PGP 란 무엇입니까? 꽤 좋은 개인 정보 보호가 작동하는 방식, 설명

PGP 란 무엇입니까? 꽤 좋은 개인 정보 보호가 작동하는 방식, 설명

온라인 및 전자 개인 정보가 염려되는 경우 암호화가 마음을 편안하게 하는 가장 좋은 방법입니다. 강력한 암호화 프로토콜을 사용하면 데이터가 다른 사람의 눈에 띄지 않도록 안전하게 보호할 수 있으며, 결정한 사람만 정보를 볼 수 있도록 하여 해당 데이터에 액세스할 수 있습니다.





암호화를 위한 가장 일반적인 방법 중 하나는 PGP입니다. 이 기사에서는 PGP가 무엇인지, 무엇이 좋은지, 어떻게 사용하는지 안내할 것입니다.





PGP 란 무엇입니까?

PGP는 'Pretty Good Privacy'의 약자입니다. PGP는 두 사람 간에 암호화된 메시지를 보내는 데 가장 자주 사용됩니다. 특정 사용자에게 연결된 공개 키를 사용하여 메시지를 암호화하여 작동합니다. 해당 사용자는 메시지를 받으면 자신에게만 알려진 개인 키를 사용하여 암호를 해독합니다.





공개 키 또는 개인 키가 무엇인지 확실하지 않습니까? 계속 읽기 전에 이러한 기본 암호화 용어를 확인하십시오. 암호화 용어를 훨씬 더 쉽게 이해하는 데 도움이 됩니다.

이 시스템은 메시지를 암호화하는 데 필요한 유일한 것이 공개 키와 적절한 PGP 프로그램이기 때문에 암호화된 통신을 쉽게 보낼 수 있도록 합니다. 그러나 메시지는 암호로 보호되는 비공개로 알려진 키로만 해독될 수 있으므로 매우 안전합니다.



sd 카드 안드로이드로 앱을 이동할 수 없습니다

암호화 외에도 PGP는 디지털 서명도 허용합니다. 암호화된 메시지에 개인 키로 서명함으로써 수신자가 메시지 내용이 변경되었는지 확인할 수 있는 방법을 제공합니다. 메시지의 한 글자라도 해독되기 전에 변경되면 서명이 무효화되어 수신자에게 부정 행위를 경고합니다.

PGP, OpenPGP 및 GnuPG의 차이점은 무엇입니까?

이 기사 전체에서 저는 PGP와 Gnu Privacy Guard(GnuPG 또는 GPG)에 대해 논의할 것입니다.





GPG는 PGP의 오픈 소스 구현이며 동일한 원칙에 따라 작동합니다. 현재 PGP 저작권 및 회사를 소유하고 있는 회사인 Symantec에서 PGP 지원 제품을 구입하지 않는 한 GPG를 사용하게 될 것입니다.

다음은 PGP, OpenPGP 및 GPG의 빠른 역사입니다.





PGP: 1991년 Phil Zimmerman이 개발한 PGP는 가장 오래 지속되는 디지털 암호화 방법 중 하나이자 가장 인기 있는 이메일 암호화 도구입니다. 현재 시만텍이 소유하고 있지만 수천 개의 회사에서 라이선스를 취득했습니다.

오픈PGP: 1992년까지 암호화는 미국 군수품 목록에 보조 군사 장비로 등장했습니다. 즉, Zimmerman의 PGP 도구를 국제 국가로 수출하는 것은 심각한 범죄였습니다. 실제로 Zimmerman은 당시 PGP 암호화 도구의 위력인 무기수출통제법 위반으로 조사를 받았습니다.

이러한 제한으로 인해 IEFT(Internet Engineering Task Force)의 도움으로 OpenPGP 작업 그룹이 구성되었습니다. 오픈 소스 PGP 버전을 만들면 누구나 암호화 도구를 사용할 수 있는 동시에 암호화 내보내기와 관련된 문제가 제거되었습니다.

GnuPG: GnuPG(GPG)는 OpenPGP 표준의 구현이며 시만텍의 PGP에 대한 강력한 대안으로 간주됩니다.

중요한 것은 암호화 알고리즘이 이러한 옵션 간에 상호 교환 가능하다는 것입니다. 사용자가 중요한 데이터에 대한 액세스를 잃지 않고 둘 중 하나를 사용할 수 있도록 함께 작동하도록 설계되었습니다.

PGP 키를 빠르게 설명

PGP의 수학적 역학은 매우 복잡합니다. 그러나 아래 비디오는 시스템 작동 방식에 대한 일반적인 아이디어를 제공합니다.

PGP 암호화는 대칭 키 암호화(일회용 키)와 공개 키 암호화(수신자에게 고유한 키)의 조합을 사용합니다.

PGP는 얼마나 안전합니까?

특정 암호화 방법이 100% 안전하다고 말할 수는 없습니다. 즉, PGP는 일반적으로 매우 안전한 것으로 간주됩니다. 2키 시스템, 디지털 서명, 그리고 PGP가 오픈 소스이고 대중의 많은 검증을 받았다는 사실은 모두 최고의 암호화 프로토콜 중 하나로 명성을 얻는 데 기여합니다.

