ما هو PGP وكيف يتم استخدامه؟

كيف

بواسطةكات دوبي

تاريخ آخر تحديث24 مايو 2020

PGP ليس شيئًا يستخدمه معظم الناس بشكل عرضي. في الواقع ، يعد استخدام PGP معقدًا للغاية ولا يتم استخدامه إلا من قبل مزودي خدمة البريد الإلكتروني. PGP ، أو Pretty Good Privacy ، هو شكل من أشكال التشفير المستخدم في الاتصالات الخاصة. يتم استخدامه بشكل شائع لإرسال رسائل البريد الإلكتروني والرسائل بأمان.

كيف يعمل PGP

فكيف يعمل؟ لنلقي نظرة أولاً على مثال التشفير الشائع للشخص أ والشخص ب. يريد الشخص "أ" إرسال رسالة إلى الشخص "ب" ، ولكن هناك جهة خارجية في الطريق ، الشخص "ج". يريد الشخص "ج" رؤية الرسالة التي يحاول الشخص "أ" إرسالها بشكل خاص إلى الشخص "ب" ، لذلك يعترض الشخص "ج" الرسالة قبل وصولها إلى الشخص "ب" ، ويقرأها ، ثم يعيدها إلى طريقها.

مع PGP يمكننا منع الشخص C من قراءة الرسالة ، حتى إذا حصلوا على الرسالة. في هذه الحالة ، يكون لكل من الشخص "أ" والشخص "ب" مفتاح خاص وعام. لقد اتفقا على رغبتهما في تبادل الرسائل ، ويتبادلان مفاتيح المفاتيح العامة مع بعضهما البعض. يقوم الشخص "أ" بإنشاء مفتاح آخر يسمى مفتاح الجلسة ، والذي لا يتم استخدامه مرة أخرى مطلقًا بعد أن يتم فك تشفير الرسالة بواسطة الشخص "ب". يتم تشفير الرسالة باستخدام مفتاح الجلسة هذا. ثم يتم تشفير مفتاح الجلسة هذا أيضًا باستخدام المفتاح العام للشخص "ب" حتى يتمكن من فك تشفير الرسالة بمجرد تلقي مفتاح الجلسة المشفر والرسالة.

يتم إرسال مفتاح الجلسة والرسالة ، ويعترض الشخص C كلاهما. ومع ذلك ، فإن الشخص C لديه مفتاح جلسة مشفرة فقط وليس لديه الوسائل لفك تشفير المفتاح. لذا ، على الشخص "ج" إرسال الرسالة دون قراءتها.

بمجرد أن يتلقى الشخص ب مفتاح الجلسة والرسالة ، يقوم بفك تشفير مفتاح الجلسة باستخدام مفتاحه الخاص واستخدام مفتاح الجلسة لفك تشفير الرسالة. تسمح هذه الطريقة بإرسال الرسائل بين طرفين دون تدخل طرف ثالث محتمل.

كيف يتم استخدام PGP

هناك العديد من الطرق المختلفة لتطبيق PGP في الرسائل الخاصة. بشكل عام ، سيقوم الأشخاص بتنزيل برنامج يقوم بإنشاء المفاتيح المناسبة. بمجرد إنشاء هذه المفاتيح ، سيحفظون مفتاحهم الخاص في منطقة آمنة ، ويشاركون مفتاحهم العام مع من يريدون التواصل معه.

توقيع الرسائل

يمكنك استخدام PGP لتوقيع الرسائل ، والتي تثبت صحة الرسالة التي يتم تلقيها. هذه الطريقة هي فقط لإثبات هوية مرسل الرسالة. إنه مثل التوقيع الإلكتروني. يثبت أن الرسالة يمكن أن تأتي فقط منك.

هذا يعمل بالمثل أعلاه. ومع ذلك ، بدلاً من تشفير الرسالة بالكامل ، سيوقع الشخص "أ" على رسالته باستخدام مفتاحه الخاص. يستخدم الشخص "ب" بعد ذلك المفتاح العام للشخص "أ" للتحقق من إرسال الرسالة منه.

تشفير الرسائل

تستخدم العديد من خدمات البريد الإلكتروني PGP كوسيلة لتشفير رسائل البريد الإلكتروني التي يتم إرسالها عبر النظام الأساسي الخاص بهم. يعتبر ProtonMail أحد الأفكار الشائعة لخدمة البريد الإلكتروني التي تعتمد بشكل كبير على PGP. يزعمون أن PGP هو "العمود الفقري" لخدماتهم.

يتم ذلك باستخدام الطريقة الموضحة في النصف الأول من هذه المقالة.

مستقبل PGP

على الرغم من أن الكثير من الأشخاص لا يستخدمون PGP للتحقق من الرسائل بشكل عرضي ، إلا أنه وسيلة شائعة الاستخدام لإرسال المعلومات الحساسة بأمان. ومع ذلك ، ظهرت مؤخرًا نقاط الضعف في طريقة التشفير هذه. مع احتمال أن لا يكون برنامج PGP آمنًا كما كان من قبل ، ومن الصعب استخدامه ، ينتقل الأشخاص إلى طرق أخرى للاتصال الآمن.

هناك العديد من المقالات في هذا الموقع تناقش أنظمة المراسلة الآمنة ، وهو ما ينتقل إليه معظم الأشخاص بدلاً من الأنظمة القائمة على PGP. تطبيقات مثل الإشارة و ال WhatsApp أمثلة جيدة لتطبيقات المراسلة الآمنة التي يمكنك استخدامها لإرسال معلومات حساسة.

الآن بعد أن فهمت بالضبط ما هو PGP وكيف يعمل ، قد تكون قادرًا على فهم سبب عدم كونه نظامًا فعالاً بشكل لا يصدق. لا يستخدمه كثير من الأشخاص الذين يستخدمون PGP بشكل صحيح (نظرًا لوجود عدد كبير من الخطوات لاستخدامه بشكل صحيح). أيضًا ، إذا حصل الشخص الخطأ على مفتاح لا يجب أن يتمكن من الوصول إليه ، فيمكنه هزيمة الغرض بأكمله. في النهاية ، كل شيء يتعلق بالأمان والتأكد من إرسال أي معلومات حساسة بشكل آمن. كن بأمان هناك!

المراجعات

ما هو رأس المال الشخصي؟ مراجعة 2019 بما في ذلك كيفية استخدامها لإدارة الأموال

سواء كنت تبدأ بالاستثمار لأول مرة أو كنت تاجرًا متمرسًا ، فإن Personal Capital لديها شيء للجميع. هنا نظرة على ...