Pretty Good Privacy یا PGP یکی از محبوب ترین برنامه هایی است که برای رمزگذاری و رمزگشایی ایمیل های ارسال شده از طریق اینترنت استفاده می شود. بنابراین ، PGP چیست و چه مزایایی دارد؟ برای یادگیری ادامه مطلب را بخوانید.
PGP چیست؟
PGP یا Pretty Good Privacy یک برنامه کامپیوتری رمزنگاری است که اغلب بین دو نفر برای ارسال پیام به صورت آنلاین استفاده می شود.
در دهه 1980 ، تعدادی از مردم فهمید که ایمیل راهی مناسب آینده خواهد بود اما در آن زمان هیچ پروتکل نامه اینترنتی برای محافظت از محتوای پیام های منتقل شده وجود ندارد. در آن زمان ، ایمیل از اینترنت به صورت کاملاً واضح منتقل شد که بیشتر اوقات در استخر نامه های بسیار ضعیف استراحت می شد.
Phil Zimmermann مغز PGP بود ، ابزاری که دسترسی کاربران به رمزنگاری کلید عمومی را داشت که می توانستید از آن استفاده کنید. بر روی هر کامپیوتر استاندارد نصب کنید. بهترین بخش این بود که PGP در آن زمان با سیستم های ایمیل سازگار بود. این امر به سرعت در بین Usenet به ویژه در میان فعالان سیاسی و صلح رواج پیدا کرد ، در واقع ابزاری برای هر شخصی شد که به دنبال حفظ امنیت ارتباطات آنلاین باشد.
PGP چگونه کار می کند؟
شاید شما این را نمی دانید ، اما با استفاده از یک ایمیل. بستر روشی بسیار مطمئن برای برقراری ارتباط نیست. هنگامی که به ارسال ضربه می خورید ، ایمیل شما از طریق حساب های خود را ترک می کند و از طریق اینترنت ارسال می شود ، و از طریق شبکه هایی که بسیار فراتر از کنترل شما هستند ، سفر می کنید.
بنابراین ، PGP چگونه کار می کند؟ یک کاربر یک کلید عمومی ایجاد می کند و آن را به اشتراک می گذارد. لازم نیست این کلید مخفی باشد ، اما حتی می تواند به صورت عمومی ارسال شود. کلید خصوصی همان چیزی است که باید از آن محافظت شود. کاربر به منظور رمزگشایی اطلاعات رمزگذاری شده با استفاده از کلید عمومی ، کلید خصوصی را اهرم می کند.
Digital Guardian توضیح می دهد ،
"رمزگذاری PGP یک برنامه کامپیوتری رمزنگاری داده است که می دهد. حریم خصوصی رمزنگاری و تأیید اعتبار برای ارتباطات آنلاین. اغلب برای رمزگذاری و رمزگشایی متن ها ، ایمیل ها و پرونده ها برای افزایش امنیت ایمیل ها استفاده می شود. رمزگذاری PGP از ترکیبی از فشرده سازی داده ها ، هشدارها و رمزنگاری کلید عمومی استفاده می کند. همچنین از کلیدهای متقارن و نامتقارن برای رمزگذاری داده هایی که در شبکه ها منتقل می شوند ، استفاده می کند. این ترکیب ویژگی های رمزنگاری خصوصی و خصوصی کلید است. هر مرحله از یک الگوریتم متفاوت استفاده می کند ، و هر کلید عمومی با یک نام کاربری و یک آدرس ایمیل همراه است
هنگامی که plaintext با PGP رمزگذاری می شود ، ابتدا متن توضیحات را فشرده می کند. فشرده سازی داده موجب صرفه جویی در زمان انتقال ، فضای دیسک و تقویت امنیت رمزنگاری می شود. اکثر روش های رمزنگاری از الگوهای سوءاستفاده می کنند. با این حال ، عدم تقارن رمزگذاری PGP امکان تأیید اعتبار را فراهم می کند. پس از معامله کلیدهای عمومی بین شرکا ، از کلیدهای خصوصی برای امضای دیجیتالی محتوای رمزگذاری شده استفاده می شود. این اجازه می دهد تا رمز گشایی کننده فرستنده را تأیید کند. " PGP Key چگونه کمک می کند؟