세계적으로 유명한 보안 전문가인 Bruce Schneier는 한때 PGP를 '군사급 암호화에 가장 가깝다'고 불렀고 PGP.net은 '실용적 약점이 없다'고 말합니다.

그렇다면 PGP는 안전한가요? 글쎄, Edward Snowden은 암호화에 대한 많은 관심을 촉발시킨 이야기를 깰 때 PGP를 사용하여 Glenn Greenwald에게 파일을 보냈습니다. 그리고 Snowden에게 충분하다면 암호화해야 하는 다른 사람들 대부분(전부는 아닐지라도)에게 충분합니다.

PGP 암호화 알고리즘

RSA 알고리즘이 매우 일반적이지만 다양한 유형의 암호화 알고리즘을 PGP와 함께 사용할 수 있습니다. RSA 암호화에 대해 들어본 적이 없다면 정말 강력하므로 안심하십시오. 일반적인 암호화 알고리즘 목록에 있는 RSA 기능은 더 자세한 정보를 제공합니다.

DigiCert에 따르면 표준 데스크톱 컴퓨터에서 2048비트 RSA SSL 인증서를 해독하려면 수천억 년이 걸립니다.

즉, 빅뱅 당시 그 인증서를 해독하기 시작했다면 우주가 끝나기 전에 끝내지 못할 것입니다. 2048비트 RSA는 일반적으로 PGP의 표준 알고리즘으로 사용됩니다.

Gnu Privacy Guard는 기본적으로 AES 알고리즘을 사용합니다. AES는 공개적으로 사용 가능한 가장 강력한 암호화 알고리즘 중 하나입니다. 참고로 미국 정부가 일급비밀로 지정하면 AES-256 암호화를 하게 됩니다. 그리고 국가 안보 기관과 정부를 위해 충분하다면 당신에게도 충분합니다.

암호 분석가와 암호 애호가는 사용할 최고의 알고리즘에 대해 하루 종일 논쟁할 수 있지만 GnuPG는 'GnuPG의 알고리즘이 수행하는 작업에 맞게 너무 잘 설계되어 단일 '최고'가 없다고 말합니다. 개인적이고 주관적인 선택이 많을 뿐입니다.'

4단계로 이메일용 PGP 및 GPG 시작하기

PGP가 작동하는 방식에 대해 조금 더 알고 있습니다. 이제 실천할 수 있습니다.

1. 시스템용 GPG 도구 다운로드

언급한 바와 같이 PGP는 시만텍이 소유한 라이센스 암호화 도구입니다. GnuPG를 무료 오픈 소스 대안으로 사용할 수 있습니다.

GPG는 명령줄 전용 응용 프로그램입니다. 그것이 당신의 차 한잔이 아니라면 대신 시각적 인터페이스가 있는 GPG 도구를 사용할 수 있습니다.

  • : 로 향하다 Gpg4win 도구를 다운로드합니다.
  • 맥 OS: 에서 도구 다운로드 GPG 도구 .
  • 리눅스 : 당신은 할 수 있습니다 GPA 다운로드 . Ubuntu와 같은 일부 Linux 배포판에는 SeaHorse 또는 Passwords and Keys와 같은 GPG 버전이 이미 설치되어 있습니다.

또한 이메일 클라이언트에 적합한 도구가 있는지 확인해야 합니다.

예를 들어, Apple Mail에는 PGP에 대한 지원이 내장되어 있습니다. Gpg4win 설치 프로그램에는 Outlook 내 암호화 옵션이 포함되어 있습니다. 에니지메일 Thunderbird에서 이메일을 암호화할 수 있고 Mailvelope 및 Flowcrypt와 같은 도구를 사용하면 웹메일용 PGP 키를 사용할 수 있습니다.

2. 공개 및 개인 키 생성

사용하는 소프트웨어에 따라 다른 방법을 사용하여 새 키를 생성합니다.

macOS의 GPG Suite에서는 다음을 클릭하기만 하면 됩니다. 새로운 . 이름 및 키 유형과 같은 세부 정보를 입력합니다. 또한 공개 키를 키 서버에 업로드할지 여부를 결정해야 합니다.

아마존은 패키지가 배달되었다고 말하지만 나는 그것을받지 못했습니다

일반적으로 이것은 좋은 생각입니다. 이전에 통신하지 않은 경우에도 다른 사람들이 귀하의 공개 키를 찾고 암호화된 메시지를 보낼 수 있기 때문입니다. 그러나 PGP를 이제 막 시작했다면 업로드를 보류하고 싶을 수도 있습니다. 업로드한 후에는 이름이나 이메일 주소를 변경할 수 없기 때문입니다.

키 생성 프로세스는 다른 도구에서도 유사합니다. 아래 예는 Gpg4win Privacy Assistant Key Manager에서 가져온 것입니다. 키 생성 프로세스를 안내합니다.

