Szyfrowanie PGP/GPG – nie tylko dla biznesu

Czym tak właściwie jest PGP i do czego służy?
PGP, czyli Całkiem Niezła Prywatność (ang. Pretty Good Privacy), to narzędzie opracowane w 1991 roku przez Philipa Zimmermana, specjalisty od spraw kryptografii.

GPG – GNU Strażnik Prywatności (ang. GNU Privacy Guard), bezpłatne oprogramowanie, odpowiednik komercyjnego PGP.

Głownym i najbardziej popularnym zastosowaniem PGP jest szyfrowanie poczty elektronicznej, przesyłanej przez kanały nie dające gwarancji poufności i integralności danych. Jednakże PGP pozwala nie tylko szyfrować wiadomości E-mail, ale również za jego pomocą możemy podpisywać wiadomości w celu potwierdzenia naszej autentyczności przez odbiorcę. Mechanizm ten gwarantuje jednocześnie możliwość zweryfikowania nadawcy oraz integralności przesłanej wiadomości – by mieć pewność, że wiadomość została faktycznie napisana przez osobę od której ją otrzymaliśmy oraz aby być pewnym, że w drodze do nas nie została zmodyfikowana przez osoby trzecie.

Szyfrowanie w telefonach BlackBerry złamane

Myślisz, że dane przechowywane w Twoim telefonie BlackBerry są bezpieczne ponieważ są szyfrowane? No dobrze ale co będzie, gdy wykonasz kopię zapasową tych danych? Tutaj sprawa nie wygląda już tak różowo.

Dwie rosyjskie firmy AccentSoft i ElcomSoft, które razem zajmują się tworzeniem programów do łamania haseł znalazły lukę bezpieczeństwa w sposobie zapisywania kopii zapasowych przez telefony BlackBerry. Okazało się, że tego typu dane są bardzo podatne na atak typu “brute force”, polegający na odgadnięciu hasła I w efekcie na odszyfrowanie wszystkich danych zapisanych w znajdującej się na komputerze kopii zapasowej.

Vladimir Katalov, CEO ElcomSoft opisuje istotę problemu: