ما هو PGP؟ شرح كيف تعمل الخصوصية الجيدة

ما هو PGP؟ شرح كيف تعمل الخصوصية الجيدة

إذا كنت قلقًا بشأن الخصوصية عبر الإنترنت والخصوصية الإلكترونية ، فإن التشفير هو أفضل شيء لتهدئة عقلك. باستخدام بروتوكولات التشفير القوية ، يمكنك التأكد من أن بياناتك في مأمن من أعين المتطفلين ، وأن الأشخاص الذين تقررهم فقط هم الذين يمكنهم رؤية معلوماتك.





يُطلق على إحدى أكثر طرق التشفير شيوعًا اسم PGP. ستوجهك هذه المقالة إلى ما هو PGP ، وما هو مفيد ، وكيفية استخدامه.





ما هو PGP؟

PGP تعني 'Pretty Good Privacy'. غالبًا ما يستخدم PGP لإرسال رسائل مشفرة بين شخصين. إنه يعمل عن طريق تشفير رسالة باستخدام مفتاح عام مرتبط بمستخدم معين ؛ عندما يتلقى هذا المستخدم الرسالة ، فإنه يستخدم مفتاحًا خاصًا يعرفه فقط لفك تشفيرها.





غير متأكد ما هو المفتاح العام أو المفتاح الخاص؟ تحقق من شروط التشفير الأساسية هذه قبل القراءة. سيساعد ذلك في تسهيل فهم مصطلحات التشفير.

يضمن هذا النظام سهولة إرسال الاتصالات المشفرة لأن الشيء الوحيد المطلوب لتشفير الرسالة هو المفتاح العام وبرنامج PGP المناسب. لكنها أيضًا آمنة تمامًا ، حيث لا يمكن فك تشفير الرسائل إلا باستخدام مفاتيح خاصة معروفة ومحمية بكلمة مرور.



هل يمكنك لعب ألعاب بلاي ستيشن 3 على ps4

بالإضافة إلى التشفير ، يسمح PGP أيضًا بالتوقيعات الرقمية. من خلال توقيع رسالتك المشفرة باستخدام مفتاحك الخاص ، فإنك توفر طريقة للمستلم لمعرفة ما إذا كان قد تم تغيير محتوى الرسالة. إذا تم تغيير حرف واحد في الرسالة قبل فك تشفيره ، فسيتم إبطال التوقيع ، مما ينبه المستلم إلى اللعب الخاطئ.

ما الفرق بين PGP و OpenPGP و GnuPG؟

خلال هذه المقالة ، سأناقش كلاً من PGP و Gnu Privacy Guard (GnuPG ، أو GPG).





GPG هو تطبيق مفتوح المصدر لـ PGP ، ويعمل على نفس المبادئ. ما لم تكن ستشتري منتجًا ممكّنًا لـ PGP من Symantec ، الشركة التي تمتلك حاليًا حقوق نشر PGP والشركة ، فمن المحتمل أنك تستخدم GPG.

إليك تاريخ سريع لـ PGP و OpenPGP و GPG.





PGP: تم تطوير PGP بواسطة Phil Zimmerman في عام 1991 ، وهي واحدة من أكثر طرق التشفير الرقمي ديمومة وأداة تشفير البريد الإلكتروني الأكثر شيوعًا. الآن مملوكة لشركة Symantec ولكنها مرخصة من قبل آلاف الشركات.

OpenPGP: حتى عام 1992 ، ظهر التشفير في قائمة الذخائر الأمريكية كمعدات عسكرية مساعدة. مما يعني أن تصدير أداة Zimmerman's PGP إلى دول دولية كان جريمة خطيرة. في الواقع ، تم التحقيق مع Zimmerman لخرقه قانون مراقبة تصدير الأسلحة ، مثل قوة أداة التشفير PGP في ذلك الوقت.

بسبب هذه القيود ، تم تشكيل مجموعة عمل OpenPGP بمساعدة فريق هندسة الإنترنت (IEFT). أدى إنشاء إصدار PGP مفتوح المصدر إلى القضاء على المشكلات المتعلقة بتصدير التشفير مع ضمان إمكانية استخدام أي شخص لأداة التشفير.

GnuPG: GnuPG (GPG) هو تطبيق لمعيار OpenPGP ويعتبر بديلاً قويًا لبرنامج Symantec's PGP.

