Quais são as desvantagens de criptografia pgp?

Pretty Good Privacy, desenvolvido por Phil Zimmerman em 1991, emprega um sistema matemático sofisticado para codificação de dados. Originalmente oferecido como livre, software open-source, PGP agora também vem como parte de vários programas comercialmente suportados. Tal como acontece com todos os programas de segurança, o PGP tem algumas desvantagens conhecidas.

Administrando versões conflitantes

A proliferação de diferentes versões e fontes de PGP complica a sua administração, o que pode ser melhorado se uma organização permite PGP a partir de um único fornecedor ou origem. PGP usa tecnologias de criptografia que evoluíram tanto tecnicamente e legalmente. Como patentes expirar, por exemplo, promotores incorporados melhores métodos para o PGP. programadores open-source também criou uma versão gratuita do PGP chamado GNU Privacy Guard, ou GPG, que carece de recursos no produto pago, como o suporte para determinados algoritmos de criptografia como RSA, encontrados em outras versões do PGP.

Problemas de compatibilidade

Tanto o remetente eo destinatário devem ter versões compatíveis do software PGP ou a informação ou não vai ser decodificado, ou será decodificado por um só partido. versões evolutivas de PGP usam diferentes métodos de criptografia. Se você criptografar um email usando PGP com um tipo de criptografia, um destinatário usando PGP com uma versão diferente não pode ler sua mensagem, embora você pode ser capaz de decodificar mensagens enviadas a você. Para evitar este conflito, tanto o emissor eo receptor deve verificar e comparar suas versões do PGP antes de trocar dados criptografados.

Complexidade

A curva de complexidade e aprendizagem de usar PGG pode ser intimidante. Outros regimes de segurança usa criptografia simétrica, que usa uma chave, ou criptografia assimétrica, que usa dois. Por exemplo, quando você utilizar serviços bancários on-line para pagar as contas, o navegador da Web configura automaticamente a criptografia assimétrica para proteger sua sessão online. PGP tem uma abordagem híbrida, usando criptografia simétrica com duas chaves. É mais complexo e menos familiar do que os métodos simétricas ou assimétricas tradicionais, para que os desenvolvedores precisam de mais treinamento para se tornar eficaz a criptografia PGP.

Sem recuperação

administradores de computador freqüentemente enfrentam emergências envolvendo senhas perdidas ou esquecer. Para alguns tipos de software de segurança, um administrador pode usar um programa especial para recuperar senhas. Por exemplo, um técnico que tenha acesso físico a um computador pode recuperar senhas esquecidas Log-In para Microsoft Windows. PGP não oferece tal workaround- os métodos de criptografia são fortes, senhas tão esquecido resultar em mensagens perdidas, arquivos perdidos ou discos rígidos inacessíveis.

Referências

• ligação FAQ tecnologia: PGP
• ligação SANS Institute: PGP: uma solução híbrida
• ligação RSA Laboratories: Qual é PGP?
• ligação Universidade da Califórnia, Berkeley: A avaliação de usabilidade de PGP 5.0
• ligação Georgia Institute of Technology: problemas de compatibilidade entre PGP e versões GPG

Sobre o autor

Chicago J.T. nativa Barett tem um Bachelor of Science em Física pela Northeastern Illinois University e tem escrito desde 1991. Ele tem contribuído para "Foresight Update," um boletim nanotecnologia do Instituto Foresight. Ele também contribuiu para o livro, "Nanotecnologia: Especulações Molecular na abundância global."