Из чего делают пгп: Из чего сделаны пазогребневые плиты (блоки) ПГП: состав

полнотелые пазогребневые плиты и пустотелые блоки, особенности монтажа межкомнатных перегородок из гипсоплит

Современный мир специфичен стремительным развитием технологий в разных сферах человеческой деятельности, благодаря чему материалы, проверенные тысячелетиями использования, внезапно оказываются неактуальными. Так произошло, например, со старым добрым кирпичом – хотя он все еще необходим для капитального строительства, межкомнатные перегородки из него строят уже далеко не всегда. Вместо этого используются более новые решения вроде пазогребневых плит. Если они еще и выпущены хорошо узнаваемой фирмой, такой как Knauf, то спрос на них становится даже еще более высоким.

Особенности

Как становится понятно из названия, пазогребневые плиты, которые иногда также называют блоками, соединяются между собой при помощи пазов и гребней. Для строительства это в некотором смысле революция, потому что не нужны никакие дополнительные крепежи и клеевые смеси, а сборка оказывается простой и быстрой, к тому же без лишней грязи. Однако это не единственная характеристика, которая позволяет новому материалу успешно тягаться с кирпичом в вопросах популярности.

В многоэтажных зданиях, особенно в тех, что построены давно, владелец при перепланировке обязан учитывать еще и максимально допустимый вес перегородки, который чаще всего невелик. Кирпичную кладку даже в один слой легкой не назовешь, а вот ПГП отличаются небольшой массой, потому вы не рискуете нести ответственность за нарушение жилищных норм. Конечно, в плане массы конкуренцию пазогребневым плитам могли бы составить пеноблоки и газобетон, но у этих материалов нет преимущества чистоты и простоты, упомянутого в первом абзаце.

ПГП Knauf, в отличие от конкурентов, монтируются даже быстрее, чем единственный адекватный конкурент в лице гипсокартона. Новая стена готова сразу по завершении сборки: ждать засыхания раствора не нужно, да и грязи толком не будет, можно быстренько привести квартиру в порядок, и жить дальше.

Для монтажа необязательно нанимать специалистов – если в доме есть опытный мужчина с навыками работы руками, он справится с установкой самостоятельно. Учитывая, что ПГП обычно не требует даже штукатурки и может сразу подвергаться финишной отделке, получается огромная экономия средств. При этом по показателям шумо- и звукоизоляции такой материал выглядит вполне достойно.

Виды и размеры

Планируя строительство межкомнатной перегородки из гипсоплит, стоит внимательнее обращать внимание и на размеры, и на другие свойства. Правильно измерив габариты запланированной перегородки, можно подобрать гипсовые фрагменты так, чтобы нарезка отнимала немного времени и сил, а отходов получалось как можно меньше.

Продукция Knauf хороша тем, что фирма предоставляет потребителям довольно широкий выбор возможных размеров блоков, дополнительно упрощая монтажные работы. Ассортимент может периодически меняться, однако наиболее ходовые решения неизменны – это 667х500х80 и 667x500x100 мм (некоторые магазины указывают 670х500х80 мм), а также 900х300х80 мм. Уже из вышесказанного можно было заметить, что различаются не только длина с шириной, но и толщина – есть 80, а есть 100 мм. Именно такие цифры выбраны неспроста – это наиболее частая толщина стен и в капитальных постройках, потому дверные рамы разрабатываются с расчетом именно на эти два стандарта.

Стандартные

Обыкновенные пазогребневые плиты немецкого производителя выпускаются на основе гипса при минимальном добавлении каких-либо дополнительных ингредиентов. Это полностью натуральный по своему происхождению материал, который совершенно не может причинить вреда человеческому здоровью, а потому может быть использован для строительства даже в спальнях, кухнях и детских комнатах.

Все стандартные блоки изготавливаются методом заливания специальных форм жидким гипсом – благодаря этому производитель может гарантировать, что абсолютно все выпущенные им экземпляры плит совершенно одинаковые по своим размерам.

При этом для стандартных изделий существует классификация еще и на полнотелые или пустотелые. С первыми все понятно – они состоят из цельного куска гипса, что делает их более прочными и долговечными. Пустотелые плиты имеют в своей толще 5 и более специальных скважин, заполненных воздухом – они нужны для того, чтобы обеспечивать более эффективную теплоизоляцию. В некоторых случаях мастера, у которых под рукой есть только пустотелые экземпляры, тогда как в данном случае лучше подошли бы полнотелые, просто заливают эти канавки застывающими растворами, что тоже повышает прочность стены.

Гидрофобизированные

Разработчики немецкой фирмы подумали о том, что было бы нечестно лишать потребителей хорошего материала в ситуации, когда перегородку надо установить, например, в санузле или на кухне. Специально для таких случаев они выпускают влагостойкий вариант своей продукции, в состав которого, помимо привычного гипса, входят специфические гидрофобные добавки. Производитель специально перед запуском в продажу проводил испытания, благодаря которым выяснилось – такие ПГП можно использовать даже для наружной облицовки зданий.

Габаритная линейка влагостойких плит выглядит так же, как и у обыкновенных, что удобно для строительства. Чтобы продавцы и покупатели могли визуально различить, какая плита лежит перед ними, гидрофобизированную продукцию намеренно делают слегка зеленоватой, тогда как стандартная всегда имеет типичный гипсовый цвет. Повышенная влажность неизбежно требует от перегородки особой надежности, потому влагостойкие ПГП от Knauf бывают только полнотелыми.

Сравнение с плитами «Волма»

Почему потребители выбирают Knauf, вопросов не вызывает – немецкое качество известно на весь мир, в этой стране просто не умеют делать кое-как и всегда следят за тем, чтобы за собственную продукцию не было стыдно. Другое дело, что зарплаты рабочих в Германии довольно высокие, а за качество приходится платить.

Более дешевой альтернативой, но при этом особо не уступающей по классу, может выступать продукция российской фирмы «Волма».

Именно «Волма» считается едва ли не единственным толковым производителем ПГП из РФ – конкуренты не стоят даже близко. Тем не менее эксперты признают, что немецкие плиты все-таки лучше, хоть и несущественно, а выбор в пользу отечественного бренда во многих случаях обусловлен лишь желанием сэкономить деньги.

Рассматривая условные недостатки продукции «Волма», стоит заметить, что ассортимент у нее недостаточно широкий – если длину и ширину можно выбирать на уровне с немецкой продукцией, то толщина стандартная – 8 см, и альтернатив нет, а кому-то этого маловато. Если ПГП из Германии нахваливают за то, что оштукатуривание не понадобится, то плита «Волма» довольно шероховатая даже с лицевой стороны, и без штукатурки обои на нее не поклеишь. А раз так, то преимущества ПГП в виде быстроты монтажа, чистоты работ и дешевизны начинают вызывать вопросы.

Компенсировать недостатки российская фирма решила добавлением стекловолокна, которое делает плиту более прочной, но у этой медали есть и обратная сторона – производить нарезку листового материала оказывается сложнее.

Критерии выбора

Решившись строить из пазогребневых плит, вы в первую очередь должны понимать, что они в принципе не годятся для возведения несущих стен – никакая их разновидность для достижения таких целей не подходит. При всех своих преимуществах этот материал не обладает теми показателями прочности, что позволяют существенно нагрузить его сверху, а также на возведенную стену нельзя вешать ничего очень тяжелого.

Приобретая пазогребневую плиту от Knauf, потребитель получает возможность сэкономить на последующей ее отделке. Безусловно, сама по себе такая ПГП не является довольно эстетичной, чтобы оставаться нетронутой в интерьере, но ее хотя бы не надо штукатурить – можно сразу красить или оклеивать обоями.

Обратите внимание, что достаточной гладкостью поверхности обладает только продукция этого немецкого производителя, тогда как у конкурентов дела обстоят заметно хуже.

Если длина и ширина выбираются в зависимости от размеров будущей стены, чтобы получалось как можно меньше бесполезных обрезков, то толщина больше зависит от предназначения стены и прихоти хозяина. Блоки толщиной 8 см обычно используют внутри квартиры, причем допустимы даже пустотелые решения. Пазогребневые плиты с толщиной 10 см намного чаще выбирают для межквартирных перегородок, где звукоизоляция должна быть на высшем уровне, по этой же причине они обычно полнотелые.

Технология укладки

Монтаж ПГП не представляет особой сложности, но и его стоит выполнять в строгом соответствии с инструкцией, если хотите, чтобы стена была долговечной и безопасной для домочадцев. Рекомендации просты, но игнорировать их не стоит, поэтому рассмотрим их подробнее.

Обратите внимание, что, ввиду своей относительной хрупкости, пазогребневые плиты не используются для возведения слишком уж масштабных конструкций. Специалисты указывают, что даже в случае с продукцией Knauf не стоит проектировать стены, чья высота была бы более 3-х метров, а ширина – свыше 6. Для небольшой перепланировки в квартире этого должно хватить с запасом, но в частном доме лишний раз подумайте, не выходит ли ваш проект за рамки дозволенного.

Все начинается с подготовки тех участков на полу и потолке, которые станут местами соединения с будущей стеной. Наш девиз – чистка и еще раз чистка, потому что, оставив здесь любые пятна влаги, масла или даже старой краски, вы рискуете обеспечить стене люфт в труднодоступном для починки месте. Если не хотите, чтобы в будущем стена буквально болталась на скобах, добейтесь идеальной чистоты основы.

Перед тем как что-либо крепить к полу и потолку, проведите разметку на месте будущих креплений. Не поленитесь несколько раз все перепроверить, пользуясь отвесом и уровнем, потому что любая ошибка – это перекошенная стена, испорченные пол и потолок.

Плиты собираются в единую конструкцию при помощи пазов и гребней, но это лишь между собой – в полу и потолке никто, конечно, канавки под них сверлить не будет. Соответственно, в месте прилегания к полу и потолку выступающие узкие гребни необходимо удалить, иначе они будут мешать. Работая над удалением гребня, следите за тем, чтобы кромка плиты по возможности оставалась как можно более ровной – от этого зависит, придется ли вам шпаклевать стыки и в каком объеме.

Соединяя между собой отдельные блоки, можно не проверять, правильно ли они сошлись между собой, образуя идеально плоскую поверхность – на то Knauf и считается брендом с мировым именем, чтобы его продукция не имела очевидных косяков. Однако в процессе установки вы просто обязаны после каждого своего действия по установке нового блока проверить, является ли ваша конструкция отвесной с углом в 90 градусов по отношению к полу, потолку, смежным стенам. Лучше проконтролировать сейчас, чем потом переделывать.

Как именно крепить плиты к капитальным основаниям, зависит от того, что вы будете делать с возведенной стеной дальше. Ключевым преимуществом ПГП Knauf является то, что их можно не штукатурить. Поэтому способ крепления видится очевидным – их клеят, начиная от пола, а возможный промежуток от верхней кромки до потолка, если он небольшой, заделывают монтажной пеной. Если же комната совсем голая, и оштукатуривание выглядит совершенно неизбежной процедурой, разумнее воспользоваться скобами, которые нередко оказываются надежнее. Впрочем, даже в этом случае соединение между отдельными фрагментами сборной конструкции будет обеспечивать клей, на роль которого годится шпатлевка Fugen.

Обратите внимание, что при склеивании двух пазогребневых плит промазывать клеем надо именно пазы, а не шипы, иначе рискуете допустить подтеки по всей поверхности будущей стены. Хотя клею (или шпатлевке) на застывание надо куда меньше времени, чем цементному раствору для кирпичей, это время конструкции все-таки надо дать, перед тем как заделывать стыковочные швы. Аккуратность заделывания швов напрямую влияет на то, придется ли вам заниматься дополнительным оштукатуриванием для выравнивания поверхности. При этом некоторые виды отделки вроде декоративной штукатурки или обоев с рельефной текстурой позволяют скрыть мелкие неровности.

В следующем видео рассказывается о монтаже пазогребневых плит.

Что такое пазогребневая плита ПГП? Фото, описание, виды, типы.

Пазогребневая плита — строительный материал, изготавливается из гипса на специальном оборудовании методом литья. А называется «пазогребневой», потому что имеет в сфоей форме «паз» и «гребень», как показано на рисунке. Используется для возведения комнатных перегородок внутри помещений, в том числе и в санузлах (ванная, туалет, душевая).

Какие бывают гипсоплиты? Виды пазогребневых плит.

Пазогребневые гипсовые плиты различаются между собой размерами, структурой и формой. Как правило, гипсоплиты производятся следующих размеров: 667х500х80 и 667х500х100, т.е различается толщиной плиты. Возможно в природе существуют и другие размеры плит, однако о них нам ничего не известно. По крайней мере, ни Кнауф, ни Волма плит других размеров, кроме указанных выше, не выпускают.

По структуре пазогребень бывает стандартный и влагостойкий (гидрофобизированный или гидрофобный). Как правило, влагостойкие пазогребневые блоки имеют зеленый оттенок, и используются в основном для возведения перегородок в помещениях с повышенной влажностью.

По форме, пазогребень различают на полнотелый и пустотелый. Полнотелые гипсоплиты это монолитные изделия, а пустотелые плиты имеют продольные пустоты цилиндрической формы небольшого диаметра (как показано на рисунке). Пустотелые плиты имеют ряд преимуществ, по сравнению с полнотелыми: они легче, следовательно снижена нагрузка на перекрытия здания, кроме того, благодаря меньшему весу происходит экономия на транспортировке.

К примеру, если полнотелой плиты на «фуре» можно увезти только 240м2, то пустотелой плиты уже 300м2. Следовательно, транспортные издержки в стоимости пазогребневой плиты становятся меньше. Кроме того, несмотря на легкость пустотелых плит, они практически не уступают полнотелым плитам по прочности, а по таким параметрам как теплоизоляция и звукоизоляция, даже превосходят их.

Какой пазогребень лучше выбрать?

Дать однозначный ответ на этот вопрос нелегко. Каждый из производителей гипсоплит занимает свою, зачастую уникальную, нишу. Поэтому прежде чем ответить на вопрос «что лучше?», нужно понять, «что нужно?» или «для чего нужна пазогребневая плита?» К примеру, если нужен полнотелый пазогребень (любая, влагостойкий или стандартный), то лучше брать Knauf, потому что при сопоставимом качестве гипсоплит двух производителей, полнотелые плиты Кнауфа традиционно дешевле. С другой стороны, если нужна пустотелая плита, то лучше брать пазогребневые плиты Волма, т.к. у KNAUFа их попросту нет в производстве. Такая же ситуация и с плитой толщиной 100 мм — Волгоградский завод их не производит.

Как правильно «Гипсоплита», «Пазогребень» или «Гипсовый блок» ?

Строгих правил тут нет. Согласно ТУ и ГОСТа гипсоплиты, о которых идет речь называются «плиты гипсовые пазогребневые», однако на наш взгляд нет принципиальной разницы в том, как их называть. Ведь, как правило, речь идет об одном и том же материале. Наиболее распространенными, и на наш взгляд вполне допустимыми в употреблении, являются следующие названия: «пазогребень», «гипсоплита», «гипсовая плита», «пазогребневая плита». Иногда их еще называют блоками: «гипсоблок» или «гипсовый блок» и «пазогребневый блок», реже встречаются сокращения: ПГП, ПлГО, ПлГВ, ПлГ, ПлГг.

Экологическая безопасность пазогребневых плит

Пожалуй, ни один другой материал не может похвастаться такой экологической чистотой и безопасностью для окружающей среды и человека, как пазогребневые перегородочные гипсовые плиты. Ведь, сам по себе гипс, из которого изготавливают перегородочные плиты, экологически безопасен, не имеет запаха.

Кроме этого, пазогребень является негорючим материалом и не содержит токсических веществ. Может использоваться в помещениях любого типа и назначения без каких либо ограничений, будь то производственное помещение или больница.

Дата написания: 2008 год

Какие выбирать пазогребневые плиты: пустотелые или полнотелые

На чтение 2 мин. Обновлено

Для строительства межкомнатных перегородок применяют кирпич, гипсокартон и пазогребневые плиты. Все способы хороши, однако имеют свои плюсы и минусы. Но строительство стен из пазогреневых плит отличается рядом преимуществ: скоростью выполнения работы, простым монтажом и ценой на материал. Неудивительно что этот материал выбирают для устройства перегородок в домах.

Пазогребневая плита это монолитный блок прямоугольной формы. С двух сторон прямоугольника расположены паза, а с других гребни, поэтому она получила название пазогребневая. Такая конструкция позволяет стыковать блоки между собой ровно и без зазоров.
Строители для создания межкомнатных перегородок применяют пазогребневые панели, которые хорошо подходят для жилых помещениях. Материал из которого делают плиты не боится огня. Он состоит из гипсасоста, который не горит. Изделия безопасны для здоровья, они сделаны из натурального материала. Перегородки делают даже в детских комнатах.

Пазогребневые плиты выпускают двух видов: обыкновенные или влагостойкие.

Не влагостойкие изделия делают из гипса с добавлением пластифицированных добавок, панели обычно серого цвета
В состав влагостойкой панели кроме гипса входит цемент и гранулированный доменный шлак. Их выпускают зеленого цвета.
Из обычных гипсовых плит не рекомендуют делать перемычки в помещении с повышенной влажность. Для ванных комнат используют пазогребневые панели зеленого цвета.

Гипсовые блоки изготавливают пустотелые и полнотелые:

1. Полнотелые изделия имеют цельную монолитную структуру, Они прочные, перегородку не сломать даже если ударить по ней ногой. Их делают 667 х 500 х 80 мм, вес блока 32 кг.
2. Пустотелые отличатся тем, что имеют равномерные продольные отверстия. Эта особенность делает ее легче, за счет чего снижает нагрузку на несущую конструкцию. Плиты делаю таких размеров, как и полнотелые, только вес блока 24 кг.

Вес и прочность это два важнейших различия между пазогребными плитами. Для монтажа тяжелых предметов: шкафов, телевизоров лучше стену делать из полнотелых, так как в пустотелую труднее поставить крепление. В других случаях выбирают облегченную панель.

Для строительства перегородок в частных домах применяют полнотелые блоки, так как в пустотелых изделиях могут завестись вредные насекомые и грызуны.

Цена, вес материала, скорость выполнения работы, простота монтажа делают пазогребневые плиты для строительства перемычек в доме вне конкуренции. Их можно установить самостоятельно, не нанимая строителей.

Что такое шифрование PGP и как оно работает?

Pretty Good Privacy (PGP) — это система шифрования, используемая как для отправки зашифрованных электронных писем, так и для шифрования конфиденциальных файлов. С момента своего изобретения в 1991 году PGP стала фактическим стандартом защиты электронной почты.

Популярность PGP основана на двух факторах. Во-первых, система изначально была доступна как бесплатное ПО и поэтому быстро распространилась среди пользователей, которым требовался дополнительный уровень безопасности для своих сообщений электронной почты.Во-вторых, поскольку PGP использует как симметричное шифрование, так и шифрование с открытым ключом, он позволяет пользователям, которые никогда не встречались, отправлять друг другу зашифрованные сообщения без обмена закрытыми ключами шифрования.

Получите бесплатное тестирование на проникновение в средах Active Directory EBook

«Это действительно открыло мне глаза на безопасность AD, чего никогда не делала защитная работа».

Если вы хотите повысить безопасность своих сообщений электронной почты, PGP предлагает относительно простой и экономичный способ сделать это.В этом руководстве мы покажем вам, как это сделать.

Как работает шифрование PGP?

PGP разделяет некоторые функции с другими системами шифрования, о которых вы, возможно, слышали, например, шифрование Kerberos (которое используется для аутентификации пользователей сети) и шифрование SSL (которое используется для защиты веб-сайтов).

