Pretty Good Privacy (PGP) é um sistema de criptografia útil e bastante popular, usado para enviar emails criptografados e criptografar ficheiros confidenciais. Desde a sua invenção em 1991, o PGP tornou-se o padrão na segurança em correio eletrónico. O sistema PGP foi originalmente projetado por um ativista político e pacifista chamado Phil Zimmermann.

A popularidade do PGP é baseada em dois fatores. O primeiro fator foi o sistema ser originalmente disponibilizado como freeware e espalhou-se rapidamente entre os utilizadores que pretendiam um nível de segurança extra para suas mensagens de email. O segundo é que, como o PGP recorre a criptografia simétrica e criptografia de chave pública, permite que utilizadores que nunca se conheceram enviem mensagens criptografadas uns aos outros sem trocar chaves de criptografia privadas (modelo web of trust).

Analisando o funcionamento do PGP a alto nível resume-se essencialmente ao seguinte:

• O PGP gera uma chave de sessão aleatória. Esta chave é enorme para não ser adivinhada e é utilizada apenas uma vez;

• A chave gerada é criptografada recorrendo à chave pública do destinatário. A chave pública está vinculada à identidade de uma pessoa em particular e qualquer pessoa pode usá-la para enviar uma mensagem;

• O remetente envia sua chave de sessão PGP criptografada para o destinatário permitindo assim que consiga descriptografár a mensagem usando a sua chave privada. Usando essa chave de sessão, o destinatário agora pode descriptografar a mensagem real.

Atualmente, a popularidade do PGP cresceu significativamente. Um grande número de pessoas já utiliza o padrão para manter privadas as suas informações pessoais e profissionais.

Artigos relacionados:

• O que é Criptografia?
• O que é Criptografia Simétrica e Criptografia Assimétrica?
• O que é a Criptografia Assimétrica RSA (algoritmo de chave assimétrica)?
• O que é a Criptografia de Diffie-Hellman e a Troca de chaves?
• O que é a Criptografia de Curva Elíptica?
• Criptografia - OpenSSL - Heartbleed Bug
• A função Hash é um dos pilares da criptografia moderna
• O que é o IDaaS - Identity as a Service (Identidade como um Serviço)
• Monitorizar a integridade dos serviços - Implementar um sistema de auditoria de logs
• Dados geográficos a revolucionar firewalls
• O que é, Objetivo e Tipos de Malware

• Boas Práticas em Teletrabalho
• Navegar pela Internet de forma Segura
• Navegar pela Internet com Segurança
• Boas Práticas na Utilização de Passwords

👉 Follow @niuGIS