In 1991 creëerde Phil Zimmermann Pretty Good Privacy ( PGP ), een cryptografisch programma dat, voor de eerste keer, de gemiddelde persoon versleuteling van bijna militaire kwaliteit gaf. In de loop der jaren werd de broncode van PGP vrijgegeven en uiteindelijk werd een open standaard - Open ^(PGP)PGP - geboren. Dit opende de weg voor een groot aantal open source-producten die nog steeds enkele van de beste beschikbare cryptografie bieden.

Wie moet OpenPGP gebruiken

Doorheen de geschiedenis van PGP , en encryptie in het algemeen, zijn er talloze critici geweest die de theorie promootten dat alleen degenen die iets snodes te verbergen hebben enige reden hebben om zo'n sterke encryptie te gebruiken. Kort na de eerste ontwikkeling werd Zimmermann zelfs het doelwit van een onderzoek door de Amerikaanse regering^{(US Government)} toen PGP zijn weg vond buiten de VS en wetten overtrad die de export van dergelijke krachtige versleuteling verbieden.

In feite zijn er veel redenen waarom een persoon encryptie zou moeten gebruiken, vooral in de context van digitale communicatie. Hoewel veel mensen e-mail beschouwen als iets dat relatief privé en veilig is, op enkele uitzonderingen na, is niets minder waar.

E- mail lijkt meer op een ansichtkaart dan op een persoonlijke, verzegelde brief. Net^(Just) zoals een ansichtkaart zijn weg baant door meerdere depots, postkantoren, postwagens en individuele handen - met zijn boodschap duidelijk te zien - reist een e-mail door een groot aantal individuele servers op weg van de afzender naar de uiteindelijke ontvanger.

Onderweg kon een gewetenloze serveroperator de inhoud van dergelijke e-mails bekijken, zonder dat de afzender of ontvanger kon weten dat hun privacy was geschonden.

Hoewel dit van weinig belang is bij het delen van een schattige huisdierenvideo of je favoriete nieuwe recept, wordt de inzet veel hoger wanneer het familieleden zijn die financiële problemen of gezondheidsproblemen bespreken, een leidinggevende die een intern bedrijfsbeleid bespreekt, een programmeur die de broncode deelt met een ander ontwikkelaar, of een aantal legitieme situaties waarin het belangrijk is om op een veilige en persoonlijke manier te kunnen communiceren en informatie, of zelfs bestanden, te kunnen delen.

Juist dit soort situaties maakt OpenPGP een belangrijk hulpmiddel voor iedereen die zich bezighoudt met privacy en veiligheid.

Hoe het werkt

In de kern is OpenPGP een cryptografiesysteem met openbare sleutels. Dit soort cryptografie maakt gebruik van een openbaar/privé-sleutelpaar om gegevens te versleutelen en te ontsleutelen. Bij cryptografie met openbare sleutels kunnen gegevens die eenmaal zijn versleuteld met een openbare sleutel, alleen met de bijbehorende privésleutel worden ontsleuteld.

Wanneer u voor het eerst een OpenPGP -client installeert, wordt u gevraagd een set sleutelpaar te maken en uw openbare sleutel te uploaden naar sleutelservers, zodat mensen ernaar kunnen zoeken op uw naam of het bijbehorende e-mailadres.

Daarnaast helpt OpenPGP individuen ook om de authenticiteit en integriteit van een bericht of versleuteld bestand te verifiëren dankzij de meegeleverde digitale handtekening. Veel softwarebedrijven voegen een digitale PGP -handtekening toe aan het installatieprogramma van hun software, dat klanten kunnen controleren om de integriteit van een download te verifiëren en om ervoor te zorgen dat er niet mee is geknoeid of dat er schadelijke code in is opgenomen.

Hoe te gebruiken

Ondanks de waarde van OpenPGP, is het enige dat de wijdverbreide acceptatie ervan heeft belemmerd, gebruiksgemak. Zoals bij veel krachtige applicaties, kan de toegangsdrempel soms hoger zijn dan veel gebruikers willen aanpakken.