На базовом уровне шифрование PGP использует комбинацию двух форм шифрования: шифрование с симметричным ключом и шифрование с открытым ключом.

Чтобы понять, как работает PGP, полезно посмотреть на диаграмму:

Математика, лежащая в основе шифрования, может быть довольно сложной (хотя вы можете взглянуть на математику, если хотите), поэтому здесь мы будем придерживаться основных понятий.На высшем уровне так работает шифрование PGP:

• Во-первых, PGP генерирует случайный сеансовый ключ, используя один из двух (основных) алгоритмов. Этот ключ — огромное количество, которое невозможно угадать, и используется только один раз.
• Затем этот сеансовый ключ шифруется. Это делается с использованием открытого ключа предполагаемого получателя сообщения. Открытый ключ привязан к личности конкретного человека, и любой может использовать его для отправки им сообщения.
• Отправитель отправляет свой зашифрованный сеансовый ключ PGP получателю, и он может расшифровать его, используя свой закрытый ключ. Используя этот сеансовый ключ, получатель теперь может расшифровать фактическое сообщение.

Это может показаться странным способом действий. Зачем нам шифровать сам ключ шифрования?

Что ж, ответ довольно прост. Криптография с открытым ключом намного медленнее, чем симметричное шифрование (когда и отправитель, и получатель имеют один и тот же ключ). Однако использование симметричного шифрования требует, чтобы отправитель поделился ключом шифрования с получателем в виде обычного текста, и это будет небезопасно.Таким образом, шифруя симметричный ключ с использованием (асимметричной) системы с открытым ключом, PGP сочетает эффективность симметричного шифрования с безопасностью криптографии с открытым ключом.

Пример шифрования PGP в действии

На практике отправить сообщение, зашифрованное с помощью PGP, проще, чем кажется из приведенного выше объяснения. Давайте посмотрим на ProtonMail — в качестве примера.

ProtonMail изначально поддерживает PGP, и все, что вам нужно сделать, чтобы зашифровать электронную почту, — это выбрать «Подписать почту». Вы увидите значок замка в строке темы их электронных писем. Электронное письмо будет выглядеть так (адреса электронной почты были размыты из соображений конфиденциальности):

ProtonMail — как и большинство почтовых клиентов, предлагающих PGP — скрывает всю сложность шифрования и дешифрования сообщения. Если вы общаетесь с пользователями за пределами ProtonMail, вам необходимо сначала отправить им свой открытый ключ.

Итак, хотя сообщение было отправлено безопасно, получателю не нужно беспокоиться о сложностях того, как это было сделано.

Используется шифрование PGP

Существует три основных варианта использования PGP:

• Отправка и получение зашифрованных писем.
• Проверка личности человека, отправившего вам это сообщение.
• Шифрование файлов, хранящихся на ваших устройствах или в облаке.

Из этих трех применений первое — отправка защищенной электронной почты — является доминирующим приложением PGP. Но давайте кратко рассмотрим все три

Шифрование электронной почты

Как и в примере выше, большинство людей используют PGP для отправки зашифрованных писем.В первые годы существования PGP он в основном использовался активистами, журналистами и другими людьми, имеющими дело с конфиденциальной информацией. Система PGP была первоначально разработана мирным и политическим активистом по имени Пол Циммерман, который недавно присоединился к Startpage, одной из самых популярных частных поисковых систем.

Сегодня популярность PGP значительно выросла. Поскольку все больше пользователей осознают, сколько информационных корпораций и их правительств собирают о них, огромное количество людей теперь используют стандарт, чтобы сохранить конфиденциальность своей частной информации.

Проверка цифровой подписи

Связанное с этим использование PGP заключается в том, что его можно использовать для проверки электронной почты. Например, если журналист не уверен в личности человека, отправившего ему сообщение, он может использовать цифровую подпись вместе с PGP, чтобы проверить это.

Цифровые подписи работают с использованием алгоритма, объединяющего ключ отправителя с данными, которые они отправляют. Это генерирует «хеш-функцию», другой алгоритм, который может преобразовать сообщение в блок данных фиксированного размера.Затем он шифруется с помощью закрытого ключа отправителя.

Получатель сообщения может затем расшифровать эти данные, используя открытый ключ отправителя. Если хотя бы один символ сообщения был изменен при передаче, получатель узнает. Это может указывать на то, что отправитель не тот, кем они себя называют, что они пытались подделать цифровую подпись, или что сообщение было подделано.

Шифрование файлов

Третье использование PGP — шифрование файлов. Поскольку алгоритм, используемый PGP — обычно алгоритм RSA — по существу не поддается взлому, PGP предлагает высокозащищенный способ шифрования файлов в состоянии покоя, особенно при использовании вместе с решением для обнаружения угроз и реагирования.Фактически, этот алгоритм настолько безопасен, что его даже использовали в известных вредоносных программах, таких как вредоносное ПО CryptoLocker.

Еще в 2010 году Symantec приобрела PGP Corp., которой принадлежали права на систему PGP. С тех пор Symantec стала доминирующим поставщиком программного обеспечения для шифрования файлов PGP посредством таких продуктов, как Symantec Encryption Desktop и Symantec Encryption Desktop Storage. Это программное обеспечение предлагает шифрование PGP для всех ваших файлов, скрывая при этом сложности процессов шифрования и дешифрования.

Нужно ли мне хорошее шифрование конфиденциальности?

Требуется ли вам использовать шифрование PGP, зависит от того, насколько безопасны ваши сообщения (или файлы). Как и в случае с любым другим программным обеспечением для обеспечения конфиденциальности или безопасности, использование PGP требует, чтобы вы выполняли немного больше работы при отправке и получении сообщений, но также может значительно повысить устойчивость ваших систем к атакам.

Рассмотрим подробнее.

Плюсы шифрования PGP

Главное преимущество шифрования PGP в том, что его невозможно взломать. Вот почему его до сих пор используют журналисты и активисты, и почему его часто считают лучшим способом повышения безопасности облака. Короче говоря, по сути, никто — будь то хакер или даже АНБ — не может взломать шифрование PGP.

Хотя в некоторых новостях указывались недостатки безопасности в некоторых реализациях PGP, такие как уязвимость Efail, важно понимать, что сам PGP по-прежнему очень безопасен.

Минусы шифрования PGP

Самый большой недостаток шифрования PGP в том, что оно не очень удобно для пользователя.Это меняется — благодаря готовым решениям, к которым мы скоро придем, — но использование PGP может добавить значительную дополнительную работу и время в ваш ежедневный график. Кроме того, те, кто использует систему, должны знать, как она работает, на случай, если они введут дыры в безопасности из-за ее неправильного использования. Это означает, что предприятиям, рассматривающим возможность перехода на PGP, необходимо будет провести обучение.

По этой причине многие компании могут захотеть рассмотреть альтернативы. Например, существуют приложения для обмена зашифрованными сообщениями, такие как Signal, которые предлагают более простое в использовании шифрование.С точки зрения хранения данных анонимизация может быть хорошей альтернативой шифрованию и может быть более эффективным использованием ресурсов.

Наконец, вы должны знать, что PGP шифрует ваши сообщения, но не делает вас анонимным. В отличие от анонимных браузеров, использующих прокси-серверы или работающих через VPN, чтобы скрыть ваше истинное местоположение, электронные письма, отправленные через PGP, можно отследить до отправителя и получателя. Их темы тоже не зашифрованы, поэтому не следует помещать в них конфиденциальную информацию.

Как мне настроить шифрование PGP?

В подавляющем большинстве случаев настройка шифрования PGP включает загрузку надстройки для вашей почтовой программы и последующее выполнение инструкций по установке. Подобные надстройки доступны для Thunderbird, Outlook и Apple Mail, и мы опишем их ниже. В последние годы мы также стали свидетелями появления ряда онлайн-систем электронной почты, которые по умолчанию включают PGP (самая известная из них — ProtonMail).

Для тех из вас, кто хочет использовать PGP для шифрования файлов, доступен ряд крупномасштабных программных решений.Symantec, например, предлагает продукты на основе PGP, такие как Symantec File Share Encryption для шифрования файлов, совместно используемых по сети, и Symantec Endpoint Encryption для полного шифрования диска на настольных компьютерах, мобильных устройствах и съемных носителях.

Программа шифрования PGP

Если вы хотите начать использовать шифрование PGP, это обычно включает загрузку программного обеспечения, которое автоматизирует процесс шифрования и дешифрования. Для этого существует ряд различных продуктов, но вы должны знать, что искать.

Как выбрать программное обеспечение PGP

• Основная причина использования PGP — обеспечение безопасности ваших сообщений. Поэтому при поиске программного обеспечения PGP безопасность должна быть вашей первой заботой. Хотя сам PGP нельзя взломать, были случаи, когда определенные реализации были скомпрометированы. Если вы не являетесь опытным программистом, обнаружить эти уязвимости практически невозможно, и поэтому лучшим решением является проверка любых обнаруженных уязвимостей в рассматриваемом вами программном обеспечении.
• Помимо этого, выбор программного обеспечения PGP сводится к вашим личным (или деловым) потребностям. Например, маловероятно, что вам нужно шифровать каждое отправляемое электронное письмо, поэтому загрузка надстройки для вашего повседневного почтового клиента может оказаться излишней. Вместо этого рассмотрите возможность использования онлайн-службы PGP для отправки важных писем.
• Наконец, выберите поставщика программного обеспечения, который также предоставляет специализированную поддержку через группу поддержки клиентов или сообщество пользователей. Обучение использованию PGP часто может сопровождаться разочарованием, когда вы впервые ориентируетесь в системе, и вам, вероятно, понадобится помощь на этом этапе.