فواید بسیاری از استفاده از رمزگذاری PGP وجود دارد. این تضمین می کند که اطلاعات حساس ایمن باشد و توسط سایر کاربران در اینترنت قابل مشاهده نیست. کلید PGP همچنین اطمینان می دهد که اطلاعات شما هنگام انتقال تغییر نمی یابد. شما می توانید اطلاعات را با گروه های کاربران به اشتراک بگذارید ، بنابراین برای تجارت مفید است. نکته جالب در مورد PGP این است که فرستنده اطلاعات را تأیید می کند تا اطمینان حاصل کند که ایمیل مورد نظر توسط شخص ثالثی رهگیری نشده است. ایمیل های ایمن و سایر ارتباطات نمی توانند از طریق هکرها یا شخص ثالث از طریق حملات نامه الکترونیکی ، و پس از حذف هر پرونده ، دیگران قادر به بازیابی اطلاعات حساس نیستند. طبق Guardian ، "PGP دو کاربرد دارد. اول ، این یک سیستم رمزگذاری است که از رمزنگاری کلید عمومی استفاده می کند. هر کاربر دارای یک کلید عمومی و یک کلید خصوصی است. به زبان ساده ، می توانید با استفاده از کلید عمومی شخصی یک پیام را رمزگذاری کنید و می توانند با استفاده از کلید خصوصی آنها رمزگشایی کنند. (در واقع یک کلید جلسه یک طرفه درگیر است.) اگر کلید خصوصی واقعاً خصوصی نگه داشته شده باشد ، هیچ کس دیگر نمی تواند پیام را بخواند. معمولاً از PGP برای ایجاد امضای دیجیتال استفاده می شود. بر اساس محتویات یک ایمیل. این کار گیرنده را قادر می سازد با استفاده از کلید عمومی فرستنده تأیید کند که پیام تغییر نکرده است. " رمزگذاری PGP به جلوگیری از سرقت داده های استراحت شما کمک می کند. این اطلاعاتی است که رمزگذاری شده است که در حساب ایمیل شما نشسته است. علاوه بر این ، مانع از نظارت و یا سرقت داده های انتقال شما می شود هر زمان که ایمیلی را ارسال کنید که با یک کلید PGP ایمن شده است. مرد در حملات میانی روشی به طور فزاینده ای محبوب سرقت داده ها می شود. توسط هکرها ، که بسیاری از کاربران از آن غافل هستند ، حتی وقتی برایشان خیلی دیر شود ، "تهدید دیگری برای SSL در قالب حملات به اصطلاح" مرد در وسط "است ، در که مهاجم پیام ها را متوقف می کند و سپس آنها را دوباره ارسال می کند. این به گونه ای انجام می شود که به نظر می رسد دو طرف اصلی در حال برقراری ارتباط با یکدیگر هستند. هشدارهای بازشو معمولاً کاربران را احتیاط می کنند که ممکن است این اتفاق بیفتد ، اما کاربران اغلب بدون اطلاع از عواقب آن هشدارها را رد می کنند. " اگر به طور صحیح از PGP استفاده شود ، عملاً از لحاظ هوایی هستند. برخی از آسیب پذیری ها در نسخه های قدیمی وجود دارد ، اما با این حال شناخته شده نیست که دارای آسیب پذیری هستند. احتمال اینکه شخصی روش مخفی کردن PGP داشته باشد ناچیز است ، بنابراین استفاده از این روش رمزگذاری با اطمینان در صورت استفاده صحیح از آن بسیار ایمن است. از زمان توسعه ، رمزگذاری PGP الگوریتم ها و عناصر رمزنگاری بسیار بیشتری داشته است. به منظور تقویت امنیت آن در طی آن زمان ، هر زمان که آسیب پذیری هایی کشف شده باشد ، توسط توسعه دهندگان نیز ثبت شده است. بزرگترین مشکل رمزگذاری PGP این نیست که توسط یک شخص یا یک کشور-کشور شکسته می شود ، زیرا انجام چنین کاری بسیار دشوار خواهد بود. در عوض ، بسیار ممکن است که یک مجرمان سایبری قادر به استفاده از سایر موارد باشد. به معنای وارد شدن به ارتباطات شما است. این ممکن است بدان معنی باشد که یک keylogger قادر است کلید خصوصی شما را کشف کند ، یا حتی به خانه