Что такое PGP, OpenPGP, GPG?
Прикладная криптосистема PGP (Pretty Good Privacy, Довольно хорошая секретность) была разработана и опубликована в интернете в 1991 году программистом и математиком Массачусетского Политеха Филиппом Циммерманом, по сути, оказавшись первым продуктом подобного уровня, представленным для свободного доступа всему миру (за что впоследствии Циммерман поплатился несколькими годами уголовного преследования со стороны Таможенной службы США — в то время экспорт стойких криптотехнологий за пределы Штатов был запрещён). Изначальной целью разработки была защита гражданских прав пользователей глобальной сети, а главной задачей программы стала криптографическая защита электронной почты — шифрование.
PGP (англ. Pretty Good Privacy) — компьютерная программа, также библиотека функций, позволяющая выполнять операции шифрования и цифровой подписи сообщений, файлов и другой информации, представленной в электронном виде, в том числе прозрачное шифрование данных на запоминающих устройствах, например, на жёстком диске.
PGP Desktop Email
OpenPGP — это стандарт, выросший из программы PGP, получившей в Интернете к середине 90-х повсеместное распространение как одно из первых средств шифрования электронной почты.
PGP имеет множество реализаций, совместимых между собой и рядом других программ (GnuPG, FileCrypt и др.) благодаря стандарту OpenPGP (RFC 4880), но имеющих разный набор функциональных возможностей. Существуют реализации PGP для всех наиболее распространённых операционных систем. Кроме свободно распространяемых есть коммерческие реализации.
Специалисты из немецкой компании Recurity Labs разработали JavaScript-реализацию стандарта OpenPGP (RFC 4880) для подписи и шифрования писем в почтовых веб-интерфейсах. Таким образом, PGP-криптография доступна прямо в браузере без установки дополнительного софта.
Итак, PGP («Pretty Good Privacy») — это тип шифрования, который защищает твою переписку от прочтения её левыми людьми. PGP используется как для шифровки, так и расшифровки информации. Сейчас многие программы подобного рода пользуются стандартом OpenPGP, то есть, письмо зашифрованное в одно программе, может быть дешифровано в другой. Вот примеры известных программ: GnuPG, PGPDesktop, но существуют и различные дополнения для браузеров, не забудь проверить, какой тип шифрования они используют.
Изначально PGP умел только шифровать симметричным алгоритмом, но теперь PGP — это не только шифрование с открытым ключом, шифрование в ней — это заключительный этап обработки данных. До этого данные могут быть сжаты, зашифрованы алгоритмом с симметричным ключом, и затем уже происходит шифрование с открытым ключом. Причем, на каждом этапе могут использоваться различные алгоритмы. Более того, тот алгоритм, который будет использоваться в дальнейшем, может использовать для шифрования несколько открытых ключей таким образом, что зашифрованное сообщение смогут прочитать несколько человек. Другой интересной особенностью является то, что сгенерированные ключи могут иметь срок годности, после которого они считаются недействительными.
PGP Desktop Tutorial
Кроме того, PGP может использоваться для шифрования других вещей, помимо электронной почты. Вы можете использовать его для шифрования жесткого диска, мгновенных сообщений, файлов и многого другого.
GNU Privacy Gu (GnuPG, GPG) — свободная программа для шифрования информации и создания электронных цифровых подписей. Разработана как альтернатива PGP и выпущена под свободной лицензией GNU General Public License. GnuPG полностью совместима со стандартом IETF OpenPGP. Текущие версии GnuPG могут взаимодействовать с PGP и другими OpenPGP-совместимыми системами.
Как вы скоро увидите, у PGP много проблем. Если не вдаваться в подробности, основная причина в том, что программа разработана в 90-е годы, до появления серьёзной современной криптографии. Ни один компетентный криптоинженер сегодня не станет разрабатывать систему в таком виде и не потерпит большинства её дефектов ни в какой другой системе. Серьёзные криптографы в основном отказались от PGP и больше не тратят на неё времени (за некоторыми заметными исключениями). Поэтому хорошо известные проблемы в PGP остаются нерешёнными более десяти лет.
Когда пользователь шифрует сообщение с помощью PGP, то программа сначала сжимает текст, что сокращает время на отправку сообщения через модем и увеличивает надежность шифрования. Большинство приемов криптоанализа (взлома зашифрованных сообщений) основаны на исследовании рисунков, присущих текстовым файлам, что помогает взломать ключ. Сжатие ликвидирует эти рисунки и таким образом повышает надежность зашифрованного сообщения. Затем PGP генерирует сессионный ключ, который представляет собой случайное число, созданное за счет движений вашей мышки и нажатий на клавиши клавиатуры.
