Самый крупный европейский сервер, посвященный PGP, находится в Норвегии по
адресу http://www.pgpi.com/
Итак, Вы хотите скрыть от посторонних глаз содержание какого-либо письма. Как
это сделать?
Первое, что приходит в голову (так работают традиционные шифровальные системы):
передать Вашему другу шифровальный ключ, потом зашифровать письмо этим ключом и
отправить другу. Он использует тот же ключ для расшифровки.
Это система шифрования с одним ключом. Но - внимание! - перед тем, как начать
обмениваться зашифрованными письмами, Вам необходимо передать другу ключ. Иными
словами, надежность шифра зависит от того, удастся ли Вам безопасным образом
передать ключ. А если Вы живете в разных городах или даже странах? А если ключ
нужно время от времени менять?
Допустим, компьютерная программа генерирует не один, а два ключа, причем они
"работают" в паре. То, что зашифровано одним ключом, можно расшифровать только
другим, и наоборот. Распорядимся этими ключами так. Первый ключ (назовем его
"открытым") поместим в Интернет, разошлем друзьям - то есть, откроем для всех
пользователей. Второй ключ назовем секретным. Вы никому его не передаете, он
находится на Вашем компьютере под паролем.
Итак, Ваш коллега написал текст и хочет отправить его Вам по электронной почте,
причем конфиденциально. Для шифрования ему нужно воспользоваться Вашим открытым
ключом (который он может взять из Интернет, благо ключ открытый). Получив
шифровку, Вы "открываете" ее своим секретным ключом. Поскольку этот ключ -
уникальный и есть только у Вас, никто посторонний не может им воспользоваться.
Значит, никто не сможет прочесть адресованную Вам конфиденциальную информацию.
Если же Вы захотите ответить своему другу - воспользуйтесь его открытым ключом.
При установке мы использовали дистрибутив PGP 7.03 - файл- архив (.zip) размером
чуть менее 8 Мбайт. Распакуйте его и запустите setup.exe. Программа выдаст
предупреждение о начале установки; щелкните по кнопке Next. Появится окно с
условиями лицензии; снова щелкните Next. Введите свое имя и название организации
- Next, затем папку, в которую Вы хотите установить PGP. В следующем окне нужно
выбрать компоненты PGP, которые Вы хотите установить на свой компьютер. Выберите
первый пункт (собственно программные файлы) и, по желанию, "пристройку" (plugin)
для Вашей почтовой программы. Остальные галочки уберите.
Отдельно надо сказать про plugin. Несмотря на то, что управление PGP по
сравнению с ранними версиями изменилось к лучшему (вместо командной строки
появился полноценный графический интерфейс), шифровать можно было только
содержимое буфера Windows (clipboard) или файлы на диске. А как удобно было бы
щелкнуть на кнопке прямо в почтовой программе - и зашифровать письмо! Такая
возможность появилась в 6-й версии PGP для популярных программ Eudora, Microsoft
Outlook и Microsoft Outlook Express. Если учесть, что Outlook Express является
обязательным компонентом последних версий Windows, эта новая возможность PGP
оказывается весьма ценной
В процессе установки программа задаст вопрос: "Do you have existing keyrings you
wish to use?" ("Есть ли у Вас готовые ключи, которые Вы хотели бы
использовать?") Поскольку Вы устанавливаете PGP впервые, таких ключей у Вас нет,
и можно смело нажимать соответствующую кнопку. После этого установка программы
завершится, а в правом нижнем углу Windows появится маленький серый замочек -
это так называемый PGPtray. С помощью PGPtray Вы получаете быстрый доступ к
основным функциям PGP, достаточно щелкнуть по замочку кнопкой мыши.
Очевидно, первое, что нам придется сделать - создать собственную пару ключей
(открытый и секретный).
Щелкните по PGPtray и выберите в появившемся меню пункт PGPkeys. Это программа
управления ключами PGP. Если Вы еще не создавали пару ключей для себя, программа
предложит Вам это сделать. Если у Вас уже есть опыт создания ключей, но Вы по
каким-то причинам хотите создать новый, выберите в меню Keys пункт New key.
Нажмите Далее и введите имя и адрес электронной почты. Эта информация поможет
потом другим пользователям Интернета определить, кто является хозяином ключа. Мы
рекомендуем вводить данные на английском языке по той же причине, что и в
настройках почтовой программы. Заметьте, что данные можно потом легко изменить.
Щелкните по Далее.
Выберите тип ключа - Diffie-Hellman/DSS и нажмите Далее.
В новом окне нужно выбрать длину ключа (в битах). Чем длиннее ключ, тем меньше
вероятность, что когда-либо он будет взломан (хотя такая вероятность ничтожна в
любом случае), и тем больше объем зашифрованных сообщений. Поэтому имеет смысл
выбирать компромиссный вариант и не делать ключ длиннее 2048 бит (по умолчанию
программа предлагает ключ именно такой длины).
Следующим шагом Вам предлагается определить, будет ли Ваша пара ключей работать
всегда или только в течение определенного срока. Выберите Key pair never expires
(Срок действия ключей не ограничен).
