır.

PGP'yi kullanmak için mevcut işletim sisteminizle çalışacak bazı ekstra yazılımlar yüklemeniz gerekecektir. Ayrıca gizli tutacağınız bir özel anahtar oluşturmanız gerekecektir. Özel anahtar, size gönderilen e-postaların şifresini çözmek ve gerçekten sizden geldiğini göstermek için gönderdiğiniz e-postaları dijital olarak imzalamak için kullanacağınız şeydir. Son olarak, başkalarının size şifreli posta gönderebilmeleri için bilmeleri gereken ve gönderdiğiniz e-postaları doğrulamak için kullanabilecekleri küçük bir bilgi parçası olan genel anahtarınızı nasıl dağıtacağınızı öğreneceksiniz.



GnuPG ikili sürümleri.

Bazı işletim sistemleri için, kolayca kurulabilir sürümlere işaretçiler listeliyoruz. Burada sunulan sürümlerin güncel olduğunu garanti edemeyiz. Ayrıca bazılarının standart sürümlerin üzerine güvenlik yamaları uyguladığını ancak orijinal sürüm numarasını koruduğunu unutmayın.

Pencereler	Gpg4win	GnuPG'nin tam özellikli Windows sürümü	inceleme
	sigindir	Mevcut GnuPG için basit yükleyici
	sigindir	GnuPG 1.4 için basit yükleyici
İŞLETIM SISTEMI X	Mac GPG	gpgtools projesinden yükleyici	inceleme
	OS X için GnuPG	GnuPG için Yükleyici	inceleme
Debian	Debian sitesi	GnuPG Debian'ın bir parçasıdır	inceleme
RPM	rpmfind	Farklı işletim sistemleri için RPM paketleri	inceleme
Android	Guardian projesi	Bir GnuPG çerçevesi sağlar	inceleme
VMS	antinode.info	OpenVMS için bir GnuPG 1.4 portu	inceleme
RISC OS	ANA SAYFA	GnuPG'nin RISC OS'a bir portu	inceleme

 

[HEISENBERG]

Genel bilgi.
Pretty Good Privacy (PGP), veri iletişimi için kriptografik gizlilik ve kimlik doğrulama sağlayan bir şifreleme programıdır. PGP genellikle metinleri, e-postaları, dosyaları, dizinleri ve tüm disk bölümlerini imzalamak, şifrelemek ve şifresini çözmek ve e-posta iletişimlerinin güvenliğini artırmak için kullanılır. Tasarımı hakkında genel bir anlayışa sahip olmak için lütfen bunu okumak için birkaç dakikanızı ayırın. Bir PGP anahtarı oluşturduğunuzda, size iki benzersiz anahtar verir. Bir açık anahtar ve bir de özel anahtar. Hiçbir zaman ya da hiçbir nedenle özel anahtarınızı kimseye vermemelisiniz. Bu sadece sizin gözleriniz içindir. Ancak açık anahtarınız dışarıya verilebilir, böylece başkaları mesajları açık anahtarınızla şifreleyebilir, size gönderebilir ve daha sonra sadece SİZ özel anahtarınızla şifrelerini çözebilirsiniz. Bu durum satıcılardan alışveriş yaparken tam tersi şekilde işler. Tüm gönderi bilgilerinizi vs. şifrelemek için onların açık anahtarını kullanırsınız, ardından şifrelenmiş mesajı gönderirsiniz. Mesajınızın şifresini çözecek ve okuyacak özel anahtara yalnızca satıcı sahip olduğu için mesajı yalnızca satıcı görebilir.

PGP olmadan bir mesaj mı gönderdiniz?
Hassas veriler (örneğin adresiniz) içeren bir mesajı PGP ile şifrelemeden kendiniz mi gönderdiniz? O zaman en iyisi market hesabınızı silmek ve yeni bir hesap açmaktır. Ve hayır, bu aşırıya kaçmak değildir. Silk Road sunucuları ele geçirildiğinde, çok sayıda mesaj PGP ile şifrelenmemişti ve adresleri düz metin olarak içeriyordu. Sonraki yıllarda FBI bu verileri dünyanın dört bir yanındaki diğer kolluk kuvvetlerine verdi ve onlar da adreslerini şifrelenmemiş olarak gönderen alıcıları yakaladı. Dolayısıyla, bu hesapla sipariş vermeye devam ederseniz, aleyhinizdeki kanıtlar daha da artacaktır. Lütfen şimdi kesinti yapın ve adresinizi her zaman PGP ile şifreleyeceğiniz yeni bir pazar hesabı oluşturun.

Tüm mesajları şifrelemem gerekiyor mu?
Yalnızca paketleme detayları (yalnızca satıcı ve alıcı arasında konuşulması gereken) veya adresler gibi hassas bilgiler içeren mesajları şifrelemeniz gerekir. "Teşekkürler!" demek için şifreleme gerekmez.

Gönderdiğim bir PGP mesajının şifresini çözebilir miyim?
Hayır, yalnızca mesajı şifrelemek için ortak anahtarını kullandığınız kullanıcı şifresini çözebilir. Ancak, mesajı göndermek istediğiniz kullanıcıların açık anahtarlarını ve kendi açık anahtarınızı seçerseniz, şifrelenmiş mesajın şifresini çözebilirsiniz (PGP anahtarınızın süresi dolmadığı sürece). Bunu nasıl yapacağınızı daha sonra öğreneceksiniz.

PGP ve GPG arasındaki fark nedir?

PGP iki anlama gelebilir:

İlk olarak Phil Zimmermann tarafından yazılan ve şu anda Symantec'e ait olan Pretty Good Privacy yazılımı.
Bu yazılım tarafından tanımlanan anahtarlar, şifrelenmiş mesajlar ve mesaj imzaları için formatlar. Bunlar artık OpenPGP standardı olarak resmileştirilmiştir.

GNU Privacy Guard (GPG) yazılımı OpenPGP standartlarının bağımsız bir uygulamasıdır, bu nedenle diğer OpenPGP uygulamalarını (örneğin Symantec'in PGP'si) kullanan kişilerle şifreli mesaj alışverişi yapmak için kullanabilirsiniz.

Linux sistemlerindeki popülerliği nedeniyle, insanların "GPG" terimini yanlışlıkla tüm OpenPGP şifreleme sistemini ifade etmek için kullanmaları da oldukça yaygındır (örneğin "GPG anahtarları" veya "GPG imzaları"). Yine de bağlamdan ne demek istedikleri genellikle oldukça açıktır.

 

[MuricanSpirit]

https://pgptool.github.io/ ( çalıştırmak için java'ya ihtiyaç duyar, temelde herhangi bir işletim sisteminde çalışır) güzeldir ve geciktiriciler için kullanımı kolaydır, ayrıca açık kaynaklıdır

Kötü olan şey, 4096 bit anahtarlar oluşturamazsınız, ancak bu tür anahtarları içe aktarabilir ve bu şekilde kullanabilirsiniz
bir başka kötü şey de diğer imzalama metninin olmamasıdır (afaik)

Sadece satıcılarla iletişim kurması gereken bir müşteri için mükemmel bir araç

Kleopatra

E-posta Şifreleme

www.openpgp.org

tam özellikli ancak eski (sezgisel olmayan) GUI, (afaik) yalnızca linux üzerinde çalışır ve aynı zamanda açık kaynak kodludur