Как только данные будут зашифрованы, сессионный ключ зашифровывается с помощью публичного ключа получателя сообщения, который отправляется к получателю вместе с зашифрованным текстом.
Расшифровка происходит в обратной последовательности. Программа PGP получателя сообщения использует закрытый ключ получателя для извлечения временного сессионного ключа, с помощью которого программа затем дешифрует зашифрованный текст.
С развитием PGP стали появляться версии, поддерживающие новые функции и алгоритмы, способные создавать зашифрованные сообщения, которые не могут быть расшифрованы более ранними PGP системами даже с помощью действительного публичного ключа. Важно, чтобы отправитель и получатель знали возможности друг друга или хотя бы согласовали настройки PGP.
GnuPG работает путем шифрования сообщений с использованием пар асимметричных ключей, генерируемых отдельными пользователями GnuPG. Затем эти ключи могут быть обменены с другими пользователями, и пользователи могут добавить цифровую подпись для проверки личности отправителя и целостности сообщения..
Существует некоторая путаница в терминологии. Например, далеко не все могут внятно объяснить, чем PGP отличается от GPG. Давайте же во всем разберемся.
OpenPGP — стандарт шифрования, описанный в RFC 4880 и RFC 6637. Не следует путать с конкретными реализациями, такими, как PGP и GPG;
GnuPG или GPG — конкретная открытая (GPLv3) реализация OpenPGP, речь о которой пойдет в настоящей статье;
PGP — сильно проприетарная реализация OpenPGP от компании PGP Corporation. В 2010-м году компанию купила Symantec, а ее продукты переименовала во что-то типа Symantec Desktop Email Encryption;
Часто, говоря «PGP», люди имеют в виду способ шифрования, описанный в OpenPGP, и соответственно любую из его реализаций.
PGP можно использовать для отправки конфиденциальных сообщений. Для этого PGP комбинирует шифрование с симметричным и публичным ключом. Сообщение шифруется с использованием симметричного алгоритма шифрования, для которого требуется симметричный ключ. Каждый симметричный ключ используется только один раз, и обычно называется сеансовым ключом.
Сообщение и его сеансовый ключ отправляются получателю. Сеансовый ключ должен быть доставлен получателю, чтобы тот знал, как расшифровать сообщение. Чтобы защитить само сообщение во время передачи, используется публичный ключ получателя. Только конфиденциальный ключ, принадлежащий получателю, может расшифровать сеансовый ключ.
В конце концов полнофункциональная версия PGP стала доступной для широкого круга пользователей во всем мире. Фонд свободного программирования разработал собственную OpenPGP-совместимую программу под названием GNU Privacy Guard (GnuPG, или сокращенно GPG), которая свободно распространяется и имеет все необходимые библиотеки, используемые для шифрования, дешифрования и подписи документов и файлов. Эта система может применяться для широкого спектра задач, доступна везде и довольно проста в применении за счет использования графического интерфейса.
GnuPG может использовать меньшее количество алгоритмов по сравнению с PGP, так как в GnuPG реализованы только те алгоритмы, на которые нет каких-либо патентных ограничений, хотя некоторые запатентованные алгоритмы можно подключать как дополнительные модули.
PGP получила широкое распространение, и для решения проблем с патентами в 1997 году компания PGP Inc. представила открытый стандарт OpenPGP, который получил open-source реализацию, названную GNU Privacy Guard (GnuPG или GPG). Ее выпустил немецкий разработчик Вернер Кох в 1999 году.
Сертификат PGP содержит, в частности, следующие сведения:
Открытый ключ владельца сертификата — открытая часть ключевой пары и её алгоритм: RSA v4, RSA Legacy v3, DH или DSA.
Сведения о владельце сертификата — информация, идентифицирующая личность пользователя: его имя, адрес электронной почты, номер ICQ, фотография и т. д.
ЭЦП владельца сертификата — подпись ключевой пары, связанной с сертификатом (т. н. автоподпись).
Период действия сертификата — дата начала действия сертификата и дата окончания его действия; указывает на то, когда сертификат станет недействительным (аналогично сроку действия водительских прав). Если ключевая пара содержит дополнительные подключи шифрования, то здесь будет указан период действия каждого из них.
Предпочтительный алгоритм шифрования — указывает на то, зашифрованную каким алгоритмом информацию предпочитает получать владелец сертификата. Поддерживаются следующие: CAST, AES, IDEA, Triple-DES и Twofish.