الأهم من ذلك ، أن خوارزميات التشفير قابلة للتبديل بين هذه الخيارات. وهي مصممة للعمل معًا للسماح للمستخدمين بخيار استخدام أحدهما أو الآخر دون فقدان الوصول إلى البيانات المهمة.

شرح مفاتيح PGP بسرعة

الميكانيكا الرياضية لـ PGP معقدة للغاية. ومع ذلك ، سيعطيك الفيديو أدناه فكرة عامة عن كيفية عمل النظام.

يستخدم تشفير PGP مجموعة من تشفير المفتاح المتماثل (مفتاح للاستخدام الفردي) وتشفير المفتاح العام (المفاتيح الفريدة للمستلم).

ما مدى أمان PGP؟

من المستحيل القول أن أي طريقة تشفير معينة آمنة بنسبة 100٪. ومع ذلك ، يُنظر إلى PGP عمومًا على أنه آمن للغاية. يساهم النظام ذو المفتاحين والتوقيعات الرقمية وحقيقة أن PGP مفتوح المصدر وخضع لفحص كبير من قبل الجمهور في تعزيز سمعته كأحد أفضل بروتوكولات التشفير.

وصف خبير الأمن المشهور عالميًا ، بروس شناير ، ذات مرة PGP ، 'أقرب ما يمكن أن تحصل عليه من التشفير من الدرجة العسكرية' ، ويقول PGP.net إنه 'لا توجد نقاط ضعف عملية'.

إذن ، هل PGP آمن؟ حسنًا ، استخدم إدوارد سنودن PGP لإرسال الملفات إلى Glenn Greenwald عندما كسر القصة التي أثارت اهتمامًا كبيرًا بالتشفير. وإذا كانت جيدة بما يكفي لسنودن ، فهي جيدة بما يكفي لمعظم - إن لم يكن كل - الأشخاص الآخرين الذين يحتاجون إلى تشفير الأشياء.

خوارزميات تشفير PGP

يمكن استخدام أنواع مختلفة من خوارزميات التشفير مع PGP ، على الرغم من أن خوارزمية RSA شائعة جدًا. إذا لم تسمع من قبل عن تشفير RSA ، فتأكد من أنه قوي حقًا. ميزات RSA في قائمتنا لخوارزميات التشفير الشائعة ، والتي توفر مزيدًا من التفاصيل.

وفقًا لـ DigiCert ، سيستغرق الكمبيوتر المكتبي القياسي عدة ملايين من السنين لكسر شهادة RSA SSL 2048 بت.

هذا يعني أنك إذا بدأت في محاولة كسر هذه الشهادة في وقت الانفجار العظيم ، فلن تنتهي قبل نهاية الكون. يتم استخدام 2048 بت RSA بشكل شائع كخوارزمية قياسية لـ PGP.

يستخدم Gnu Privacy Guard خوارزمية AES افتراضيًا. AES هي واحدة من أقوى خوارزميات التشفير المتاحة للجمهور. للإشارة ، إذا حددت حكومة الولايات المتحدة شيئًا ما على أنه سري للغاية ، فإنه يحمل تشفير AES-256. وإذا كانت جيدة بما يكفي لأجهزة الأمن القومي والحكومة ، فهي جيدة بما فيه الكفاية بالنسبة لك.

في حين أن محللي التشفير وعشاق التشفير قد يجادلون طوال اليوم حول أفضل خوارزمية يمكن استخدامها ، يقول GnuPG أن 'خوارزميات GnuPG مصممة جيدًا لما يفعلونه بحيث لا يوجد' أفضل '. هناك الكثير من الخيارات الشخصية والذاتية.

الشروع في استخدام PGP و GPG للبريد الإلكتروني في 4 خطوات

أنت تعرف المزيد عن كيفية عمل PGP. الآن يمكنك وضعه موضع التنفيذ.

1. قم بتنزيل أدوات GPG لنظامك

كما ذكرنا ، PGP هي أداة تشفير مرخصة تمتلكها شركة Symantec. يمكنك استخدام GnuPG كبديل مجاني ومفتوح المصدر.

GPG هو تطبيق سطر أوامر فقط. إذا لم يكن هذا هو كوب الشاي الذي تفضله ، فيمكنك استخدام أداة GPG بواجهة مرئية بدلاً من ذلك.

