Co je PGP a jak se používá?

Jak

PodleKat Dube

Poslední aktualizace dne24. května 2020

PGP není něco, co většina lidí používá náhodně. Použití PGP je ve skutečnosti velmi komplikované a poskytovatelé e-mailů ho skutečně používají. PGP neboli Pretty Good Privacy je forma šifrování používaná pro soukromou komunikaci. Nejčastěji se používá k bezpečnému odesílání e-mailů a zpráv.

Jak PGP funguje

Jak to tedy funguje? Podívejme se nejprve na běžný kryptografický příklad osoby A a osoby B. Osoba A chce poslat zprávu osobě B, nicméně v cestě je třetí strana, osoba C. Osoba C chce vidět zprávu, kterou se osoba A pokouší poslat soukromě osobě B, takže osoba C zachytí zprávu dříve, než se dostane k osobě B, přečte ji a poté ji pošle zpět na cestu.

S PGP můžeme zabránit osobě C ve čtení zprávy, i když ji zachytí. V této situaci má osoba A i osoba B soukromý a veřejný klíč. Souhlasili, že si chtějí vyměňovat zprávy, a oba si sdílejí své veřejné klíče. Osoba A vytvoří další klíč nazvaný klíč relace, který se už nikdy nepoužije po dešifrování zprávy osobou B. Zpráva je šifrována pomocí tohoto klíče relace. Tento klíč relace je pak také zašifrován pomocí veřejného klíče osoby B, aby mohl zprávu dešifrovat, jakmile obdrží šifrovaný klíč relace a zprávu.

Odesílá se klíč relace a zpráva a osoba C zachytí obě. Osoba C má však pouze šifrovaný klíč relace a nemá prostředky k dešifrování klíče. Takže osoba C musí zprávu odeslat, aniž by ji přečetla.

Jakmile osoba B obdrží klíč relace a zprávu, dešifruje klíč relace pomocí svého soukromého klíče a pomocí klíče relace dešifruje zprávu. Tato metoda umožňuje odesílání zpráv mezi dvěma stranami, aniž by potenciální třetí strana zasahovala.

Jak se používá PGP

Existuje mnoho různých způsobů, jak je PGP implementován do soukromých zpráv. Obvykle si lidé stáhnou program, který vygeneruje příslušné klíče. Po vygenerování těchto klíčů uloží svůj soukromý klíč v zabezpečené oblasti a sdílejí svůj veřejný klíč s kýmkoli, s kým chtějí komunikovat.

Podepisování zpráv

Pomocí PGP můžete podepisovat zprávy, které prokazují pravost přijaté zprávy. Tato metoda slouží pouze k prokázání toho, kdo je odesílatelem zprávy. Je to jako elektronický podpis. Dokazuje to, že zpráva mohla přijít pouze od vás.

Toto funguje podobně jako v předchozím příkladu. Místo šifrování celé zprávy by však osoba A podepsala svou zprávu pomocí svého soukromého klíče. Osoba B by pak použila veřejný klíč osoby A ke kontrole, zda byla od nich zpráva odeslána.

Šifrování zpráv

Mnoho e-mailových služeb používá PGP jako způsob šifrování e-mailů odesílaných prostřednictvím jejich platformy. Jednou z běžných myšlenek na e-mailovou službu, která se silně spoléhá na PGP, je ProtonMail. Tvrdí, že PGP je „páteří“ jejich služeb.

To se provádí pomocí metody vysvětlené v první polovině tohoto článku.

Budoucnost PGP

Ačkoli mnoho lidí používá PGP k náhodnému ověření zpráv, je to běžně používané médium bezpečného odesílání citlivých informací. V poslední době se však objevila zranitelnost této metody šifrování. Vzhledem k tomu, že PGP má potenciál být ne tak bezpečný, jaký byl dříve, a je obtížné jej používat, lidé přecházejí k jiným způsobům bezpečné komunikace.

Na tomto webu je několik článků, které pojednávají o zabezpečených systémech zasílání zpráv, což je to, k čemu se většina lidí přesouvá místo systémů založených na PGP. Aplikace jako Signál a Whatsapp jsou dobrým příkladem aplikací pro zabezpečené zasílání zpráv, které můžete použít k odesílání citlivých informací.

Nyní, když pochopíte, co přesně PGP je a jak to funguje, možná budete schopni pochopit, proč to není neuvěřitelně účinný systém. Mnoho lidí, kteří používají PGP, jej nepoužívá správně (protože k jeho správnému použití existuje mnoho kroků). Pokud nesprávná osoba získá klíč, ke kterému by neměla mít přístup, může to zmařit celý účel. Nakonec jde jen o to, být v bezpečí a zajistit, aby všechny citlivé informace byly zaslány bezpečně. Být v bezpečí!

Recenze

Co je osobní kapitál? Recenze 2019 včetně toho, jak je používáme ke správě peněz

Ať už začínáte investováním nebo jste zkušeným obchodníkem, Personal Capital má pro každého něco. Zde je pohled na ...