מהו PGP וכיצד משתמשים בו?

איך ל

על ידיקאט דיבה

עודכן לאחרונה ב24 במאי 2020

PGP אינו דבר שרוב האנשים משתמשים בו כלאחר יד. למעשה השימוש ב- PGP מסובך מאוד ומשמש רק את ספקי הדואר האלקטרוני. PGP, או Pretty Good Privacy, היא סוג של הצפנה המשמשת לתקשורת פרטית. זה נפוץ ביותר לשליחת דוא"ל והודעות בצורה מאובטחת.

כיצד פועלת PGP

אז איך זה עובד? בואו נסתכל תחילה על הדוגמה הקריפטוגרפית הנפוצה של אדם A ואדם B. אדם A רוצה לשלוח הודעה לאדם B, עם זאת, יש צד שלישי בדרך, אדם C. אדם C רוצה לראות את ההודעה שאדם א 'מנסה לשלוח באופן פרטי לאדם B, כך שאדם C מיירט את ההודעה לפני שהוא מגיע לאדם B, קורא אותה ואז שולח אותה חזרה לדרכה.

בעזרת PGP אנו יכולים למנוע מאדם C לקרוא את ההודעה, גם אם הם מקבלים את ההודעה. במצב זה, לאדם A וגם לאדם B יש מפתח פרטי וציבורי. הם סיכמו שהם רוצים להחליף הודעות, ושניהם חולקים אחד את השני את המפתחות הציבוריים שלהם. אדם A יוצר מפתח אחר בשם מפתח הפעלה, אשר לעולם לא ישמש שוב לאחר שההודעה מפוענחת על ידי אדם B. ההודעה מוצפנת באמצעות מקש הפעלה זה. לאחר מכן מקודד הפעלה זה מוצפן באמצעות המפתח הציבורי של אדם B כך שהם יוכלו לפענח את ההודעה ברגע שיקבלו את מפתח ההודעה וההצפנה המוצפנים.

מקש ההפעלה וההודעה נשלחים ואדם C מיירט את שניהם. עם זאת, לאדם C יש מפתח הפעלה מוצפן בלבד ואין לו אמצעים לפענוח המפתח. אז אדם C צריך להעביר את ההודעה מבלי שקרא אותו.

ברגע שאדם B מקבל את מפתח ההפעלה וההודעה, הוא מפענח את מפתח ההפעלה באמצעות המפתח הפרטי שלהם ומשתמש במקש ההפעלה כדי לפענח את ההודעה. שיטה זו מאפשרת לשלוח הודעות בין שני צדדים מבלי שגורם שלישי אפשרי יתערב.

כיצד משתמשים ב- PGP

ישנן דרכים רבות ומגוונות שמיושמות ב- PGP בהודעות פרטיות. בדרך כלל אנשים יורידו תוכנית שיוצרת את המפתחות המתאימים. לאחר שנוצר מפתחות אלה הם ישמרו את המפתח הפרטי שלהם באזור מאובטח וישתפו את המפתח הציבורי שלהם עם מי שהם רוצים לתקשר איתו.

הודעות חתימה

אתה יכול להשתמש ב- PGP כדי לחתום על הודעות, המוכיחות את אמיתות ההודעה שמתקבלת. שיטה זו נועדה אך ורק כדי להוכיח מיהו שולח ההודעה. זה כמו חתימה אלקטרונית. זה מוכיח שההודעה עשויה להגיע רק ממך.

זה עובד באופן דומה לדוגמא שלעיל. עם זאת, במקום שכל ההודעה תוצפן, אדם A יחתום על ההודעה באמצעות המפתח הפרטי שלהם. לאחר מכן אדם ב 'ישתמש במפתח הציבורי של אדם A כדי לבדוק שההודעה נשלחה מהם.

הודעות הצפנה

שירותי דואר אלקטרוני רבים משתמשים ב- PGP כדרך להצפנת דוא"ל הנשלחים דרך הפלטפורמה שלהם. מחשבה נפוצה על שירות דוא"ל הנשען מאוד על PGP היא ProtonMail. לטענתם, PGP הוא "עמוד השדרה" של שירותיהם.

זה נעשה בשיטה שהוסברה במחצית הראשונה של מאמר זה.

העתיד של PGP

למרות שלא הרבה אנשים משתמשים ב- PGP כדי לאמת הודעות כלאחר יד, הוא משמש בדרך כלל למדיום של מידע רגיש בצורה מאובטחת. אולם לאחרונה לאחרונה התגלו נקודות תורפה בשיטת הצפנה זו. כאשר ל- PGP יש פוטנציאל לא להיות בטוח כמו שהיה בעבר, וקשה לשימוש, אנשים עוברים לשיטות אחרות לתקשורת מאובטחת.

ישנם מספר מאמרים באתר זה הדנים במערכות העברת הודעות מאובטחות, וזה מה שרוב האנשים עוברים במקום מערכות מבוססות PGP. אפליקציות כגון אות ו Whatsapp הן דוגמאות טובות לאפליקציות העברת הודעות מאובטחות בהן תוכלו להשתמש בכדי לשלוח מידע רגיש.

עכשיו כשאתה מבין מה זה בדיוק PGP ואיך זה עובד, ייתכן שתוכל להבין מדוע זו אינה מערכת יעילה להפליא. אנשים רבים המשתמשים ב- PGP אינם משתמשים בו נכון (מכיוון שיש כמה צעדים לנקוט בכדי להשתמש בו כראוי). כמו כן, אם האדם הלא נכון יקבל מפתח שלא היה צריך לגשת אליו, הוא יכול להביס את המטרה כולה. בסופו של דבר, הכל קשור לביטחון ולוודא שכל מידע רגיש נשלח בצורה מאובטחת. היו בטוחים שם בחוץ!

ביקורות

מהי הון אישי? סקירה של 2019 כולל איך אנו משתמשים בו לניהול כסף

בין אם אתה מתחיל השקעה ראשונה או שאתה סוחר מנוסה, להון אישי יש משהו לכל אחד. להלן מבט על ...