ارتباط خصوصی بهعنوان یک مسئله عمومی
فیلیپ زیمرمن سازنده Pretty Good Privacy یا PGP است که در سال ۱۹۹۱ منتشر شد. معرفی او در تالار مشاهیر اینترنت، نقش این ابزار را در دسترسپذیرکردن رمزنگاری برای ارتباط کاربران برجسته میکند. او در سال ۲۰۱۲ به این تالار راه یافت.
اهمیت تاریخی PGP فقط در الگوریتمها خلاصه نمیشود؛ توزیع و استفاده عملی از رمزنگاری در میان کاربران نیز بخش مهم داستان است. PGP، استاندارد OpenPGP و پیادهسازیهایی مانند GnuPG نامهای مرتبط اما یکسان نیستند. نسبتدادن ساخت GnuPG به زیمرمن اشتباه است.
امنیت ارتباط از کجا شروع میشود؟
رمزکردن محتوا یکی از مراحل حفاظت است. انتخاب گیرنده درست، تشخیص کلید معتبر و نگهداری امن کلید خصوصی نیز اهمیت دارند. یک فایل رمزشده برای کلید اشتباه، مشکل اعتماد را حل نمیکند؛ حتی اگر عملیات رمزنگاری بدون خطا انجام شده باشد.
درس پیشنهادی تحریریه
در یک تمرین کمخطر، دو هویت آزمایشی ایجاد کنید و مسیر تبادل کلید را از ارسال پیام جدا بررسی کنید. سپس سناریوی گمشدن کلید یا از دسترس خارجشدن صاحب آن را روی کاغذ بنویسید. چه کسی میتواند ادامه کار را انجام دهد و چه اطلاعاتی واقعاً قابل بازیابیاند؟ طراحی این پاسخها پیش از استفاده از ابزار، از تکیه صرف بر اعتبار نام ابزار مفیدتر است.