Различные решения PGP

В зависимости от того, почему вы используете PGP и как часто вам нужно его использовать, существует несколько различных подходов к его настройке. В этом разделе мы сосредоточимся на том, что большинству пользователей потребуется от PGP — защищенная электронная почта — а не на зашифрованном хранилище файлов, что является более сложной проблемой. Итак, вот пять решений для реализации PGP в вашей домашней или деловой сети.

1. Outlook с gpg4o

Gpg4o — одно из самых популярных решений PGP для пользователей Windows, которое нацелено на бесшовную интеграцию с Outlook 2010–2016.

• Плюсы: Gpg4o предлагает простую обработку электронной почты и хорошо интегрируется с Outlook. Для большинства пользователей Windows он предлагает самую простую и удобную надстройку PGP.
• Минусы: Хотя Gpg4o построен на основе стандарта OpenPGP, который имеет открытый исходный код и доступен для изучения, надстройка сама по себе является проприетарной. Кроме того, бизнес-лицензия на надстройку стоит относительно дорого — 56,36 евро, хотя за эту цену вы также получаете специальную поддержку.

2.Apple Mail с GPGTools

Стандартной реализацией шифрования PGP для пользователей Mac является GPGTools, который представляет собой набор программного обеспечения, которое предлагает шифрование для всех областей вашей системы Mac.

• Плюсы: GPGTools хорошо интегрируется с Apple Mail, как в примере выше. Он также предлагает диспетчер ключей, программное обеспечение, которое позволяет использовать PGP практически в любом приложении, и инструмент, позволяющий использовать командную строку для наиболее распространенных задач управления ключами.
• Минусы: Хотя GPGTools предлагает пользователям Mac самый простой способ начать использовать шифрование PGP, использование этого шифрования для вашей основной электронной почты может снизить производительность Apple Mail.

3. Thunderbird с Enigmail

Как и перечисленные выше инструменты, Enigmail был разработан для интеграции с конкретным почтовым клиентом, в данном случае с Thunderbird.

• Плюсы: Enigmail имеет несколько ключевых преимуществ. Во-первых, надстройка, как и Thunderbird, не зависит от платформы. Во-вторых, надстройка полностью с открытым исходным кодом и предоставляется бесплатно. Он также регулярно обновляется, и команда разработчиков быстро реагирует на обнаруженные экземпляры вредоносного ПО.
• Минусы: Как и в большинстве программ с открытым исходным кодом, Enigmail не предоставляет специальной поддержки.С другой стороны, сообщество пользователей велико и активно и собрало огромное количество справочных материалов, которые помогут вам начать работу.

4. ProtonMail

ProtonMail был одним из первых провайдеров защищенной электронной почты и остается одним из самых популярных. В отличие от вышеперечисленных решений, ProtonMail работает через веб-портал, а это означает, что его легко отделить от вашего повседневного почтового ящика.

• Плюсы: ProtonMail автоматически использует шифрование PGP для сообщений, отправляемых между двумя пользователями его службы, что упрощает настройку и использование PGP.Подобные службы — Hushmail и Mailfence похожи — и представляют собой простой способ отправки случайных зашифрованных сообщений электронной почты без перенастройки всей вашей системы.
• Минусы: поскольку ProtonMail реализует PGP через встроенный в веб-сайт JavaScript, некоторые люди не считают его полностью безопасным. Тем не менее, ProtonMail очень серьезно относится к безопасности своей системы и очень активно работает над ее улучшением.

5. Android и FairEmail

Наконец, FairEmail, который расширяет шифрование PGP на телефоны Android.Это автономное почтовое приложение, которым можно пользоваться бесплатно.

• Плюсы: FairEmail — это самое простое решение для пользователей, которые хотят использовать шифрование PGP на своем телефоне Android. Это дает вам возможность шифровать сообщения вместо того, чтобы делать это по умолчанию, поэтому вы можете выбрать, что шифровать.
• Минусы: поскольку использование PGP через Android все еще довольно редко, сообщество пользователей FairEmail довольно невелико.

Довольно хорошая конфиденциальность FAQ

Даже после вышеприведенного объяснения у вас могут возникнуть вопросы.Вот ответы на наиболее часто задаваемые вопросы о PGP.

Q: Надежно ли шифрование PGP?

А: Да. Хотя PGP сейчас более 20 лет, в базовой реализации системы не было обнаружено никаких уязвимостей. Тем не менее, шифрования вашей электронной почты недостаточно для полной безопасности, и вы всегда должны использовать PGP в сочетании с полным пакетом кибербезопасности, который включает программное обеспечение для обнаружения угроз.

Q: Как работает шифрование PGP?

A: PGP использует комбинацию симметричной криптографии и криптографии с открытым ключом, чтобы предоставить пользователям безопасный способ отправки сообщений друг другу.

Q: Какое программное обеспечение PGP самое лучшее?

A: «Лучшее» программное обеспечение PGP будет зависеть от ваших потребностей. Большинству людей не нужно шифровать все свои электронные письма, и поэтому для большинства людей веб-провайдер электронной почты PGP будет лучшим решением. Тем не менее, если вы часто отправляете электронные письма, которые необходимо зашифровать, вы можете подумать о загрузке надстройки PGP для своего стандартного почтового клиента.

Q: Мне нужно программное обеспечение для шифрования?

A: Это зависит от обстоятельств. Если вы храните информацию о клиентах, ответ — да.Шифрование ваших личных файлов не обязательно, но может значительно улучшить вашу защиту от кибератак. Программное обеспечение для шифрования, основанное на PGP, обычно является одним из самых простых в использовании и является хорошим началом, когда дело доходит до шифрования ваших файлов.

PGP может быть мощным инструментом защиты ваших данных, конфиденциальности и безопасности. Он предоставляет вам относительно простой и полностью безопасный метод отправки электронных писем, а также позволяет проверять личность людей, с которыми вы общаетесь.Поскольку надстройки PGP также доступны для большинства основных почтовых клиентов, эту форму шифрования, как правило, легко реализовать.

Все это говорит о том, что безопасная электронная почта — это только один аспект кибербезопасности. Вы должны убедиться, что в дополнение к PGP вы также используете надежную платформу защиты данных и программное обеспечение для предотвращения потери данных. Использование максимально широкого набора инструментов — лучший способ обеспечить вашу конфиденциальность и безопасность.

Что такое шифрование PGP? Определение и описание использования шифрования PGP

Узнайте о шифровании PGP, а также о преимуществах его использования для защиты личных сообщений в Data Protection 101, нашей серии статей по основам информационной безопасности.

Определение шифрования PGP

Шифрование PGP или шифрование Pretty Good Privacy — это компьютерная программа для шифрования данных, обеспечивающая криптографическую конфиденциальность и аутентификацию для онлайн-общения. Он часто используется для шифрования и дешифрования текстов, электронных писем и файлов для повышения безопасности электронных писем. Шифрование PGP использует сочетание сжатия данных, хеширования и криптографии с открытым ключом. Он также использует симметричные и асимметричные ключи для шифрования данных, передаваемых по сетям.Он сочетает в себе функции криптографии с закрытым и открытым ключом. На каждом этапе используется свой алгоритм, и каждый открытый ключ связан с именем пользователя и адресом электронной почты.

Когда открытый текст зашифрован с помощью PGP, он сначала сжимает открытый текст. Сжатие данных экономит время передачи, дисковое пространство и усиливает криптографическую безопасность. Большинство методов криптоанализа используют шаблоны, обнаруженные в открытом тексте. Однако асимметрия шифрования PGP допускает аутентификацию. После обмена открытыми ключами между партнерами закрытые ключи используются для цифровой подписи зашифрованного контента.Это позволяет дешифратору подтвердить отправителя.

Использование шифрования PGP

Одно из применений шифрования PGP — конфиденциальная отправка сообщений. Для этого PGP сочетает шифрование с закрытым и открытым ключом. Отправитель шифрует сообщение, используя открытый алгоритм шифрования, предоставленный получателем. Получатель предоставляет свой личный открытый ключ тому, от кого он хотел бы получать сообщения. Это сделано для защиты сообщения во время передачи. Как только получатель получает сообщение, он использует свой собственный закрытый ключ для декодирования сообщения, сохраняя при этом свой личный закрытый ключ в секрете от посторонних.

Другой аспект PGP — аутентификация сообщений и проверка целостности. Проверка целостности используется, чтобы определить, было ли сообщение изменено после того, как оно было написано, и определить, действительно ли оно было отправлено заявленным отправителем. Поскольку электронная почта зашифрована, изменения в сообщении не позволят расшифровать его с помощью ключа. PGP используется для создания цифровой подписи для сообщения путем вычисления хэша из открытого текста и создания цифровой подписи с использованием закрытого ключа отправителя.Человек может добавить свою подпись к публичному ключу другого человека, чтобы показать, что он действительно является этим законным владельцем.

PGP также гарантирует, что сообщение принадлежит предполагаемому получателю. PGP включает требования по распространению открытых ключей пользователя в сертификате личности. Эти сертификаты построены таким образом, чтобы можно было легко обнаружить вмешательство. Сертификаты могут предотвратить коррупцию только после того, как они были сделаны, но не раньше. Продукты PGP также помогают определить, принадлежит ли сертификат тому, кто его запрашивает, что часто называют сетью доверия.

Преимущества шифрования PGP

• Конфиденциальная информация всегда защищена. Его нельзя украсть или просмотреть в Интернете. Он гарантирует, что отправленная или полученная информация не была изменена при передаче и что файлы не были изменены без вашего ведома .
• Информацией можно безопасно делиться с другими, включая группы пользователей и целые отделы.
• Вы можете быть уверены, от кого это электронное письмо и для кого оно предназначено.PGP проверяет отправителя информации, чтобы убедиться, что электронное письмо не было перехвачено третьей стороной.

• Ваши защищенные электронные письма и сообщения не могут быть взломаны хакерами или заражены посредством электронной атаки s.
• Другие пользователи не могут восстановить конфиденциальные сообщения или файлы после их удаления.
• Программа шифрования PGP очень проста в освоении и использовании. Практически без обучения пользователи могут сразу научиться пользоваться им.