شما وارد شود تا کلید خصوصی شما را که در جایی نوشته شده است پیدا کنید. کاربران PGP باید بدانند که این روش رمزگذاری ، همه جنبه های ایمیل خود را رمزگذاری نمی کند. ارتباطات در حالیکه این متن یا به طور متن متن را رمزگذاری می کند ، هرکسی که یک ایمیل PGP را رهگیری می کند ، قادر به خواندن خط موضوع و همچنین جزئیات پیام و اطلاعات مربوط به فرستنده و گیرنده خواهد بود. اگرچه پیام خود خصوصی است ، اطلاعات واضحی وجود دارد که می توان در مورد تعامل مشاهده کرد. برای حفظ ارتباطات تا حد ممکن ناشناس ، خط موضوع باید تا حد ممکن مبهم نگه داشته شود. کاربران هنگام استفاده از PGP ، باید به خاطر جلوگیری از بارگیری خودکار یا هرگونه تصاویر خارجی یا محتوای دیگر ، تنظیمات خود را در سرویس گیرنده ایمیل خود تغییر دهند. . همچنین هنگام مشاهده ایمیل های رمزگذاری شده باید JavaScript و HTML را نیز خاموش کنید. کاربران را می خواهد که چارچوب PGP مناسب را برای سیستم عامل های خاص خود بارگیری کنند. می توانید چارچوب منبع باز را در اینجا بیابید. همچنین باید مطمئن شوید که تمام ابزارهای مناسب برای مشتری ایمیل خود را در اختیار دارید. بسته به نوع نرم افزاری که مایل به استفاده از آن هستید ، روش های مختلف تولید کلیدهای جدید و همچنین گزینه این که آیا می خواهید کلید عمومی خود را در یک سرور کلیدی بارگذاری کنید ، خواهید داشت. معمولاً ، این یک ایده خوب است ، زیرا به شما امکان می دهد تا کلید عمومی شما را پیدا کنند و از آن استفاده کنند تا پیام های رمزگذاری شده را برای شما ارسال کنند ، صرف نظر از اینکه قبلاً ارتباط برقرار کرده اید یا خیر. اگر این اولین روودئو شماست ، ممکن است بخواهید آن را نگه دارید. هنگامی که کلید PGP بارگذاری شد ، نمی توانید نام یا آدرس ایمیل خود را تغییر دهید. این مرحله تا حد زیادی به مشتری ایمیل شما بستگی دارد ، اما در بیشتر موارد ، اطلاعات PGP به محض بارگیری مجموعه های مناسب برای سیستم عامل خود ، به طور خودکار توسط مشتری شناسایی می شود. شما تقریباً آماده ارسال ایمیل های رمزگذاری شده PGP هستید ، اما نیاز به ارسال کلید عمومی خود به سایر کاربران نیز وجود دارد ، زیرا این کار برای رمزگشایی ایمیل شما لازم است. ساده ترین راه برای انجام این کار یا از طریق ایمیل یا رسانه های اجتماعی است. حتی می توانید اطلاعات ارسال شده در وب سایت خود را نیز در اختیارتان قرار دهید زیرا این امر هیچ گونه تهدیدی برای ارتباطات ایمیل شما ایجاد نمی کند. دانستن اینکه PGP چیست و چگونگی کارکرد آن یک عنصر اساسی ارتباطات ایمن از طریق ایمیل است ، در غیر این صورت می تواند ساختن مفروضات بسیار آسان و در نتیجه استفاده نادرست از آن. این می تواند منجر به نشت اطلاعات حساس شود ، محتوای مخاطب را به خطر بیندازد و حتی زندگی کند. OpenPGP ابزاری رایگان است که به آن در محبوب ترین شکل رمزگذاری ایمیل کمک کرده است. اگرچه در رمزگذاری کل ایمیل شما کامل نیست ، اما بدنه ایمیل خود را رمزگذاری می کند و آن را به یکی از امن ترین راه های برقراری ارتباط آنلاین تبدیل می کند. PGP چیست جلوگیری می کند؟
نحوه شروع کار با PGP
1. بارگیری ابزارهای PGP
2. تولید کلیدهای عمومی و خصوصی
3. PGP را در سرویس گیرنده ایمیل خود فعال کنید
4 دریافت کلیدهای عمومی برای مخاطبین خود
نتیجه گیری