Hoewel er een groot aantal OpenPGP -clients zijn - veel meer dan de reikwijdte van dit artikel kan dekken - zouden de onderstaande stappen een algemene gids moeten bieden voor het installeren en gebruiken van OpenPGP .

Een klant downloaden

Bij het downloaden van een OpenPGP -client is de eerste keuze of u de commerciële PGP van Symantec^{(PGP from Symantec)} wilt downloaden of een van de gratis beschikbare open source-clients^{(free, open source clients)} wilt gebruiken.

Over het algemeen biedt de commerciële applicatie de meest gestroomlijnde en gepolijste ervaring, met opties voor Mac , Windows en iOS, terwijl de open source-clients ondersteuning voor Linux en Android toevoegen , om nog maar te zwijgen van het feit dat ze gratis zijn.

Maak de sleutels

De volgende stap is het maken van uw openbare/privé-sleutels. U wordt gevraagd om uw naam en e-mailadres, evenals het wachtwoord dat u invoert voor het coderen en decoderen van gegevens.

Hoewel er een aantal keuzes van algoritmen zijn om te gebruiken voor het maken van de sleutels, is voor de meeste mensen het kiezen van het standaard RSA -algoritme voor zowel ondertekenen als versleutelen de beste optie. Hoe groter de sleutel, hoe sterker de versleuteling. Op het moment van publicatie waren 2048-bits sleutels verwerkt of gehackt, hoewel de benodigde middelen veel verder gingen dan de praktische toepassing, waardoor een 2048-bits sleutel nog steeds levensvatbaar is voor gematigde beveiligingsbehoeften.

Aangezien een 4096-bits sleutel bijna exponentieel sterker is dan 2048-bits, wordt een 4096-bits sleutel in de nabije toekomst als onhackbaar beschouwd.

Upload de sleutel

Nadat uw sleutels zijn gemaakt, is de volgende stap het uploaden van uw openbare sleutel zodat andere personen deze kunnen vinden. Zodra uw sleutel is geüpload, kan iedereen met een OpenPGP -client uw sleutel zoeken op basis van uw e-mailadres en deze gebruiken om e-mails en bestanden te versleutelen die alleen u kunt openen.

U kunt uw openbare sleutel ook rechtstreeks e-mailen naar personen met wie u regelmatig communiceert, zodat zij deze kunnen gebruiken om bestanden en e-mails die voor u bestemd zijn, te versleutelen.

Integreer^(Integrate) met uw e-mailtoepassing^{(Your Email Application)}

Aangezien het coderen van e-mail een van de fundamentele toepassingen is voor OpenPGP -codering, is integratie met uw e-mailprogramma naar keuze de volgende stap. Veel pakketten, zoals GPG Suite van GPGTools^{(GPG Suite by GPGTools)} , installeren automatisch een plug-in voor populaire e-mailclients, waaronder Apple Mail , Microsoft Outlook of Mozilla Thunderbird .

Wanneer u iemand e-mailt wiens PGP - sleutel u bezit, moet uw OpenPGP -software de mogelijkheid bieden om de e-mail te coderen en/of te ondertekenen. Evenzo^(Likewise) , wanneer u een e-mail ontvangt die is versleuteld met uw openbare sleutel, zal de software u vragen om het bericht te ontsleutelen.

Zonder twijfel is OpenPGP -codering een krachtig hulpmiddel voor zowel consumenten als professionals. Hoewel de leercurve misschien iets steiler is dan veel mensen gewend zijn, zijn de voordelen het zeker waard.

Of het nu gaat om een journalist die in een gevaarlijke omgeving werkt, een zakenman die gevoelig intern beleid bespreekt, ontwikkelaars die code delen of familieleden die elkaar privé-informatie e-mailen, OpenPGP biedt zijn gebruikers de gemoedsrust die wordt geleverd door versleuteling van bijna militaire kwaliteit.

How to Use OpenPGP to Secure Email

In 1991, Phil Zimmermann created Prettу Good Privacy (РGP), a cryptographiс program that, for the first time, gave the aνеrage individual near military-grade encryption. Oνer the years, PGP’s source code was released and an open standard—OpenPGP—was eventually born. This opened the wаy for a myriad of oреn source products that continue to оffer some of the best cryptography available.

