Использование PGP
aluk 27 мая, 2005 - 10:15
Здравствуйте.
Я много раз читал/слышал что очень многие, для повышения безопасности, используют PGP-сертификаты, например, при отправке писем... Не могли бы вы обяснить что это за сертификаты, как ими пользоваться и как эта система сертификатов работает на практике? Заранее спасибо.
»
- Для комментирования войдите или зарегистрируйтесь
Здесь есть руководство по этому делу. Общие принципы можно узнать.
А на практике
kpgpинтегрируется сkmailи вперед.Кроме
kmailеще много других почтовых клиентов поддерживают PGP.генерится пара
генерится пара ключей для конкретного e-mail:
secret из него public
из public получить secret в разумное время невозможно (криптостойкость ключей на тупой перебор несколько лет)
public ключ открыто вылаживается обычно на какой-либо key-server
с помощию public ключа криптуется письмо перед отправлением (после этого только владелец seceret ключа может его прочитать).
с помощию secret ключа разкриптовывается.
+ с помощью secret ключа можно подписывать (sign) чюжие public ключи (проверить твою подпись можно по твоему public ключю) тем самым потверждаеш то его pub ключ не подменён.
в итоге получается "круговая порука" если подписи друзей твоих друзей присутствуют на чьем-нибудь pub ключе то этот pub ключ с некоторой вероятностью можно считать неподмененым т.е. оригинальным, и используя его написать письмо которое сможет прочитать только получатель.