  • شبابيك : رئيس لأكثر من Gpg4win وتنزيل الأدوات.
  • macOS: قم بتنزيل الأدوات من أدوات GPG .
  • لينكس : تستطيع تحميل GPA . تحتوي بعض توزيعات Linux ، مثل Ubuntu ، على إصدار GPG مثبت بالفعل ، مثل SeaHorse أو Passwords and Keys.

ستحتاج أيضًا إلى التأكد من أن لديك الأدوات المناسبة لعميل البريد الإلكتروني الخاص بك.

على سبيل المثال ، يحتوي Apple Mail على دعم مدمج لـ PGP. يحتوي مثبّت Gpg4win على خيار للتشفير داخل Outlook. Enigmail يسمح لك بتشفير البريد الإلكتروني في Thunderbird ، بينما تتيح لك أدوات مثل Mailvelope و Flowcrypt استخدام مفاتيح PGP لبريد الويب.

2. قم بإنشاء مفاتيحك العامة والخاصة

اعتمادًا على البرنامج الذي تستخدمه ، ستستخدم طرقًا مختلفة لإنشاء مفاتيح جديدة.

في GPG Suite على macOS ، ما عليك سوى النقر فوق جديد . تقوم بإدخال بعض التفاصيل ، مثل اسمك ونوع المفتاح. سيتعين عليك أيضًا تحديد ما إذا كنت تريد تحميل مفتاحك العام إلى خادم رئيسي أم لا.

100 قرص استخدام ويندوز 10 فيكس

بشكل عام ، هذه فكرة جيدة ، لأنها ستسمح للآخرين بالعثور على مفتاحك العام وإرسال رسائل مشفرة إليك ، حتى لو لم تكن قد تواصلت من قبل. ومع ذلك ، إذا كنت قد بدأت للتو باستخدام PGP ، فقد ترغب في تأجيل التحميل ، حيث لا يمكنك تغيير اسمك أو عنوان بريدك الإلكتروني بمجرد تحميله.

تتشابه عملية إنشاء المفاتيح في الأدوات الأخرى أيضًا. المثال أدناه مأخوذ من Gpg4win Privacy Assistant Key Manager. يرشدك خلال عملية إنشاء المفتاح.

3. قم بتمكين PGP في عميل البريد الإلكتروني الخاص بك

مرة أخرى ، ستختلف عملية تمكين تشفير PGP في عميل البريد الإلكتروني الخاص بك. أفضل طريقة لمعرفة ما عليك القيام به بالضبط هي البحث في ملفات مساعدة عميل البريد الإلكتروني. بدلاً من ذلك ، أكمل بحثًا على الإنترنت عن '[اسم عميل البريد الإلكتروني] تمكين PGP'.

على سبيل المثال ، يقوم macOS GPG Suite بتثبيت الوظيفة الإضافية PGP لـ Apple Mail وإضافة المعلومات والرموز الضرورية تلقائيًا. حيث أنه سيتعين عليك استيراد مفاتيح التشفير الخاصة بك إلى Microsoft Outlook يدويًا.

إذا كنت ترغب في معرفة المزيد حول استيراد المفاتيح وإنشائها ، فيمكنك الاشتراك في الدورة التدريبية المجانية لأمان البريد الإلكتروني ، والتي تغطي هذا والمزيد بتفاصيل أكبر.

4. الحصول على مفاتيح عمومية لجهات الاتصال الخاصة بك

أنت الآن جاهز لإرسال رسائل بريد إلكتروني موقعة بواسطة PGP! ومع ذلك ، هناك خطوة واحدة أكثر أهمية. لكي يقوم شخص ما بفك تشفير رسالة بريد إلكتروني ترسلها إليه ، فأنت بحاجة إلى مفتاحه العام. أسهل طريقة هي تبديل المفاتيح شخصيًا ، سواء كان ذلك عبر البريد الإلكتروني أو الرسائل الفورية أو غير ذلك.

يمكنك نشر الخاص بك المفتاح العمومي إلى موقع الويب الخاص بك أو Twitter bio إذا كنت ترغب في ذلك ، حيث لا يوجد خطر من نشر مفتاحك العام. فقط تأكد من أن هذا هو مفتاحك العام وليس مفتاح سري - هذا هو الشيء الذي يجب أن يظل آمنًا في جميع الأوقات.