Секретный ключ защищен паролем, который Вам нужно ввести в следующем окне.
Фраза-пароль вводится дважды (для проверки). Рекомендации те же, что и для
любого пароля: длина по меньшей мере 8 символов (лучше больше, можно ввести
целое предложение), не используйте простые, легко запоминающиеся имена и
названия, а также номера телефона, машины, квартиры, кличку собаки и прочие
окружающие Вас (и бросающиеся в глаза) "пароли".
После ввода фразы-пароля программа начнет генерировать пару ключей. Когда этот
процесс закончится, нажмите Далее. Следующим шагом программа предложит отправить
Ваш открытый ключ на сервер ключей в Интернет - тогда он будет доступен другим
пользователям. Если у Вас установлено соединение с Интернет, можете сделать это
сейчас (поставьте галочку в окошке), если связи нет - то позже (или вообще не
делать этого, если Вы намерены общаться с помощью PGP лишь с некоторыми
друзьями). Нажмите Далее, потом Готово. В окне PGPkeys Вы увидите список ключей
и в их числе - свою пару. Прочие ключи принадлежат сотрудникам фирмы Pgp, Inc.,
и если они Вам не нужны, можно их удалить (клавишей Delete).
Но прежде, чем использовать PGP, нужно послать адресату свой открытый ключ и
наоборот - получить его открытый ключ. Как это сделать?
Чтобы "вытащить" свой открытый ключ из связки, запустите PGPkeys, выделите свой
ключ, выберите пункт меню Keys - Export. Сохраните ключ на диске в виде файла с
расширением .asc. Полученный файл Вы можете послать другу как приложение к
письму.
Чтобы включить открытый ключ Вашего адресата в свою "связку", воспользуйтесь
пунктом меню Keys - Import.
Работать с PGP чрезвычайно просто. Для начала давайте попробуем зашифровать
какое-нибудь послание. Выделите текст и переместите (скопируйте) его в буфер
памяти. Щелкните по изображению замочка в правом нижнем углу Windows и выберите
в меню Clipboard - Encrypt (Зашифровать содержимое буфера обмена). Вам предложат
все доступные программе ключи; щелкните дважды по тому, который принадлежит
Вашему адресату (это его открытый ключ). Ключ переместится в нижнее окошко;
нажмите ОК. Теперь в буфере обмена находится зашифрованный текст. Вы можете
вставить его в редактор своей почтовой программы командами меню или сочетанием
клавиш [Ctrl]+[V]. Зашифрованный текст имеет вид:
-----BEGIN PGP MESSAGE-----
Version: PGPfreeware 6.5.1
qANQR1DBwE4DBgnAr+W8OQsQA/44fPAbju1O/mrNRmOu1nbsNsdZFZYye2iN5o1j
xsSnrA0dlfzLip/HKEu+B1+ywzVqEZsuAtIJTXWwWozJle9FrPpqrxCJpYEKJix2
pjWBD5IhymMusGDHUK7GxsH5wMBq++VWHFlmZP1vKzazS0mGi/kABIkhZxruEAnE
qDkRgQQAuRkN67esib+a6f+XsQET9yCEMQRF6u3MZOoYz7IqOc+bJfvEc8GzgJZ8
o5SiZ8H+cHjD/TNPPI9nE+nMiE0ig21vsuZZVyu/geC8Ja7qv/pe0V2Z+x8qN+W4
tT5AGtD/uP/3VSOcIE0lnUkMnecW81GSyx37oOiv/6xKTi4JgFDJKGTt9vTs+HcO
TtwnlVNhBgtY0iXFaPH9GkgOb9nE0jmzm4+2NIR/MXo=
=CgFJ
-----END PGP MESSAGE-----
Поскольку в зашифрованном тексте использованы только текстовые символы, его
можно без проблем отправлять по электронной почте "как есть".
С помощью PGP можно шифровать и файлы. Для этого в Проводнике выберите нужный
файл, щелкните правой кнопкой мыши и в меню найдите пункт PGP - Encrypt. Вам
осталось выбрать ключ. Зашифрованный файл появится в той же папке с расширением
.pgp.
Чтобы расшифровать сообщение PGP, скопируйте нужный фрагмент в буфер, вызовите
PGPtray и выберите в меню Clipboard - Decrypt and Verify. Вам необходимо также
ввести Вашу фразу-пароль; если Вы сделали это правильно, появится небольшое
окошко просмотра текста (Text Viewer). Прочитав текст, можно сохранить его. Для
этого поместите текст в буфер (кнопка Copy to Clipboard), а затем вставьте его в
текстовый редактор и сохраните на диск.
Так мы научились пользоваться удобной, современной и чрезвычайно мощной
криптографической системой - Pretty Good Privacy. Конечно, наше описание не
претендует на полноту. Но мы надеемся, что оно даст Вам импульс к дальнейшему
самостоятельному изучению возможностей этой замечательной программы.
Статья написана по источникам: http://vitcom.top.lv