Вы можете представить сертификат PGP в виде открытого ключа с одной или несколькими привязанными к нему «бирками». На этих «бирках» указана информация, идентифицирующая владельца ключа, а также подпись этого ключа, подтверждающая, что ключ и идентификационные сведения взаимосвязаны. (Этот вид подписи называется автоподписью (self-signature); её содержит каждый сертификат OpenPGP.)
Публичные и приватные ключи в основном используются для расшифровки сообщений, зашифрованных сложным математическим алгоритмом в рамках криптографии. Публичный ключ весьма распространен, приватный ключ, используемый в крипто-контексте, должен храниться отдельно в качестве пароля для защиты ваших цифровых активов.
По своей сути OpenPGP представляет собой систему криптографии с открытым ключом. Этот вид криптографии использует пару открытый / закрытый ключ для шифрования и дешифрования данных. При криптографии с открытым ключом, после того как данные зашифрованы с помощью открытого ключа, только соответствующий закрытый ключ может расшифровать их.
Нельзя сказать, что конкретный метод шифрования на 100 процентов безопасен. Тем не менее, PGP, как правило, считается чрезвычайно безопасным. Система с двумя ключами, цифровые подписи и тот факт, что PGP является открытым исходным кодом и находится под жестким контролем общественности, способствуют его репутации как одного из лучших протоколов шифрования.
Источник: swinopes.livejournal.com
PGP Desktop 10
PGP Desktop – софт, предназначенный для комплексной защиты информации с помощью шифрования файлов, папок, архивов и сообщений, а также безопасной очистки свободного места на жестких дисках.
Шифрование данных
Шифрование всех данных в программе происходит с помощью предварительно созданных на основании парольных фраз ключей. Такая фраза является паролем для расшифровки содержимого.
Все ключи, созданные пользователями PGP Desktop, являются публичными и находятся в открытом доступе на серверах разработчиков. Это значит, что любой человек может воспользоваться вашим ключом для шифрования данных, но расшифровать их он может только с вашей помощью. Благодаря этой особенности можно посылать закриптованные сообщения любому пользователю программы, используя его ключ.
Защита почты
PGP Desktop позволяет шифровать всю исходящую электронную почту, в том числе и прикрепленные документы. В настройках можно указать метод и степень шифрования.
Шифрование архивов
Эта функция работает предельно просто: из файлов и папок создается архив, защищенный вашим ключом. Работа с такими файлами производится прямо в интерфейсе программы.
Здесь также создаются архивы, способные расшифровываться, минуя интерфейс, только с помощью ключевой фразы, и архивы без шифрования, но с подписью PGP.
Шифрованный виртуальный диск
Программа создает на жестком диске зашифрованное пространство, которое может быть смонтировано в систему, как виртуальный носитель. Для нового диска можно настроить размер, выбрать букву, тип файловой системы и алгоритм шифрования.
Читалка сообщений
В PGP Desktop есть встроенный модуль для чтения зашифрованных писем, вложений и сообщений мессенджеров. Прочитан может быть только контент, защищенный с помощью самой программы.
Защита сетевых расположений
С помощью данной функции можно расшарить папки по сети, при этом зашифровав их личным ключом. Доступ к таким ресурсам будут иметь только те пользователи, которым вы сообщите ключевую фразу.
Затирание файлов
Софт имеет в своем составе уничтожитель файлов. Любые документы или каталоги, удаленные с его помощью, будет невозможно восстановить никакими средствами. Файлы затираются двумя способами – через меню программы или перетаскиванием на ярлык шредера, который создается на рабочем столе при инсталляции.
Затирание свободного места
Как известно, при удалении файлов обычным способом, физически данные остаются на диске, стирается только информация из файловой таблицы. Для полного удаления информации необходимо записать нули или случайные байты на свободное место.
Программа перезаписывает все свободное на выбранном жестком диске место в несколько проходов, а также может удалить структуру данных файловой системы NTFS.
Достоинства
- Широкие возможности по защите данных на компьютере, в почтовом ящике и локальной сети;
- Личные ключи для шифрования;
- Создание защищенных виртуальных дисков;
- Отличный уничтожитель файлов.
Недостатки
- Программа является платной;
- Нет перевода на русский язык.
PGP Desktop – одна из самых мощных, но в то же время сложных в освоении программ для шифрования данных. Использование всех возможностей этого софта позволит пользователю не обращаться за помощью к другим программам – здесь есть все необходимые инструменты.
