Bezpečná komunikace - PGP, GnuPG

Pokud si s někým mailujete, je třeba si uvědomit, že je mnoho možností, aby se k obsahu emailu dostal někdo nepovolaný. Email putuje internetem až k cílovému počítači. Administrátor jakéhokoli počítače, přes který tento email prochází, je schopen tento email odchytit a číst. Dále může dojít k technické chybě nebo k uvedení špatné emailové adresy a email může být doručen někomu jinému. K emailu se samozřejmě může dostat někdo nepovolaný i na cílovém počítači. Pokud tedy odesíláte email, je nutno počítat s tím, že z hlediska důvěrnosti se nejedná o bezpečnou cestu sdělování informací.

V podstatě jedinou možností, jak bezpečně posílat maily, je použít dostatečně účinnou šifru, kterou bude mail zakódován. V současné době se nejvíce používá šifrování pomocí PGP (Pretty Good Privacy).

Tento program používá systém dvou klíčů - veřejný a soukromý.

Veřejný klíč se zveřejní a pomocí tohoto klíče může kdokoli zašifrovat zprávu. Tato zpráva se dá ale rozšifrovat pouze pomocí soukromého klíče.


Příklad:

Petr má svůj veřejný a soukromý klíč. Alena má také svůj veřejný a soukromý klíč.

Alena chce zašifrovat zprávu pro Petra.

Alena pomocí Petrova veřejného klíče zašifruje zprávu a odešle ji Petrovi.

Petr pomocí svého soukromého klíče tuto zprávu rozšifruje.

Všimněte si, že Alena v tomto případě vůbec nepoužívá své klíče !


Díky tomuto principu můžeme zašifrovat zprávu i pro neznámeho člověka, pokud máme k dispozici jeho veřejný klíč.

A jak vypadá takto zašifrovaný text ?

Pokud bychom například chtěli zašifrovat větu "Ahoj, jak se máš ?", pak tato věta v zašifrované podobě bude vypadat obdobně:

-----BEGIN PGP MESSAGE-----

Version: GnuPG v1.4.2.2 (MingW32) - GPGshell v3.51

hQEOA/ukhxocb/yMEAP9FMTtkLAxHbfypMGnswNMYcU04VJ+OMXoIm0h6JCc8v0E XV/iSVAYGc0gSH8fELF1zMsjxEGlYpZfWw+DSNqaTL33RVFkHdMdAXa/mS4y76Fb qm37bfMnfLqFtzsbXGTcFuCreyfrxCdkr+6BNYeyhwF6HcfXeXFxm/tgqQ729G8D /3Nuk3RJKX3+cZsPqDPAINhEIa6Iv1VOyLJJ+WXc+w9BI4S/TsOYZeVEtrWo/BNO LO0mxz8o6ymBHRsEiP9F8xdq2ORY9VaJlK1Qn8ZTGaZJob+niturddM9Nc3Yn+6l CHlyvxHdwhbJrl4C0zQ6/mGXgvXCsM1Vyz9hepV5AAxq0m4BDkBHeq4lXluAPF8r iRsubSPL3E4PZTUwfKardx3SsTPlwbT3Z3WSPbMPdtHnDQpjxGNZIWvAVrcFnkis ZHieBWbtWrtWfbWlYJ1uF1y49iWgE3r5YOt8gEaEXUEnlemhniQM2ypy1kOJOo7/ zg==
=G1Qn

-----END PGP MESSAGE-----

Obdoba tohoto způsobu se dá použít i pro podpisování dokumentů (Elektronický podpis).

Dnes už klasickým programem, který se pro tento způsob šifrování používá, je PGP. Bohužel tento program už není zcela zdarma. Naštěstí existuje varianta, která je plně zdarma - program GnuPG. Není dokonce problém zašifrovat text v PGP a rozšifrovat v GnuPG a obráceně.
GnuPG bohužel neobsahuje grafické rozhraní. A pracovat je s ním nutné pomocí příkazové řádky. Naštěstí existuje program GPGshell, což je grafická nadstavba pro tento program.

Autor:David