Теги: Защита данных 101

Что такое PGP? Как работает довольно хорошая конфиденциальность, объяснение

Если вас беспокоит конфиденциальность в Интернете и в электронной среде, шифрование — лучшее, что вам нужно. Используя надежные протоколы шифрования, вы можете быть уверены, что ваши данные защищены от посторонних глаз, и что только те люди, которые вы решите, должны видеть вашу информацию, имеют к ней доступ.

Один из наиболее распространенных методов шифрования называется PGP.В этой статье вы узнаете, что такое PGP, для чего он нужен и как его использовать.

Что такое PGP?

PGP означает «Хорошая конфиденциальность».»PGP чаще всего используется для отправки зашифрованных сообщений между двумя людьми. Он работает путем шифрования сообщения с использованием открытого ключа, привязанного к конкретному пользователю; когда этот пользователь получает сообщение, он использует закрытый ключ, известный только им, для расшифровки. Это.

Не знаете, что такое открытый или закрытый ключ? Перед продолжением ознакомьтесь с этими основными условиями шифрования.Это поможет упростить понимание терминологии шифрования.

Эта система обеспечивает простую отправку зашифрованных сообщений, поскольку единственное, что необходимо для шифрования сообщения, — это открытый ключ и соответствующая программа PGP.Но это также довольно безопасно, поскольку сообщения можно расшифровать только с помощью известных секретных ключей, защищенных паролем.

Помимо шифрования, PGP также позволяет использовать цифровые подписи.Подписывая зашифрованное сообщение своим закрытым ключом, вы предоставляете получателю возможность увидеть, было ли изменено содержимое сообщения. Если даже одна буква в сообщении будет изменена до того, как она будет расшифрована, подпись станет недействительной, предупреждая получателя о нечестной игре.

В чем разница между PGP, OpenPGP и GnuPG?

В этой статье я буду обсуждать PGP и Gnu Privacy Guard (GnuPG или GPG).

GPG — это реализация PGP с открытым исходным кодом, работающая по тем же принципам.Если вы не собираетесь покупать продукт с поддержкой PGP у Symantec, компании, которая в настоящее время владеет авторскими правами и компанией PGP, вы, скорее всего, будете использовать GPG.

Вот краткая история PGP, OpenPGP и GPG.

PGP: Разработанный Филом Циммерманом в 1991 году, PGP — один из самых надежных методов цифрового шифрования и самый популярный инструмент шифрования электронной почты.Сейчас принадлежит Symantec, но лицензированы тысячами компаний.

OpenPGP: До 1992 года криптография фигурировала в Списке боеприпасов США как вспомогательное военное оборудование.Это означало, что экспорт инструмента Циммермана PGP в международные страны был серьезным преступлением. Фактически, Циммерман был расследован за нарушение Закона о контроле за экспортом оружия, такова была сила инструмента шифрования PGP в то время.

Из-за этих ограничений рабочая группа OpenPGP была сформирована с помощью Инженерной группы Интернета (IEFT).Создание версии PGP с открытым исходным кодом устранило проблемы, связанные с экспортом криптографии, в то же время гарантируя, что любой может использовать инструмент шифрования.

GnuPG: GnuPG (GPG) — это реализация стандарта OpenPGP, которая считается сильной альтернативой Symantec PGP.

Важно отметить, что алгоритмы шифрования взаимозаменяемы между этими вариантами.Они разработаны для совместной работы, чтобы дать пользователям возможность использовать один или другой, не теряя доступа к важным данным.

Быстрое объяснение ключей PGP

Математическая механика PGP чрезвычайно сложна.Однако видео ниже даст вам общее представление о том, как работает система.

Шифрование PGP использует комбинацию шифрования с симметричным ключом (одноразовый ключ) и шифрования с открытым ключом (ключи, уникальные для получателя).

Насколько безопасен PGP?

Нельзя сказать, что какой-либо конкретный метод шифрования на 100 процентов безопасен.Тем не менее, PGP обычно считается чрезвычайно безопасным. Система с двумя ключами, цифровые подписи и тот факт, что PGP является открытым исходным кодом и получил серьезную оценку общественности — все это способствует его репутации как одного из лучших протоколов шифрования.

Всемирно известный эксперт по безопасности Брюс Шнайер однажды назвал PGP «наиболее близким к шифрованию военного уровня» и PGP.net говорит, что «практических слабостей нет».

Итак, безопасен ли PGP? Что ж, Эдвард Сноуден использовал PGP для отправки файлов Гленну Гринвальду, когда он рассказал историю, которая вызвала большой интерес к шифрованию.И если этого достаточно для Сноудена, этого достаточно для большинства — если не для всех — других людей, которым необходимо шифровать данные.

Алгоритмы шифрования PGP

С PGP могут использоваться различные типы алгоритмов шифрования, хотя алгоритм RSA довольно распространен.Если вы никогда не слышали о шифровании RSA, будьте уверены, что оно действительно надежно. RSA входит в наш список распространенных алгоритмов шифрования, который содержит более подробную информацию.

Согласно DigiCert, стандартному настольному компьютеру потребуется много квадриллионов лет, чтобы взломать 2048-битный сертификат RSA SSL.

Это означает, что если бы вы начали попытки взломать этот сертификат во время Большого взрыва, вы бы не закончили до конца вселенной.2048-битный RSA обычно используется как стандартный алгоритм для PGP.

Gnu Privacy Guard по умолчанию использует алгоритм AES.AES — один из самых надежных общедоступных алгоритмов шифрования. Для справки: если правительство США указывает что-то как совершенно секретное, оно использует шифрование AES-256. И если этого достаточно для органов национальной безопасности и правительства, то и для вас.

В то время как криптоаналитики и криптоэнтузиасты могут целый день спорить о том, какой алгоритм лучше всего использовать, GnuPG говорит, что «алгоритмы GnuPG настолько хорошо разработаны для того, что они делают, что не существует единственного« лучшего ».«Есть просто много личного, субъективного выбора».

4 шага для начала работы с PGP и GPG для электронной почты

Вы знаете немного больше о том, как работает PGP.Теперь вы можете применить это на практике.

1. Загрузите инструменты GPG для вашей системы

Как уже упоминалось, PGP — это лицензионный инструмент шифрования, которым владеет Symantec.Вы можете использовать GnuPG как бесплатную альтернативу с открытым исходным кодом.

GPG — это приложение, предназначенное только для командной строки.Если это не ваша чашка чая, вы можете вместо этого использовать инструмент GPG с визуальным интерфейсом.

• Windows : перейдите на Gpg4win и загрузите инструменты.
• macOS: Загрузите инструменты из GPG Tools.
• Linux : вы можете скачать GPA. В некоторых дистрибутивах Linux, таких как Ubuntu, уже установлена ​​версия GPG, например SeaHorse или Passwords and Keys.

Вам также необходимо убедиться, что у вас есть подходящие инструменты для вашего почтового клиента.

Например, Apple Mail имеет встроенную поддержку PGP.Установщик Gpg4win содержит возможность шифрования в Outlook. Enigmail позволяет шифровать электронную почту в Thunderbird, а такие инструменты, как Mailvelope и Flowcrypt, позволяют использовать ключи PGP для веб-почты.

2.Сгенерируйте свои публичные и частные ключи

В зависимости от программного обеспечения, которое вы используете, вы будете использовать разные методы для создания новых ключей.

В GPG Suite на macOS вам просто нужно нажать New .Вы вводите некоторые данные, такие как ваше имя и тип ключа. Вам также нужно будет решить, загружать ли ваш открытый ключ на сервер ключей.

В общем, это хорошая идея, так как это позволит другим найти ваш открытый ключ и отправлять вам зашифрованные сообщения, даже если вы ранее не общались.Однако, если вы только начинаете работать с PGP, вы можете отложить загрузку, так как вы не можете изменить свое имя или адрес электронной почты после загрузки.

Процесс генерации ключей аналогичен и в других инструментах.Пример ниже взят из диспетчера ключей Gpg4win Privacy Assistant. Он проведет вас через процесс создания ключа.

3.Включите PGP в своем почтовом клиенте

Опять же, процесс включения шифрования PGP в вашем почтовом клиенте будет отличаться.Лучший способ узнать, что именно вам нужно сделать, — это поискать в файлах справки почтового клиента. Или выполните поиск в Интернете по запросу «[имя почтового клиента] включить PGP».

Например, macOS GPG Suite устанавливает надстройку PGP для Apple Mail и автоматически добавляет необходимую информацию и значки.Принимая во внимание, что вам придется вручную импортировать ключи шифрования в Microsoft Outlook.

Если вы хотите узнать больше об импорте и создании ключей, вы можете подписаться на наш бесплатный курс по безопасности электронной почты, который охватывает это и многое другое более подробно.

4. Получите открытые ключи для своих контактов

Теперь вы готовы отправлять электронные письма, подписанные PGP! Однако есть еще один важный шаг.Чтобы кто-то мог расшифровать электронное письмо, которое вы ему отправили, вам понадобится его открытый ключ. Самый простой способ — лично поменять ключи, будь то по электронной почте, в мгновенных сообщениях или иным образом.

Вы можете опубликовать свой открытый ключ на своем веб-сайте или в биографии Twitter, если хотите, так как нет риска опубликовать свой открытый ключ.Просто убедитесь, что это ваш открытый ключ, а не закрытый ключ — этот бит должен всегда оставаться в безопасности.

Существует несколько серверов открытых ключей, на которых вы можете искать открытые ключи, принадлежащие вашим друзьям, семье, коллегам или другим лицам.

В macOS GPG Keychain Access, часть GPG Tools, позволяет искать ключи прямо в приложении.В Интернете также есть инструменты поиска по серверам ключей, такие как PGP Global Directory или MIT PGP Public Key Server. Как только вы найдете ключ для своего контакта, вы должны загрузить его и импортировать в свое приложение, используя определенные необходимые процедуры.