3. 이메일 클라이언트에서 PGP 활성화

다시 말하지만 이메일 클라이언트에서 PGP 암호화를 활성화하는 프로세스는 다양합니다. 정확히 해야 할 일을 찾는 가장 좋은 방법은 이메일 클라이언트 도움말 파일을 검색하는 것입니다. 또는 '[이메일 클라이언트 이름] PGP 활성화'에 대한 인터넷 검색을 완료합니다.

예를 들어 macOS GPG Suite는 Apple Mail용 PGP 추가 기능을 설치하고 필요한 정보와 아이콘을 자동으로 추가합니다. 반면 암호화 키를 Microsoft Outlook으로 수동으로 가져와야 합니다.

키 가져오기 및 생성에 대해 자세히 알아보려면 무료 이메일 보안 과정에 등록하세요.

4. 연락처에 대한 공개 키 가져오기

이제 PGP 서명 이메일을 보낼 준비가 되었습니다! 그러나 한 가지 더 중요한 단계가 있습니다. 내가 보낸 이메일을 누군가가 해독하려면 공개 키가 필요합니다. 가장 쉬운 방법은 이메일, 인스턴트 메시지 등을 통해 개인적으로 키를 교환하는 것입니다.

당신은 당신의 공개 키 공개 키를 게시할 위험이 없기 때문에 원하는 경우 웹사이트 또는 Twitter 약력에 추가할 수 있습니다. 귀하의 공개 키가 아닌 귀하의 공개 키인지 확인하십시오. 개인 키 ---항상 보안을 유지해야 하는 비트입니다.

친구, 가족, 동료 등의 공개 키를 검색할 수 있는 여러 공개 키 서버가 있습니다.

macOS에서 GPG 도구의 일부인 GPG 키체인 접근을 사용하면 앱 내에서 직접 키를 검색할 수 있습니다. 다음과 같은 온라인 키 서버 검색 도구도 있습니다. PGP 글로벌 디렉토리 아니면 그 MIT PGP 공개 키 서버 . 연락처에 대한 키를 찾으면 필요한 특정 절차를 사용하여 해당 키를 다운로드하고 앱으로 가져와야 합니다.

PGP 파일 암호화

많은 오픈 소스 무료 이메일 암호화 도구가 PGP를 사용하지만 파일 암호화 옵션의 수는 훨씬 적습니다.

그러나 일부 구현에서는 사용자가 PGP를 사용하여 파일을 암호화할 수 있습니다. 예를 들어 Windows 사용자는 Gpg4win의 Kleopatra를 사용하여 이메일 계정과 동일한 암호화 키를 사용하여 파일이나 폴더를 암호화할 수 있습니다. Windows 사용자도 확인할 수 있습니다. 크립토판 , PGP를 사용한 서명 및 암호화를 위한 오픈 소스 도구입니다.

Mac 및 Linux 사용자는 다음을 사용하기를 원할 것입니다. 해마 . 또는 명령줄을 통해 GPG를 사용할 수 있습니다. Linux 명령줄을 사용하여 GPG를 사용하여 파일을 암호화하는 방법은 다음과 같습니다.

그러나 로컬 시스템에서 개별 파일 또는 폴더 암호화를 원하는 경우 Windows 사용자는 VeraCrypt를 사용하여 암호화하는 방법 확인 .

누구나 쉽게 암호화할 수 있는 PGP

PGP가 훌륭한 암호화 시스템이라는 것을 알기 위해 PGP 이면의 복잡한 암호를 이해할 필요는 없습니다. 또한 전자 메일과 파일을 암호화하여 온라인 및 전자 안전을 크게 향상시키는 데 컴퓨터 천재가 될 필요도 없습니다. 몇 가지 도구만 다운로드하면 지금 바로 민감한 정보 암호화를 시작할 수 있습니다.

가장 안전한 이메일 제공업체에 대한 기사를 확인하는 것을 잊지 마십시오. 이들 중 다수는 통합 암호화 도구와 함께 제공됩니다. 암호화를 훨씬 더 쉽게 만듭니다!

공유하다 공유하다 트위터 이메일 6가지 대안: 최고의 무료 또는 저렴한 오디오북 앱

오디오북 비용을 지불하고 싶지 않다면 무료로 합법적으로 들을 수 있는 몇 가지 훌륭한 앱이 있습니다.

다음 읽기
관련 항목
  • 기술 설명
  • 보안
  • 암호화
저자 소개 개빈 필립스(945개 기사 출판)

Gavin은 Windows 및 Technology Explained의 주니어 편집자이며, really Useful Podcast의 정기 기고자이자 정기 제품 검토자입니다. 그는 Devon의 언덕에서 약탈한 디지털 아트 프랙티스로 학사(우등) 현대 작문과 10년 이상의 전문 작문 경험을 보유하고 있습니다. 그는 많은 양의 차, 보드 게임 및 축구를 즐깁니다.

개빈 필립스가 참여한 작품 더보기

뉴스레터 구독

뉴스레터에 가입하여 기술 팁, 리뷰, 무료 전자책 및 독점 거래를 확인하십시오!

구독하려면 여기를 클릭하세요.