Ako na to: Používanie PGP

[HEISENBERG]

Pretty Good Privacy (PGP) je spôsob, ktorý pomáha chrániť vašu e-mailovú komunikáciu pred tým, aby ju čítal niekto iný ako jej zamýšľaní príjemcovia. A v menšej miere môže zachrániť vaše e-maily pred prečítaním v prípade krádeže alebo vlámania do počítača, v ktorom sú uložené.

Môže sa použiť aj na preukázanie toho, že e-mail prišiel od konkrétnej osoby a nie je falošnou správou zaslanou iným odosielateľom (inak je veľmi ľahké e-mail sfalšovať). Obe tieto možnosti sú dôležitou obranou, ak ste terčom sledovania alebo dezinformácií.

Ak chcete používať PGP, musíte si nainštalovať ďalší softvér, ktorý bude fungovať s vaším súčasným operačným systémom. Budete si tiež musieť vytvoriť súkromný kľúč, ktorý bude súkromný. Súkromný kľúč budete používať na dešifrovanie e-mailov, ktoré vám boli odoslané, a na digitálne podpisovanie e-mailov, ktoré odosielate, aby ste preukázali, že skutočne pochádzajú od vás. Nakoniec sa naučíte, ako distribuovať svoj verejný kľúč - malú časť informácií, ktoré budú musieť poznať ostatní predtým, ako vám budú môcť posielať zašifrovanú poštu, a ktoré môžu použiť na overenie odoslaných e-mailov.



Binárne vydania GnuPG.

Pre niektoré operačné systémy uvádzame odkazy na ľahko inštalovateľné vydania. Nemôžeme zaručiť, že tam ponúkané verzie sú aktuálne. Všimnite si tiež, že niektoré z nich aplikujú bezpečnostné záplaty na štandardné verzie, ale ponechávajú pôvodné číslo verzie.

Windows	Gpg4win	Plnohodnotná verzia GnuPG pre Windows	Recenzia
	stiahnuť sig	Jednoduchý inštalačný program pre aktuálnu verziu GnuPG
	stiahnuť sig	Jednoduchý inštalačný program pre GnuPG 1.4
OS X	Mac GPG	Inštalátor z projektu gpgtools	preskúmanie
	GnuPG pre OS X	Inštalátor pre GnuPG	preskúmanie
Debian	Stránka Debianu	GnuPG je súčasťou Debianu	recenzia
RPM	rpmfind	Balíky RPM pre rôzne operačné systémy	prehľad
Android	Projekt Guardian	Poskytuje rámec GnuPG	preskúmanie
VMS	antinode.info	Port GnuPG 1.4 na OpenVMS	review
RISC OS	domovská stránka	Port GnuPG pre RISC OS	recenzia

 

[HEISENBERG]

Všeobecné informácie.
Pretty Good Privacy (PGP) je šifrovací program, ktorý poskytuje kryptografické súkromie a autentifikáciu pri dátovej komunikácii. PGP sa často používa na podpisovanie, šifrovanie a dešifrovanie textov, e-mailov, súborov, adresárov a celých diskových oddielov a na zvýšenie bezpečnosti e-mailovej komunikácie. Ak chcete získať všeobecnú predstavu o jeho konštrukcii, venujte niekoľko minút prečítaniu tohto dokumentu. Pri vytváraní kľúča PGP vám poskytne dva jedinečné kľúče. Verejný kľúč a súkromný kľúč. Svoj súkromný kľúč nesmiete nikdy a z žiadneho dôvodu nikomu poskytnúť. Ten je určený len pre vaše oči. Váš verejný kľúč však môžete poskytnúť, takže ostatní môžu šifrovať správy vaším verejným kľúčom, posielať vám ich a potom ich môžete dešifrovať len VY pomocou vášho súkromného kľúča. Pri nákupe od predajcov to funguje presne naopak. Pomocou ich verejného kľúča zašifrujete všetky informácie o preprave atď. a potom zašifrovanú správu odošlete. Vidieť ju môže len predajca, pretože len on vlastní súkromný kľúč na dešifrovanie a prečítanie vašej správy.

Odoslali ste správu bez PGP?
Odoslali ste správu, ktorá obsahovala citlivé údaje (napr. vašu adresu), bez toho, aby ste ju sami zašifrovali pomocou PGP? Potom je najlepšie odstrániť svoj účet na trhu a založiť nový. A nie, nie je to prehnané. Keď boli zabavené servery Silk Road, množstvo správ nebolo zašifrovaných PGP a obsahovali adresy v otvorenom texte. V nasledujúcich rokoch FBI poskytla tieto údaje iným orgánom činným v trestnom konaní po celom svete a tie zatkli kupujúcich, ktorí posielali svoje adresy nešifrovane. Ak by ste teda pokračovali v objednávaní s týmto účtom, dôkazy proti vám by sa len ešte viac nahromadili. Prosím, urobte teraz rez a vytvorte si nový účet na trhu, s ktorým budete vždy sami šifrovať svoju adresu PGP.

Musím šifrovať všetky správy?
Šifrovať musíte len správy obsahujúce citlivé informácie, ako sú napríklad údaje o balení (o ktorých by sa malo vždy hovoriť len medzi predajcom a kupujúcim) alebo adresy. Vyjadrenie "Ďakujem!" nie je potrebné šifrovať.

Môžem dešifrovať správu PGP, ktorú som odoslal?
Nie, správu môže dešifrovať len používateľ, ktorého verejný kľúč ste použili na jej zašifrovanie. Ak však vyberiete verejné kľúče používateľov, ktorým chcete správu poslať, a svoj vlastný verejný kľúč, potom budete môcť zašifrovanú správu dešifrovať (pokiaľ platnosť vášho kľúča PGP nevypršala). Ako to urobiť, sa dozviete neskôr.

Aký je rozdiel medzi PGP a GPG?

PGP sa môže vzťahovať na dve veci:

Softvér Pretty Good Privacy, ktorý pôvodne napísal Phil Zimmermann a teraz ho vlastní spoločnosť Symantec.
Formáty kľúčov, šifrovaných správ a podpisov správ definované týmto softvérom. Tie boli teraz formalizované ako štandard OpenPGP.

Softvér GNU Privacy Guard (GPG) je nezávislou implementáciou štandardov OpenPGP, takže ho môžete používať na výmenu šifrovaných správ s ľuďmi, ktorí používajú iné implementácie OpenPGP (napr. PGP spoločnosti Symantec).

Vzhľadom na jeho popularitu v systémoch Linux je tiež pomerne bežné, že ľudia nesprávne používajú pojem "GPG" na označenie celého kryptografického systému OpenPGP (napr. "GPG kľúče" alebo "GPG podpisy"). Z kontextu je však zvyčajne celkom jasné, čo tým myslia.

 

[MuricanSpirit]

https://pgptool.github.io/ ( na spustenie potrebuje javu, v podstate funguje na akomkoľvek operačnom systéme) je pekný a ľahko ovládateľný pre retardovaných, jeho zdrojový kód je tiež otvorený

zlé je, že nemôžete vytvoriť 4096 bitové kľúče, ale môžete takéto kľúče importovať a používať ich týmto spôsobom
ďalšou zlou vecou je, že neumožňuje iné podpisovanie textu (afaik)

je to perfektný nástroj pre zákazníka, ktorý potrebuje len komunikovať s predajcami

Kleopatra

Šifrovanie e-mailov

www.openpgp.org

plnohodnotné, ale staré (nie intuitívne) grafické rozhranie, beží (afaik) len na linuxe a je tiež open source