هناك العديد من خوادم المفاتيح العامة التي يمكنك البحث فيها عن مفاتيح عامة تخص أصدقائك أو عائلتك أو زملائك أو غير ذلك.

في نظام macOS ، يتيح لك GPG Keychain Access ، وهو جزء من أدوات GPG ، البحث عن المفاتيح مباشرة من داخل التطبيق. هناك أيضًا أدوات بحث في خادم المفاتيح عبر الإنترنت ، مثل دليل PGP العالمي أو ال خادم المفتاح العام MIT PGP . بمجرد العثور على مفتاح لجهة الاتصال الخاصة بك ، يجب عليك تنزيله واستيراده إلى تطبيقك باستخدام الإجراءات المحددة المطلوبة.

تشفير ملفات PGP

على الرغم من أن الكثير من أدوات تشفير البريد الإلكتروني المجانية مفتوحة المصدر تستخدم PGP ، فإن عدد خيارات تشفير الملفات أقل بكثير.

لا تزال بعض التطبيقات تسمح للمستخدمين بتشفير الملفات باستخدام PGP. على سبيل المثال ، يمكن لمستخدمي Windows استخدام Kleopatra الخاص بـ Gpg4win لتشفير ملف أو مجلد باستخدام مفاتيح التشفير نفسها لحساب بريدك الإلكتروني. يمكن لمستخدمي Windows أيضًا التحقق من ذلك كريبتوفان ، أداة مفتوحة المصدر للتوقيع والتشفير باستخدام PGP.

من المحتمل أن يرغب مستخدمو Mac و Linux في استخدام ملفات فرس البحر . بدلاً من ذلك ، يمكنك استخدام GPG عبر سطر الأوامر. إليك كيفية تشفير الملفات باستخدام GPG باستخدام سطر أوامر Linux.

ومع ذلك ، إذا كنت تريد تشفير ملف أو مجلد فردي على نظامك المحلي ، فيجب على مستخدمي Windows اطّلع على طريقة التشفير باستخدام Vيراكربت .

يجعل PGP التشفير سهلاً للجميع

لا يتعين عليك فهم مسارات التشفير المعقدة وراء PGP لتعرف أنه نظام تشفير رائع. ولا يتعين عليك أن تكون عبقريًا في الكمبيوتر للاستفادة منه لتشفير رسائل البريد الإلكتروني والملفات الخاصة بك ، مما يزيد بشكل كبير من سلامتك على الإنترنت والأمان الإلكتروني. عن طريق تنزيل عدد قليل من الأدوات ، يمكنك البدء في تشفير المعلومات الحساسة اليوم.

لا تنس مراجعة مقالتنا حول مزودي البريد الإلكتروني الأكثر أمانًا ، حيث يأتي العديد منهم مع أدوات تشفير متكاملة. إنها تجعل التشفير أسهل!

يشارك يشارك سقسقة بريد الالكتروني 6 بدائل مسموعة: أفضل تطبيقات الكتب الصوتية المجانية أو الرخيصة

إذا كنت لا ترغب في الدفع مقابل الكتب الصوتية ، فإليك بعض التطبيقات الرائعة التي تتيح لك الاستماع إليها مجانًا وبشكل قانوني.

اقرأ التالي
مواضيع ذات صلة
  • شرح التكنولوجيا
  • حماية
  • التشفير
نبذة عن الكاتب جافين فيليبس(تم نشر 945 مقالة)

Gavin هو محرر جونيور لـ Windows و Technology Explained ، ومساهم منتظم في Really Useful Podcast ومراجع منتظم للمنتج. حصل على بكالوريوس (مع مرتبة الشرف) في الكتابة المعاصرة مع ممارسات فنية رقمية نُهبت من تلال ديفون ، بالإضافة إلى أكثر من عقد من الخبرة المهنية في الكتابة. يستمتع بكميات وفيرة من الشاي وألعاب الطاولة وكرة القدم.

المزيد من Gavin Phillips

اشترك في نشرتنا الإخبارية

انضم إلى النشرة الإخبارية لدينا للحصول على نصائح تقنية ومراجعات وكتب إلكترونية مجانية وصفقات حصرية!

انقر هنا للاشتراك