PGP- og GPG-kryptering til e-mail

Phil Zimmermann udgav Pretty Good Privacy i 1991 og gjorde stærk kryptering tilgængelig for almindelige mennesker for første gang. USA's regering efterforskede ham oprindeligt for at eksportere ammunition uden licens, fordi kryptering var klassificeret som et våben. Sagen blev henlagt i 1996, og PGP blev en milepæl inden for teknologi til personlig beskyttelse af privatliv.

PGP bruger asymmetrisk kryptografi: Du genererer et matematisk forbundet nøglepar. Den offentlige nøgle kan deles frit og bruges af andre til at kryptere meddelelser til dig. Den private nøgle holdes hemmelig og bruges til at dekryptere disse meddelelser. Hvis du mister din private nøgle, mister du adgangen til alle krypterede data.

For at sende en krypteret e-mail til nogen henter du vedkommendes offentlige nøgle og bruger den til at kryptere meddelelsen. Kun indehaveren af den tilsvarende private nøgle kan dekryptere og læse den. PGP bruger faktisk hybridkryptering: En tilfældig sessionsnøgle krypterer meddelelsen med en symmetrisk krypteringsalgoritme, hvorefter selve sessionsnøglen krypteres med modtagerens offentlige nøgle.

Du kan også signere en meddelelse med din private nøgle. Modtageren verificerer signaturen med din offentlige nøgle, hvilket bekræfter både, at det var dig, der sendte den, og at indholdet ikke er blevet ændret. Signering og kryptering er uafhængige handlinger, der kan kombineres: Du signerer typisk først og krypterer derefter, eller krypterer først og signerer derefter, afhængigt af din trusselsmodel.

PGP er ikke afhængig af certifikatmyndigheder. I stedet bruger det et tillidsnetværk, hvor personer signerer hinandens offentlige nøgler for at bekræfte deres ægthed. Hvis Alice stoler på Bob, og Bob har signeret Carols nøgle, kan Alice have indirekte tillid til Carols nøgle. Modellen fungerer godt i tekniske fællesskaber, men den er vanskelig at etablere fra bunden for almindelige brugere.

GNU Privacy Guard, der almindeligvis kaldes GPG eller GnuPG, er en gratis implementering med åben kildekode af OpenPGP-standarden. Det kører på Linux, macOS og Windows og tilbyder både en kommandolinjegrænseflade og et bibliotek til integration af PGP-funktionalitet i applikationer. GPG er i dag det uofficielle standardværktøj til OpenPGP-operationer.

Når du kører gpg --full-generate-key, bliver du guidet gennem valget af algoritme, nøglestørrelse og udløbsdato. Ed25519 er det moderne valg til signering, mens Curve25519 bruges til kryptering. Du skal angive en adgangssætning, der beskytter din private nøgle på disken. Genereringsprocessen indsamler entropi fra systemaktivitet for at sikre tilfældighed.

Efter at have genereret et nøglepar eksporterer du din offentlige nøgle med gpg --armor --export your@email.com og deler den resulterende tekstblok. Modtagere importerer den med gpg --import. Du kan indsætte din offentlige nøgle på dit websted, i din e-mailsignatur eller på en nøgleserver. Del aldrig filen med din private nøgle.

Nøgleservere som keys.openpgp.org og keyserver.ubuntu.com gør det muligt for personer at offentliggøre og finde offentlige nøgler. Du uploader din nøgle med gpg --keyserver keys.openpgp.org --send-keys YOURKEYID. Den moderne nøgleserver keys.openpgp.org kræver e-mailbekræftelse før offentliggørelse, hvilket mindsker problemet med, at falske nøgler uploades til andres adresser.

Sådan krypterer du en fil: gpg --encrypt --recipient recipient@email.com --armor file.txt opretter file.txt.asc. Sådan dekrypterer du den: gpg --decrypt file.txt.asc. Til e-mail kan værktøjer som Thunderbird med indbygget OpenPGP-understøttelse eller tilføjelsen Enigmail integrere GPG direkte i vinduet til at skrive e-mails og håndtere opslag af nøgler og kryptering gennemsigtigt.

PGP-kryptering beskytter meddelelsens brødtekst, men felterne Til, Fra, Emne og dato forbliver i klartekst. Nøglehåndtering er kompleks: Brugere skal finde, verificere og have tillid til modtagernes nøgler. Krypterede e-mails kan ikke søges i eller indekseres af e-mailservere. Disse barrierer for brugervenligheden har begrænset PGP's udbredelse uden for tekniske fællesskaber på trods af de stærke sikkerhedsegenskaber.

PGP tilbyder ende-til-ende-kryptering og digitale signaturer til e-mail ved hjælp af offentlige og private nøglepar. GPG er den gratis implementering med åben kildekode. Tillidsnetværket erstatter centraliserede certifikatmyndigheder. Offentlige nøgler kan deles på nøgleservere, mens private nøgler skal beskyttes med en stærk adgangssætning. Brugervenligheden er fortsat den største hindring for bred udbredelse.