Шифрование файлов PGP

Хотя многие бесплатные инструменты шифрования электронной почты с открытым исходным кодом используют PGP, количество вариантов шифрования файлов намного меньше.

Тем не менее, некоторые реализации позволяют пользователям шифровать файлы с помощью PGP.Например, пользователи Windows могут использовать Kleopatra Gpg4win для шифрования файла или папки, используя те же ключи шифрования, что и ваша учетная запись электронной почты. Пользователи Windows также могут попробовать Cryptophane, инструмент с открытым исходным кодом для подписи и шифрования с помощью PGP.

Пользователи Mac и Linux, вероятно, захотят использовать Seahorse.Кроме того, вы можете использовать GPG через командную строку. Вот как вы шифруете файлы с помощью GPG, используя командную строку Linux.

Однако, если вам нужно шифрование отдельных файлов или папок в локальной системе, пользователи Windows должны узнать, как зашифровать с помощью VeraCrypt.

PGP упрощает шифрование для всех

Вам не нужно разбираться в сложных криптоматах, стоящих за PGP, чтобы знать, что это отличная система шифрования.И вам не нужно быть компьютерным гением, чтобы воспользоваться его преимуществами для шифрования ваших электронных писем и файлов, что значительно повысит вашу онлайн- и электронную безопасность. Загрузив всего несколько инструментов, вы можете начать шифрование конфиденциальной информации уже сегодня.

Не забудьте ознакомиться с нашей статьей о самых безопасных провайдерах электронной почты, многие из которых имеют встроенные инструменты шифрования.Они делают шифрование еще проще!

Сделать Windows 10 быстрее несложно.Вот несколько способов улучшить скорость и производительность Windows 10.

Читать далее

Гэвин — младший редактор отдела Windows and Technology Explained, постоянный участник Really Useful Podcast и редактор дочернего сайта MakeUseOf, посвященного криптографии, Blocks Decoded.У него есть степень бакалавра (с отличием) в области современного письма с использованием методов цифрового искусства, разграбленных на холмах Девона, а также более десяти лет профессионального писательского опыта. Он любит много пить чая, настольные игры и футбол.

Подпишитесь на нашу рассылку новостей

Подпишитесь на нашу рассылку, чтобы получать технические советы, обзоры, бесплатные электронные книги и эксклюзивные предложения!

Еще один шаг…!

Подтвердите свой адрес электронной почты в только что отправленном вам электронном письме.

Что такое шифрование PGP и как оно работает?

PGP ( P retty G ood P rivacy) шифрование стало основой конфиденциальности и безопасности в Интернете по одной основной причине: оно позволяет отправлять кому-либо закодированное сообщение без предварительного предоставления кода . Это еще не все, но это фундаментальный аспект, который сделал его таким полезным.

Допустим, вам нужно было отправить конфиденциальное сообщение другу, и никто не узнал его содержание. Одним из лучших решений было бы изменить его с помощью секретного кода, который знаете только вы и ваш друг, чтобы, если кто-либо перехватит сообщение, он не сможет прочитать его содержимое.

Подобные системы отлично работают со многими различными типами шифрования, но есть один серьезный недостаток: Как вы можете отправить кому-то закодированное сообщение, если у вас еще не было возможности поделиться с ним кодом?

Если вы не передали код заранее и не использовали его для шифрования сообщения, ваш друг не сможет расшифровать закодированное сообщение, когда получит его.Если вы отправите код вместе с закодированным сообщением, то любой, кто перехватит сообщение, сможет получить доступ к содержимому так же легко, как и получатель.

Это загадка, которую PGP удалось решить с помощью так называемого шифрования с открытым ключом (не волнуйтесь, мы рассмотрим, что это будет позже), что позволяет пользователям отправлять безопасные и зашифрованные сообщения людям, даже если они я никогда раньше не встречался, не говоря уже о том, чтобы заранее составить код.

Что еще делает шифрование PGP?

PGP — дать пользователям возможность отправлять защищенные сообщения без предварительного ознакомления, но это еще не все.Он также позволяет получателям проверять подлинность сообщения или его подделку. Он делает это с помощью так называемой цифровой подписи , о которой мы поговорим позже в этой статье.

Кроме того, PGP может использоваться для шифрования других вещей, помимо электронной почты. Вы можете использовать его для шифрования жесткого диска, мгновенных сообщений, файлов и многого другого. Хотя все это важные функции, в этой статье основное внимание будет уделено использованию шифрования PGP для электронной почты, наиболее распространенному использованию PGP.

Почему важен PGP?

Возможно, вы не знаете, но электронная почта не очень безопасный способ общения . Когда ваша электронная почта покидает вашу учетную запись и отправляется через Интернет, она проходит через сети, находящиеся вне вашего контроля. Его можно перехватить и подделать без вашего ведома или ведома получателя.

Если вам нужно отправить что-то ценное или конфиденциальное, обычная электронная почта не подходит. Ваши личные сообщения могут быть перехвачены хакерами, которые могут использовать их для совершения мошенничества с использованием личных данных, в то время как важные правительственные сообщения могут попасть в руки шпионов.Сталкер человека может даже читать все, что проходит через его почтовый ящик.

Эти опасности являются частью того, почему был изобретен PGP — чтобы привнести некое подобие конфиденциальности и безопасности на Дикий Запад, то есть общение по электронной почте. Это расшифровывается как Pretty Good Privacy , что, возможно, не вселяет большого доверия в отношении того, на что люди полагаются для обеспечения безопасности своего общения.

Несмотря на название, которое было вдохновлено вымышленным магазином радиопрограммы под названием Ralph’s Pretty Good Grocery, PGP — это форма шифрования, которая не имеет общеизвестных способов взлома.Это означает, что при правильном использовании вы можете быть уверены в безопасности, конфиденциальности и целостности своих сообщений и файлов.

История PGP

PGP — это программа шифрования , созданная Филом Циммерманом еще в темную эпоху Интернета в 1991 году. Циммерман, который был стойким антиядерным активистом, изначально создал программу, чтобы единомышленники могли общаться и хранить файлы безопаснее. Первый алгоритм шифрования назывался «BassOmatic», названный Циммерманом в честь эскиза Saturday Night Live .

Циммерман выпустил PGP бесплатно через FTP, что сделало его первой широко доступной формой криптографии с открытым ключом. Он быстро распространился по Usenet, особенно среди миротворцев и других политических активистов. Из этих корней его использование расширилось до тех, кто хотел большей конфиденциальности и безопасности для своих коммуникаций.

После того, как шифрование PGP распространилось за пределы США, Таможенная служба США (USCS) начала расследование в отношении Zimmerman , поскольку PGP тогда был классифицирован как высоконадежная криптография.В то время этот тип криптографии считался формой боеприпасов и требовал лицензии для экспорта.

После того, как PGP вышла за границу, USCS заинтересовалась тем, что ее создатель инициировал ее международное распространение. К счастью для Циммермана, после нескольких лет расследования и некоторых творческих юридических маневров обвинения не были предъявлены.

За прошедшие годы постоянно выпускалось новых версий PGP для повышения его безопасности и удобства использования. .Некоторые из этих изменений включали реструктуризацию системы сертификатов, внедрение новых симметричных и асимметричных алгоритмов и разработку новой архитектуры на основе прокси.

Попутно произошло несколько приобретений, в результате которых Symantec Corporation приобрела PGP Corporation и большую часть ее первоначальных активов за 300 миллионов долларов (229,7 миллиона фунтов стерлингов). Теперь они владеют товарным знаком PGP и используют его в своих продуктах, таких как Symantec Command Line и Symantec Desktop Email Encryption.

См. Также:
Известные коды и шифры в истории
Ресурсы по шифрованию: большой список инструментов и руководств

OpenPGP

Первые дни PGP были отмечены разногласиями по поводу патентов, основанных на использовании алгоритма шифрования RSA. Чтобы разработка PGP продолжалась без этих проблем с лицензированием, команда разработчиков приступила к созданию непатентованного стандарта, который можно было бы использовать открыто и свободно.

В 1997 году они обратились к Инженерной группе Интернета (IETF) с предложением разработать стандарт и назвать его OpenPGP.Предложение было принято, и OpenPGP стал Интернет-стандартом . Это позволило любому внедрить OpenPGP в свое программное обеспечение.

OpenPGP активно развивается в соответствии со спецификацией RFC 4880. Этот стандарт устанавливает алгоритмы шифрования, форматы, состав и другие функции, которые программы должны использовать, чтобы быть совместимыми с OpenPGP.

Какие программы используют OpenPGP?

PGP используется в ряде проприетарных программ, таких как продукты Symantec, упомянутые выше.Благодаря развитию стандарта OpenPGP, он также доступен в ряде бесплатных реализаций.

Самым известным из них является Gpg4win, бесплатный набор инструментов шифрования для Windows. Шифрование PGP можно использовать в Mac OS с такой программой, как GPG Suite, Android с K-9 Mail и iOS с Canary Mail. Дополнительные параметры, совместимые с OpenPGP, можно найти на веб-сайте OpenPGP.

Сначала давайте рассмотрим ключевые концепции, а затем рассмотрим пример, чтобы дать вам более конкретное понимание.Шифрование PGP основано на нескольких основных элементах, которые вам нужно будет изучить, чтобы понять, как оно работает. Наиболее важными из них являются криптография с симметричным ключом , криптография с открытым ключом , цифровые подписи и сеть доверия .

Криптография с симметричным ключом

Криптография с симметричным ключом предполагает использование одного и того же ключа как для шифрования, так и для дешифрования данных. В PGP генерируется случайный одноразовый ключ, известный как сеансовый ключ .Сеансовый ключ шифрует сообщение , которое представляет собой основную часть данных, которые необходимо отправить.

Этот тип шифрования относительно эффективен, но у него есть проблема. Как передать ключ сеанса получателю? Если вы отправите его вместе с электронной почтой, любой, кто перехватит сообщение, сможет получить доступ к содержимому так же легко, как и ваш получатель. Без ключа получатель увидит только зашифрованный текст.

