Шта је ПГП и како се користи?

Како да

Од странеКат Дубе

Последњи пут ажурирано24. маја 2020

ПГП није нешто што већина људи користи лежерно. Заправо је употреба ПГП-а веома компликована и стварно је користе само пружаоци услуге е-поште. ПГП, или прилично добра приватност, је облик шифрирања који се користи за приватну комуникацију. Најчешће се користи за сигурно слање е-порука и порука.

Како функционише ПГП

Па, како то ради? Погледајмо прво заједнички пример криптографије особе А и особе Б. Особа А жели да пошаље поруку особи Б, међутим, на путу је трећа страна, особа Ц. Особа Ц жели видети поруку коју особа А покушава приватно послати особи Б, па особа Ц пресреће поруку пре него што стигне до особе Б, прочита је, а затим је врати натраг.

Помоћу ПГП-а можемо спречити особу Ц да прочита поруку, чак и ако је задржи. У овој ситуацији и особа А и особа Б имају приватни и јавни кључ. Договорили су се да желе да размењују поруке, и обоје деле своје јавне кључеве једни другима. Особа А креира други кључ који се зове сесијски кључ, који се више никада не користи након што особа Б дешифрује поруку. Порука се шифрује помоћу овог сесијског кључа. Овај сесијски кључ се такође шифрује користећи јавни кључ особе Б тако да ће они моћи да дешифрују поруку након што приме шифрирани сесијски кључ и поруку.

Сесијски кључ и порука се шаљу, а особа Ц пресреће оба. Међутим, особа Ц има само шифровани кључ сесије и нема средства за дешифровање кључа. Дакле, особа Ц мора да пошаље поруку без да је прочита.

Једном када особа Б прими сесијски кључ и поруку, дешифрује сесијски кључ користећи свој приватни кључ и користи сесијски кључ за дешифровање поруке. Ова метода омогућава слање порука између две стране без могућег ометања треће стране.

Како се користи ПГП

Постоји много различитих начина на који се ПГП имплементира у приватне поруке. Људи ће обично преузети програм који генерише одговарајуће кључеве. Једном када се генеришу ови кључеви, они ће сачувати свој приватни кључ на сигурном месту и делити свој јавни кључ са ким желе да комуницирају.

Потписивање порука

Можете користити ПГП за потписивање порука које доказују аутентичност поруке која је примљена. Овом методом се искључиво може доказати ко је пошиљалац поруке. То је попут електронског потписа. То доказује да би порука могла да стигне само од вас.

Ово делује слично горе наведеном примеру. Међутим, уместо да се цела порука шифрира, особа А ће своју поруку потписати користећи свој приватни кључ. Особа Б би тада користила јавни кључ особе А како би проверила да ли им је порука послата.

Шифровање порука

Многи сервиси е-поште користе ПГП као начин за шифрирање е-порука које се шаљу преко њихове платформе. Једна од уобичајених мисли о услузи е-поште која се у великој мери ослања на ПГП је ПротонМаил. Они тврде да је ПГП „окосница“ њихових услуга.

То се врши методом која је образложена у првој половини овог чланка.

Будућност ПГП-а

Иако много људи користи ПГП да лежерно провере поруке, често се користи медиј за сигурно слање осетљивих информација. Међутим, недавно су се откриле рањивости у овом начину шифрирања. Будући да ПГП има потенцијал да није толико безбедан као некада, и то је тешко користити, људи прелазе на друге методе сигурне комуникације.

На овој страници постоји више чланака који говоре о сигурним системима за размену порука, а то је оно на што већина људи прелази уместо система заснованих на ПГП-у. Апликације као што су Сигнал и Вхатсапп су добри примери сигурних апликација за размену порука које можете да користите за слање осетљивих информација.

Сада када разумете шта је тачно ПГП и како функционише, можда ћете моћи да схватите зашто то није невероватно ефикасан систем. Многи људи који користе ПГП не користе га исправно (јер постоји много корака за правилно коришћење). Такође, ако погрешна особа добије кључ којем не би требало да приступи, може поразити целу сврху. На крају, све је у томе да будете сигурни и осигурате да се било какве осетљиве информације шаљу на сигурно. Будите сигурни вани!

Коментара

Шта је лични капитал? Преглед 2019. године, укључујући начин на који то користимо за управљање новцем

Било да прво започињете са инвестирањем или сте искусни трговац, Персонал Цапитал има за свакога понешто. Ево погледа на ...