PGP
PGP (Pretty Good Privacy, vapaasti suomennettuna ”melko hyvä yksityisyys”) on järjestelmä, jonka avulla tietoja voi salata. Erityisen suosittu se on sähköpostin salauksessa. PGP perustuu julkisen avaimen salaukseen, jossa salaus tapahtuu vastaanottajan julkisella avaimella ja salatun sanoman avaaminen julkista avainta vastaavalla salaisella avaimella. Toisin sanoen salauksessa voidaan luetella henkilöt, jotka voivat avata viestin.
| Pretty Good Privacy | |
|---|---|
| Kehittäjä | Phil Zimmermann |
| Kehityshistoria | |
| Ensijulkaisu | 1991 |
| Tiedot | |
| Alusta | Alustariippumaton |
| Aiheesta muualla | |
| Verkkosivusto | |
PGP-järjestelmässä käyttäjät eivät tarvitse viranomaisilta varmenteita kuten PKI-ratkaisuissa, vaan käyttäjät muodostavat luottamusverkon (web of trust). Viestistä voi tarkastaa ketjun, ketkä uskovat, että salausavain kuuluu sille käyttäjälle, joka käyttäjä väittää olevansa. Tämän perusteella vastaanottaja uskoo viestin autenttisuuteen.
PGP:n kehitti Phil Zimmermann vuonna 1991.
Standardointi muokkaa
IETF aloitti PGP:n standardoinnin nimellä OpenPGP vuonna 1997 ja se on määritelty RFC-dokumenteissa:
Toteutuksia muokkaa
Alkuperäinen PGP-ohjelma kohtasi monenlaisia vientirajoituksista ja patenteista johtuvia vaikeuksia. Näiden vuoksi virallinen versio muuttui vähitellen kaupalliseksi versioksi. Norjassa ylläpidettiin kuitenkin ilmaista versiota alkuperäisestä PGP-ohjelmasta.
Kaupallista versiota ylläpiti aluksi PGP Inc., joka myytiin Computer Associates -yritykselle vuonna 1997. Computer Associates ei kuitenkaan saanut siitä menestyvää tuotetta ja kaikki kehitys ja tuki lopetettiin vuonna 2002. Myöhemmin vuonna 2002 muodostettiin PGP Corporation, joka hankki oikeudet jatkaa tuotteen kehitystä.
Uudempi toteutus GnuPG (GNU Privacy Guard, lyhyesti GPG) on täysin vapaa ohjelma ja se on OpenPGP-määritysten mukainen. Saksan valtio tuki sen kehittämistä.
Vakio PGP on komentorivipohjainen ohjelma, mutta ainakin Windowsille on saatavana graafisella käyttöliittymällä varustettu PGP Desktop, jolla työskentely onnistuu hiirellä. PGP Desktop on nykyään kaupallinen Symantecin ylläpitämä ohjelma, mutta vanhempia versioita ja joitakin ”trial”-versioita on saatavana ilmaiseksi.