Криптография с открытым ключом

PGP решает эту проблему с помощью криптографии с открытым ключом, также известной как асимметричная криптография.В этом виде шифрования есть два ключа: открытый ключ и частный .

У каждого пользователя по одному. Открытый ключ вашего потенциального корреспондента можно найти, выполнив поиск на серверах ключей или спросив человека напрямую. Открытые ключи используются отправителем для шифрования данных, но они не могут их расшифровать.

После того, как данные были зашифрованы открытым ключом получателя, их можно расшифровать только с помощью его закрытого ключа .Вот почему открытые ключи распространяются свободно, а закрытые ключи необходимо тщательно охранять. Если ваш закрытый ключ скомпрометирован злоумышленником, он позволяет им получить доступ ко всем вашим зашифрованным электронным письмам PGP.

В PGP шифрование с открытым ключом не используется для шифрования сообщения, только одноразовый сеансовый ключ , который был сгенерирован для его шифрования. Почему? Потому что шифрование с открытым ключом просто слишком неэффективно. Это займет слишком много времени и потребует больше вычислительных ресурсов.

Поскольку тело сообщения обычно содержит основную часть данных, PGP использует для этого более экономичное шифрование с симметричным ключом.Он резервирует громоздкое шифрование с открытым ключом для сеансового ключа, делая весь процесс более эффективным.

Таким образом, сообщение шифруется более практичными способами, в то время как шифрование с открытым ключом используется для безопасной доставки сеансового ключа получателю. Поскольку только их закрытый ключ может расшифровать сеансовый ключ, а сеансовый ключ необходим для расшифровки сообщения, содержимое защищено от злоумышленников .

Цифровые подписи

Наши письменные подписи часто используются для подтверждения того, что мы являемся тем, кем себя называем.Они далеко не надежны, но по-прежнему являются полезным способом предотвращения мошенничества. Цифровые подписи аналогичны, с использованием криптографии с открытым ключом для проверки подлинности того, что данные поступают из источника, на который они претендуют, и что они не были подделаны.

Процесс делает невозможным подделку цифровых подписей, если закрытый ключ не был скомпрометирован. Цифровые подписи могут использоваться вместе с шифрованием сообщений PGP или отдельно . Все зависит от того, что вы отправляете и почему.

Если сообщение является конфиденциальным и не должно быть прочитано никем, кроме получателя, необходимо использовать шифрование. Если сообщение должно быть доставлено без изменений и без изменений, необходимо использовать цифровую подпись. Если оба важны, вы должны использовать их вместе.

Цифровые подписи работают с использованием алгоритма, объединяющего закрытый ключ отправителя с данными, которые они аутентифицируют. Открытый текст вашего сообщения передается через хеш-функцию , которая представляет собой алгоритм, преобразующий входные данные в блок данных фиксированного размера, называемый дайджестом сообщения .

Дайджест сообщения шифруется закрытым ключом отправителя. Этот зашифрованный дайджест сообщения известен как цифровая подпись . При шифровании PGP цифровая подпись отправляется вместе с телом сообщения (которое может быть зашифровано или в виде открытого текста).

Проверка цифровой подписи

Когда кто-то получает электронное письмо с цифровой подписью, , он может проверить его подлинность и целостность, используя открытый ключ отправителя . Весь процесс обычно выполняется программой PGP получателя, но мы изложим грубые шаги, чтобы дать вам представление о том, что на самом деле происходит.

Сначала в полученном сообщении используется хеш-функция. Это дает дайджест сообщения электронной почты в его текущей форме.

Следующим шагом является вычисление дайджеста исходного сообщения по отправленной цифровой подписи. Открытый ключ отправителя предназначен для расшифровки цифровой подписи . Это дает дайджест сообщения в точности таким, каким он был, когда он был подписан отправителем.

Чтобы определить, является ли сообщение подлинным и не было ли оно подделано, все, что нужно сделать программе получателя, — это сравнить дайджест сообщения из полученного им электронного письма с дайджестом сообщения, полученным из цифровой подписи.

Если сообщение было изменено хотя бы одним символом или знаком препинания, то дайджесты сообщения будут совершенно другими . Если дайджесты сообщения не совпадают, получатель будет знать, что с сообщением возникла проблема.

Если два дайджеста сообщения не идентичны, есть три вероятных виновника:

• Открытый ключ , используемый для дешифрования цифровой подписи, не был связан с закрытым ключом, который использовался для его шифрования .Это означает, что отправитель может быть не тем, кем они себя называют.
• Цифровая подпись может быть поддельной.
• Сообщение было изменено с момента его подписания.

Если вы получаете сообщение с цифровой подписью, а дайджесты не совпадают, вы должны отнестись к нему скептически. Это может быть невинная ошибка, потому что случайно был использован неправильный открытый ключ, но это также может быть мошенническое сообщение или сообщение, которое было подделано.

Сеть доверия

Как узнать, что открытый ключ действительно принадлежит тому, кто его утверждает? Разве нельзя просто опубликовать собственный открытый ключ и заявить, что он Папа Римский, в попытке получить доступ ко всем его входящим электронным письмам, зашифрованным с помощью PGP (при условии, что он достаточно технически подкован, чтобы использовать PGP)?

К счастью, все это было продумано заранее, и решения были приняты.В противном случае такая простая вещь полностью подорвала бы всю систему. Чтобы предотвратить подобную деятельность, была разработана сеть доверия .

Сеть доверия выросла как способ проверки того, что каждый открытый ключ PGP и идентификатор пользователя действительно связаны с человеком или организацией, которых они якобы представляют. Сеть доверия связывает реальную сущность с открытым ключом с помощью третьей стороны для подписи цифрового сертификата PGP пользователя . Лучшая часть? Все это делается без центральной власти, которая может рухнуть или быть испорченной.

Цифровой сертификат содержит идентификационную информацию пользователя, его открытый ключ и одну или несколько цифровых подписей . Если вы знаете пользователя PGP лично, вы можете подтвердить, что его открытый ключ связан с его реальной личностью. Вы можете довериться им и поставить цифровую подпись на их сертификате, которая показывает, что хотя бы один человек ручается за свою личность. Они также могут сделать то же самое для вас.

Если вы оба встретите по одному новому пользователю PGP и поставите цифровую подпись на своих сертификатах для подтверждения их личности, вы начнете строить небольшую сеть, в которой вы четверо можете доверять связям между открытыми ключами и идентичностями, основываясь на доверии каждого из них. человек имеет в других людях, с которыми он связан.

Со временем создает взаимосвязанную сеть доверия , в которой множество людей ручаются друг за друга с помощью цифровых подписей, подтверждающих их владение открытым ключом.

Иногда новым пользователям может быть сложно найти кого-то, кто подписал бы их сертификаты и проверил связь между собой и своим открытым ключом. Это может быть особенно сложно, если они не знают других пользователей PGP в реальной жизни.

Это было частично решено участниками подписывающих ключи , которые представляют собой встречи в реальной жизни, где пользователи могут оценить, принадлежат ли ключи тому, кто говорит, что они принадлежат.Если все подтверждается удостоверением личности, они ставят цифровую подпись на сертификате человека, когда возвращаются домой.

Существует различных уровней доверия, включая полное и частичное . Те, у кого есть много цифровых подписей на своих сертификатах, которые представляют полное доверие, считаются гораздо более надежными, чем те, у которых есть только пара подписей частичного доверия.

Сеть доверия позволяет пользователям самостоятельно оценить, доверяют ли они цифровому сертификату потенциального корреспондента.Если сообщение, которое они хотят отправить, является чрезвычайно конфиденциальным, они могут решить, что риск слишком велик, чтобы отправить его кому-то, кому доверяют только частично.

Центры сертификации

PGP — не единственный способ привязки идентификаторов к их открытым ключам. Сертификаты X.509 также можно использовать. Это общий стандарт сертификатов, который также используется для других целей. Основное различие между сертификатами PGP и сертификатами X.509 заключается в том, что сертификаты PGP могут быть подписаны кем угодно, а сертификат X.509 должен быть подписан так называемым центром сертификации .

PGP также могут быть подписаны центрами сертификации, но сертификаты X.509 могут быть подписаны только центрами сертификации или их представителями. Сертификаты X.509 также содержат ряд идентифицирующей информации владельца наряду с открытым ключом, но у них также есть дата начала и окончания срока действия.

В отличие от сертификатов PGP, которые пользователь может сделать самостоятельно, X.Сертификаты 509 доступны только при обращении в центр сертификации . Эти сертификаты также имеют только одну цифровую подпись от эмитента, в отличие от многих подписей, которые сертификат PGP может иметь от других пользователей.

Шифрование вложений

PGP также можно использовать для шифрования ваших вложений. Есть несколько способов сделать это, но это будет зависеть от вашей реализации. В общем, лучший способ — использовать PGP / MIME, который зашифрует вложения и тело сообщения вместе.Это предотвращает утечку метаданных, которая происходит, если каждый сегмент зашифрован отдельно.

Давайте соберем все это вместе на примере, чтобы показать, как эти элементы работают по отношению друг к другу. Чтобы сделать вещи более интересными, допустим, вы осведомитель из тоталитарной страны, который раскрыл крайний случай коррупции.

Вы хотите донести информацию до журналистов, но боитесь за свою безопасность.Что, если правительство узнает, что это вы слил информацию, и они пошлют за вами людей?

В конечном итоге вы решаете, что обнародование информации — это правильный поступок, но вы хотите сделать это таким образом, чтобы максимально защитить вас. Вы ищете в Интернете и находите журналиста, который известен своей работой и всегда защищает свои источники.

Не стоит им просто звонить или писать по электронной почте в обычном режиме, это слишком рискованно. Вы слышали о PGP раньше и решили попробовать использовать его для защиты своего сообщения.Вы загружаете такую ​​программу, как Gpg4win, и настраиваете ее с помощью электронной почты, совместимой с OpenPGP.