Источник: lumpics.ru
PGP Desktop 10.1.1 Build 10
PGP Desktop – комплекс утилит для защиты данных. Программы работают по стандарту шифрования Pretty Good Privacy. По результатам исследования 2010 года, чтобы его взломать на сервере с 1 процессором AMD Opteron, потребуется 1500 лет.
Пакет включает PGP Desktop Email. Утилита шифрует письма, поэтому при перехвате или взломе почтового сервера информация останется защищенной. Если к тексту прилагается вложенный файл, он также останется в сохранности. Для прочтения абоненту необходимо установить пакет на свой ПК.
Whole Disk Encryption — программа для создания, изменения и шифрования виртуальных дисков. Для нового устройства нужно указать файловую систему, размер, алгоритм. С подключенными томами можно работать стандартными инструментами ОС Windows. Комплекс PGP Desktop разрабатывает компания Symantec, выпускающая также Norton 360, PartitionMagic.
PGPDesktop10.1.1_Windows.zip
Скриншоты
Для полного комплекта мы рекомендуем вам также скачать Comodo Firewall (программа для защиты компьютера от хакерских и вирусных атак).
Похожие программы
Ashampoo Firewall 1.20
Outpost Firewall Free 6.51
Online Armor Free 7.0
Outpost Firewall Pro 9.3
PeerGuardian 2.0
ZoneAlarm Pro Firewall 15.1
Источник: www.softslot.com
PGP Desktop 10 + ключ
PGP Desktop – продвинутая утилита, позволяющая зашифровать практически любые данные или файлы, передаваемые через электронную почту, различные мессенджеры или другие виды чатов. Приложение обладает высокой степенью защиты от попыток взлома, поэтому оно нашло своё признание среди пользователей и корпораций, где конфиденциальность информации стоит далеко не на самой последней стороне.
Возможности
Приложение обладает возможностью создавать и шифровать виртуальные жёсткие диски, разнообразные накопители с данными, различные текстовые и иные документы, а также другие виды файлов. Поддерживается несколько технологий шифрования, в том числе и 256 битное.
Зашифрованные данные всегда можно отправить по email, какому-либо мессенджеру или другим удобным для пользователя способом. Для расшифровки документов или иных файлов, полученных от других пользователей, используются специальные PGP ключи.
С помощью данного приложения любой пользователь сможет обеспечить себе непревзойдённую информационную и сетевую безопасность, ведь программа предоставляет достаточно низкие требования к компьютерным навыкам.
- Поддержка всех самых современных и продвинутых технологий шифрования, взломать которые будет крайне трудно, а в некоторых случаях и вовсе невозможно.
- Имеется пробная версия, срок действия которой составляет 30 дней. Благодаря этому любой может ознакомиться с функционалом приложения и решить, стоит его приобретать или нет.
- Простой в освоении интерфейс программы, благодаря чему пользователям не потребуются специфические знания или навыки, чтобы работать в PGP Desktop.
- Возможность создания зашифрованных виртуальных дисковых разделов, на которые можно переместить все важные и личные данные или файлы. Информация в таких каталогах будет доступна лишь тем пользователям, у которых будет специальный PGP ключ.
- Малые системные требования, благодаря чему утилита будет нормально работать практически на любом компьютере, ноутбуке, нетбуке или даже планшете.
- Поддержка шифрования сообщений или документов, передаваемых через различные чаты, мессенджеры или электронную почту.
- Программа платная, и даже пробный период не слишком спасает такую ситуацию.
- Отсутствие версий под Linux или MacOS (хотя под данными операционными системами присутствуют более продвинутые службы для шифрования, вот только пользоваться ими невероятно трудно).
- Разработчики полностью перестали обновлять утилиту, из-за чего все самые новые веяния в области шифрования данных будут недоступны на PGP Desktop.
- На Windows 10 приложение может работать с некоторыми глюками, причиной этому является отсутствие обновлений, которые бы оптимизировали программу под последние версии ОС.
Скачать
В век информационных технологий защита личных данных постепенно выходит на передний план, ведь в интернете присутствует множество мошенников, которые воспользуются подобной информацией далеко не самым лучшим образом. Чтобы личные документы или файлы не попали в руки недобросовестных лиц, были разработаны различные механизмы шифрования информации.
| Операционная система: | Windows |
| Язык: | Русский |
| Лицензия: | ключ активации, RePack, полная версия |
PGP Desktop отлично справится с задачей по защите личных или корпоративных данных, зашифровав их таким образом, каким будет удобно конечному пользователю. Скачать приложение можно с нашего ресурса.
Источник: electronics-workbench.ru