PGP Nedir ve Nasıl Kullanılır?

Nasıl

TarafındanKat Dube

Son Güncelleme Tarihi:24 Mayıs 2020

PGP çoğu insanın rahatça kullandığı bir şey değildir. Aslında PGP kullanmak çok karmaşıktır ve sadece e-posta sağlayıcıları tarafından kullanılır. PGP veya Oldukça İyi Gizlilik, özel iletişim için kullanılan bir şifreleme biçimidir. En sık e-postaları ve mesajları güvenli bir şekilde göndermek için kullanılır.

PGP Nasıl Çalışır?

Peki, nasıl çalışır? İlk önce A kişisi ve B kişisinin ortak şifreleme örneğine bakalım. A kişisi, B kişisine bir mesaj göndermek istiyor, ancak, yolunda üçüncü bir kişi var, C kişisi. C kişisi, A kişisinin B kişisine özel olarak göndermeye çalıştığı mesajını görmek ister, bu nedenle C kişisi B kişisine ulaşmadan önce mesajı keser, okur, sonra yoluna geri gönderir.

PGP ile mesajı bekletmiş olsalar bile C kişisinin mesajı okumasını engelleyebiliriz. Bu durumda, hem A kişisi hem de B kişisinin özel ve ortak anahtarı vardır. Mesaj alışverişi yapmak istediklerini kabul ettiler ve her ikisi de ortak anahtarlarını birbirleriyle paylaştılar. A kişisi, oturum anahtarı adı verilen ve mesaj B kişisinin şifresini çözdükten sonra bir daha asla kullanılmayan bir anahtar oluşturur. İleti, bu oturum anahtarı kullanılarak şifrelenir. Bu oturum anahtarı daha sonra B kişisinin ortak anahtarı kullanılarak da şifrelenir, böylece şifrelenmiş oturum anahtarını ve iletiyi aldıktan sonra mesajın şifresini çözebilirler.

Oturum anahtarı ve mesaj gönderilir ve C kişisi her ikisini de engeller. Ancak C kişisinin yalnızca şifrelenmiş bir oturum anahtarı vardır ve anahtarın şifresini çözme aracı yoktur. Bu nedenle, C kişisi mesajı okumadan göndermelidir.

B kişisi oturum anahtarını ve mesajını aldıktan sonra, özel anahtarlarını kullanarak oturum anahtarının şifresini çözer ve mesajın şifresini çözmek için oturum anahtarını kullanır. Bu yöntem, potansiyel bir üçüncü taraf müdahalesi olmadan iki taraf arasında mesaj gönderilmesine izin verir.

PGP Nasıl Kullanılır

Özel mesajlaşmaya PGP'nin uygulanmasının birçok farklı yolu vardır. Genellikle, insanlar uygun anahtarları üreten bir program indirir. Bu anahtarlar oluşturulduktan sonra özel anahtarlarını güvenli bir alana kaydedecek ve genel anahtarlarını iletişim kurmak istedikleri kişilerle paylaşacaklardır.

Mesajları İmzalama

Alınan iletinin gerçekliğini kanıtlayan iletileri imzalamak için PGP'yi kullanabilirsiniz. Bu yöntem yalnızca iletiyi gönderenin kim olduğunu kanıtlamak içindir. Elektronik imza gibi. Mesajın sadece sizden gelebileceğini kanıtlıyor.

Bu yukarıdaki örneğe benzer şekilde çalışır. Ancak, mesajın tamamı şifrelenmek yerine, A kişisi mesajlarını özel anahtarlarını kullanarak imzalardı. B kişisi daha sonra iletinin kendilerinden gönderildiğini kontrol etmek için A kişisinin ortak anahtarını kullanır.

Mesajları Şifreleme

Birçok e-posta hizmeti, platformlarından gönderilen e-postaları şifrelemek için PGP'yi kullanır. Yaygın olarak PGP'ye dayanan bir e-posta hizmeti düşüncesi ProtonMail'dir. PGP'nin hizmetlerinin “omurgası” olduğunu iddia ediyorlar.

Bu, bu makalenin ilk yarısında açıklanan yöntem kullanılarak yapılır.

PGP'nin Geleceği

Birçok kişi iletileri rasgele doğrulamak için PGP kullanmasa da, hassas bilgileri güvenli bir şekilde göndermek için yaygın olarak kullanılır. Ancak son zamanlarda, bu şifreleme yöntemindeki güvenlik açıkları ortaya çıkmıştır. PGP eskisi kadar güvenli olma potansiyeline sahip olduğundan ve kullanımı zor olduğundan, insanlar diğer güvenli iletişim yöntemlerine geçiyorlar.

Bu sitede, PGP tabanlı sistemler yerine çoğu insanın taşındığı güvenli mesajlaşma sistemlerini tartışan birden fazla makale bulunmaktadır. Gibi uygulamalar işaret ve Naber hassas bilgiler göndermek için kullanabileceğiniz güvenli mesajlaşma uygulamalarına iyi örneklerdir.

Artık PGP'nin tam olarak ne olduğunu ve nasıl çalıştığını anladığınıza göre, bunun neden inanılmaz derecede etkili bir sistem olmadığını anlayabilirsiniz. PGP kullanan birçok kişi doğru şekilde kullanmaz (çünkü doğru şekilde kullanmak için atılması gereken birçok adım vardır). Ayrıca, yanlış kişi erişememesi gereken bir anahtar alırsa, tüm amacı yenebilir. Sonuçta her şey güvende olmak ve hassas bilgilerin güvenli bir şekilde gönderilmesini sağlamakla ilgilidir. Orada güvende olun!

yorumlar

Kişisel Sermaye nedir? Parayı Yönetmek için Nasıl Kullandığımızı İçeren 2019 İncelemesi

İster yatırım yapmaya başlayın, ister deneyimli bir tüccar olun, Personal Capital'in herkes için bir şeyleri vardır. İşte bir bakış ...