Как только все будет в порядке, вы ищите открытый ключ журналиста . Вы можете найти его на их веб-сайте или выполнив поиск на сервере ключей. Их открытый ключ имеет множество подписей полного доверия на цифровом сертификате, так что вы знаете, что он законный.

Вы импортируете открытый ключ журналиста, а затем используете свой OpenPGP-совместимый адрес электронной почты для начала. Вы набираете сообщение:

Уважаемая Сьюзан Петерсон,

У меня есть информация об огромном коррупционном скандале в Соединенных Штатах Мозамбабве.Сообщите мне, если вы заинтересованы, и я пришлю вам более подробную информацию.

Добавление цифровой подписи

Если вы беспокоитесь о том, что электронная почта была подделана, вы можете добавить свою цифровую подпись . Хэш-функция превращает открытый текст в дайджест сообщения , который зашифрован вашим личным ключом. Электронная подпись будет отправлена ​​журналисту вместе с сообщением.

Шифрование сообщения

Когда это закончится, PGP сжимает открытый текст.Это не только делает процесс более эффективным, но также помогает сделать его более устойчивым к криптоанализу.

После сжатия файла PGP создает одноразовый сеансовый ключ . Этот сеансовый ключ используется для эффективного шифрования открытого текста с помощью криптографии с симметричным ключом , превращая тело сообщения в зашифрованный текст. Затем сеансовый ключ шифруется с использованием открытого ключа журналиста. Это шифрование с открытым ключом более требовательно к ресурсам, но позволяет безопасно отправлять сеансовый ключ журналисту.

Затем зашифрованный текст, зашифрованный сеансовый ключ и цифровая подпись отправляются журналисту. Когда журналист получит сообщение, оно будет выглядеть примерно так:

  wcBMA97wCTWE / j6yAQf9EIv17btMUCL8BwIn4bAf / gE3GVdPmpfIQLSpOa1yN9d8

KI9K8xs9MAEF7fgl94 / nXg0h9e1KcTjgi81ULMRMkDjIoYd33TQTMqXnRQu4b5mU

hOKn + BGJ2LNeWI / tLLCXHfN27x3RkDHZR7q8UupnukVlArCt + 1ck + Fph0xE9G3UG

JF5KmQWm9n + 1fWMzynj9vy4CBERtOgc5ktVNJOek4Mr + 14vz9NykbBwgJthpDaFK

HtRgVimokTCxVckIc3aLK9dXPUBCh9D3GpUw6ruEn17 / PWvveAnLDmbsfpGxizlF

uC8OWRgaKSdgZhZBqyFS0Wb6B39gWgoK9xh5 / Ma90dLADAEbDAN6eRqvhYhADWW +

fLkFU3q8If0CYZY1tIeXLa46IxqiQaBPQfOQ7MfG5gAWAV5AHdd6ehWMKfy1Yoye

K3ikc18BZMRCLMmEilI + pDrIpcii5LJSTxpzjkX4eGaq1 / gyJIEbpkXRLr5OSKmN

m / pS1ylm5XvapQCpDo7DAAFZ13QpLmGf54gMZOTFYGZzg7EMcShL5nZ4y16GJ2DK

qlpLCcVluNzJDEBnlYaVEGzrHJNgpNldNDjYn2NN780iJuronSwzyMP7NPTm0A ==

= iO3p  

Расшифровка сообщения

Журналист использует свой закрытый ключ для расшифровки сеансового ключа .Затем сеансовый ключ расшифровывает тело сообщения, возвращая его в исходную форму:

Уважаемая Сьюзан Петерсон,

У меня есть информация об огромном коррупционном скандале в Соединенных Штатах Мозамбабве. Сообщите мне, если вы заинтересованы, и я пришлю вам более подробную информацию.

Проверка цифровой подписи

Если журналист скептически относится к целостности сообщения или считает, что оно могло быть отправлено не вами, он может проверить цифровую подпись.Они запускают полученное сообщение через хэш-функцию , которая дает им дайджест сообщения полученного электронного письма.

Затем журналист использует ваш открытый ключ и вашу цифровую подпись , чтобы передать им дайджест сообщения в том виде, в котором вы его отправили. Если два дайджеста сообщения идентичны, они знают, что сообщение подлинное. С этого момента вы и журналист сможете напрямую общаться с PGP, чтобы обсудить детали коррупционного скандала.

Что касается безопасности, текущие версии PGP, по сути, герметичны, если они используются правильно . Существуют некоторые теоретические уязвимости в старых версиях, но, как известно, текущие версии не имеют каких-либо средств взлома с использованием современных технологий и новейших методов криптоанализа. Вероятность того, что у кого-то есть секретные средства взлома PGP, также незначительна, поэтому использовать PGP с уверенностью довольно безопасно, если вы используете его должным образом.

По мере разработки PGP было добавлено больше алгоритмов шифрования для повышения его безопасности. Всякий раз, когда обнаруживаются какие-либо незначительные уязвимости, разработчики быстро исправляют их. Самая большая проблема заключается не в том, что само шифрование PGP будет взломано, поскольку это было бы практически сложно для любого преступного или национального государства.

Напротив, гораздо более вероятно, что злоумышленник воспользуется другими средствами, чтобы раскрыть ваши сообщения . Это может включать использование кейлоггера для определения вашего закрытого ключа или обыск вашего дома, чтобы узнать, не был ли где-то записан ваш закрытый ключ.

Несмотря на это, в различных реализациях OpenPGP были некоторые уязвимости. В начале 2018 года была обнаружена уязвимость, которую можно было использовать для отображения открытого текста зашифрованных электронных писем. Названный EFAIL, он заключается в том, что злоумышленники сначала перехватывают зашифрованную электронную почту цели и изменяют ее, чтобы почтовый клиент конечного получателя отправлял сообщение злоумышленнику после того, как оно было расшифровано.

Злоумышленник фактически не расшифровывает электронное письмо, и этот метод не включает взлом PGP-шифрования .Несмотря на это, пользователи PGP должны знать и принимать соответствующие меры для снижения рисков.

Любой, кто использует PGP, должен изменить настройки в своем почтовом клиенте, чтобы предотвратить автоматическую загрузку внешних изображений и другого контента. Они также должны отключить JavaScript и HTML при просмотре зашифрованных писем. Благодаря этим мерам шифрование PGP по-прежнему безопасно.

Хотя шифрование PGP — важный инструмент в арсенале безопасности, как и любая другая защита, оно далеко от совершенства.

Удобство использования

Одним из его основных недостатков является то, что не совсем удобен для пользователя, особенно по сравнению с большинством приложений, над которыми мы проводим нашу повседневную жизнь.

Это создает проблемы для тех, кто хочет защитить свою электронную почту, но не обладает высокой степенью технической грамотности. Это может быть одна из тех вещей, которым им просто нужно научиться, чтобы сохранить свои коммуникации в безопасности. В противном случае приложения для обмена зашифрованными сообщениями, такие как Signal, могут лучше соответствовать их потребностям.

За прошедшие годы также было много разных версий PGP, каждая с новыми алгоритмами и функциями. Из-за этого более старых версий PGP не смогут открывать сообщения, зашифрованные в более новых системах. Даже с правильным ключом это не сработает, потому что они используют разные алгоритмы.

Это означает, что важно убедиться, что и отправитель, и получатель знают, какая версия и настройки используются, чтобы они могли выбрать систему, которая взаимно работает для них.

По умолчанию PGP не анонимен

Пользователи PGP должны знать, что не шифрует все аспекты их электронных писем . Он шифрует основной текст, но любой, кто перехватывает электронные письма PGP, по-прежнему сможет видеть строку темы и детали сообщения, а также информацию об отправителе и получателе.

Хотя само сообщение может быть частным, взаимодействие не анонимное . Пользователи должны учитывать это при оценке того, подходит ли это инструмент для работы.Во-первых, им следует избегать слишком конкретных указаний в строке темы.

Рассматривая наш пример сверху, информатору все равно необходимо учитывать риски, связанные с PGP. Если коррупционный скандал вызвал резкое возмущение правительства, вполне реально представить, что правительственные агенты взламывают электронную почту журналиста.

Если бы они обнаружили только одно общение с гражданином Соединенных Штатов Мозамбабве, им не потребовалось бы никаких навыков Шерлока, чтобы сделать вывод, что этот человек, вероятно, является информатором.Агентам не обязательно иметь доступ к содержимому сообщения, чтобы иметь высокую степень уверенности или, по крайней мере, достаточно, чтобы вызвать этого человека на допрос.

Шифрование PGP является неотъемлемой частью высоконадежной связи.

Основные принципы шифрования PGP немного сложны, но это важный аспект безопасной электронной почты. Тем, кто его использует, необходимо понимать, как он работает, по крайней мере, в широком смысле. В противном случае они могут сделать неверные предположения или использовать его ненадлежащим образом, поставив под угрозу содержание своего сообщения и, возможно, даже свою жизнь .

Вкратце, шифрование PGP использует ряд методов для обеспечения безопасного и конфиденциального обмена сообщениями электронной почты. К ним относятся сжатие , шифрование с открытым ключом, симметричное шифрование, цифровые подписи и сеть доверия .

Вместе они позволяют пользователям эффективно отправлять зашифрованные сообщения. Это также позволяет им проверять подлинность сообщения и отсутствие изменений. Стандарт OpenPGP был сформирован так, чтобы каждый мог использовать его бесплатно, что сделало его наиболее распространенной формой шифрования электронной почты.Хотя шифрование PGP несовершенно, , если вы знаете о его ограничениях, это один из более безопасных способов общения в сети .

Теперь вам может быть интересно, как использовать PGP? Мы расскажем вам, как зашифровать электронную почту.

Клавиатура с подсветкой от Colin по лицензии CC0

Как работает Pretty Good Privacy и как ее можно использовать для безопасного общения

от Radu Raicea