Verschlüsselung mit öffentlichem Schlüssel Tutorial

March 30

In der Welt der Kryptographie gibt es allerlei Möglichkeiten, um Ihre Daten geschützt. Die konventionelle Methode heißt "symmetrische Verschlüsselung." Hier haben Sie eine Nachricht und mit einer Chiffre codieren. Es verschlüsselt Ihre Nachricht in einer vorbestimmten Weise. Dann senden Sie diese Nachricht und der Empfänger verwendet, die gleiche Chiffre, um Ihre Nachricht zu verschlüsseln. Aber was tun Sie, wenn eine nicht autorisierte Person Zugriff auf die Chiffre bekommt? Hier kommt Kryptografie mit öffentlichen Schlüsseln.

Wie es funktioniert

PGP steht für ziemlich gute Privatsphäre und es ist der de-Facto standard. Mit PGP, Sie haben eine private Schlüssel – wie ein Fingerabdruck – und einen öffentlichen Schlüssel, welche funktioniert wie eine Visitenkarte. Wenn Sie eine Nachricht verschlüsseln, verwenden Sie eine voreingestellte Verschlüsselung nicht. Stattdessen basiert auf den öffentlichen Schlüssel des Empfängers. Öffentlichen Schlüssel des Empfängers wird die Chiffre. Da der öffentliche Schlüssel auf den privaten Schlüssel des Empfängers verknüpft ist, kann nur der Empfänger es entsperren. Nicht nur bleibt die Nachricht verschlüsselt, aber es kann nicht manipuliert werden, entweder. Wenn die manipulierte mit, wird, die den "Fingerabdruck" der Nachricht selbst ändern, sodass es nicht mehr öffentlichen Schlüssel des Absenders passt. Der Fingerabdruck ist formal bekannt als "Hash".

Nobody's Perfect

Damit für den Empfänger die Nachricht zu entsperren muss er zur Eingabe einer Passphrase um sicherzustellen, dass er seinen privaten Schlüssel verwenden autorisiert hat. Das Wort "Passphrase" wird bevorzugt über "Passwort," weil die einfachste Passwörter brechen diejenigen sind, die sind einfach zu kurz. Da es möglich, dass jemand erraten Ihr Passwort, entweder ist indem Sie sie manuell eingeben oder geben durch ein Stück Software automatisch machen eine "Schnellfeuer" Salve Vermutungen, ist es kein perfektes System. Daher "ziemlich gute Privatsphäre."

Wo Sie es erhalten

Wie kommt man mit diesem an Bord? Nun, können Sie direkt an die Quelle gehen wenn du willst. Die PGP Corporation bietet eine große Auswahl von Verschlüsselungsprodukten, aus private Anwender zu Großunternehmen. Wenn Sie Ihre e-Mails oder Daten auf Ihrer Festplatte verschlüsseln möchten, gibt es PGP Desktop Home, die Sie ungefähr $100 im Einzelhandel laufen wird. Das ist die billigste Variante, die Sie von der Quelle zu finden.

Freie Alternativen

Inzwischen gibt es eine Fülle von Open Source-Optionen. Der Prozess der Kryptografie mit öffentlichen Schlüsseln ist nicht patentiert, aber spezifische Implementierungen des es gibt. Bei Verwendung von Mozilla Thunderbird (e-Mail-Pendant von Firefox), dann es gibt das kostenlose Add-on Enigmail. Firefox hat auch eine eigene Add-on namens FireGPG, die kommt mit eingebauter Unterstützung für Google Gmail. Wenn soll eine Standalone-Anwendung GnuPG gibt es, aber es kommt nicht mit einer GUI (grafische Benutzeroberfläche). Ihre beste Wette ist Gpg4Win, das GnuPG, mehrere GUIs und Support für Internet Explorer und Microsoft Outlook beinhaltet.