Who Should Use OpenPGP

Throughout the history of PGP, and encryption in general, there have been countless critics promoting the theory that only those with something nefarious to hide have any reason to use such strong encryption. In fact, shortly after its initial development, Zimmermann found himself the target of an investigation by the US Government when PGP found its way outside the US, violating laws forbidding the export of such powerful encryption.

In point of fact, there are many reasons why a person should use encryption, especially in the context of digital communication. While many people think of email as something relatively private and secure, with few exceptions, nothing could be further from the truth.

Email is more akin to a postcard than a private, sealed letter. Just as a postcard makes its way through multiple depots, post offices, mail trucks and individual hands—with its message plain to see—an email travels through a myriad of individual servers en route from the sender to the ultimate recipient.

Along the way, an unscrupulous server operator could view the contents of such emails, with no way for the sender or recipient to know their privacy had been compromised.

While this is of little concern when sharing a cute pet video, or your favorite new recipe, the stakes become much higher when it’s family members discussing financial issues or health concerns, an executive discussing an internal corporate policy, a programmer sharing source code with another developer, or any number of legitimate situations where it’s important to be able to communicate and share information, or even files, in a secure and private manner.

It is just these kind of situations that makes OpenPGP an important tool for anyone concerned with privacy and security.

How It Works

At its core, OpenPGP is a public-key cryptography system. This kind of cryptography uses a public/private key-pair to encrypt and decrypt data. With public-key cryptography, once data is encrypted with a public key, only the corresponding private key can decrypt it.

When you first install an OpenPGP client, you’re prompted to create a key-pair set and upload your public key to key servers, allowing people to search for it by your name or associated email address.

In addition, OpenPGP also helps individuals to verify the authenticity and integrity of a message or encrypted file thanks to the included digital signature. Many software companies will include a PGP digital signature along with their software’s installer that customers can check to verify the integrity of a download, and help ensure it hasn’t been tampered with or compromised to include malicious code.

How to Use It

In spite of OpenPGP’s value, the one thing that has stymied its widespread adoption is ease-of-use. Like many powerful applications, its barrier-to-entry can sometimes be higher than many users want to deal with.

While there are a myriad of OpenPGP clients—far more than the scope of this article can cover—the steps below should provide a general guide to installing and using OpenPGP.

Download a Client

When downloading an OpenPGP client, the first choice is deciding whether to download the commercial PGP from Symantec, or use one of the free, open source clients available.

Generally, the commercial application offers the most streamlined and polished experience, with options for Mac, Windows and iOS, while the open source clients add support for Linux and Android, not to mention being free-of-charge.

Create the Keys

The next step is to create your public/private keys . You will be asked for your name and email address, as well as the password you will enter encrypting and decrypting data.

While there are a couple of choices of algorithms to use for creating the keys, for most individuals, choosing the default RSA algorithm for both signing and encrypting is the best option. The larger the key, the stronger the encryption. As of the time of publication, 2048-bit keys had been factored, or hacked, although the resources required were well beyond practical application, making a 2048-bit key still viable for moderate security needs.

Since a 4096-bit key is almost exponentially stronger than 2048-bit, a 4096-bit key is considered unhackable for the foreseeable future.

Upload the Key

Once your keys have been created, the next step is to upload your public key so other individuals can find it. Once your key is uploaded, anyone with a OpenPGP client will be able to search for your key based on your email address and use it to encrypt emails and files that only you can open.

You can also directly email your public key to individuals you regularly communicate with so they can use it to encrypt files and emails destined for you.

Integrate With Your Email Application

Since encrypting email is one of the fundamental uses for OpenPGP encryption, integration with your email program of choice is the next step. Many packages—such as GPG Suite by GPGTools—will automatically install a plugin for popular email clients, including Apple Mail, Microsoft Outlook or Mozilla Thunderbird.

When emailing someone whose PGP key you possess, your OpenPGP software should give the option to encrypt and/or sign the email. Likewise, when receiving an email that has been encrypted using your public key, the software will prompt you to decrypt the message.

Without a doubt, OpenPGP encryption is a powerful tool for consumers and professionals alike. Although the learning curve may be a little steeper than many people are accustomed to, the benefits are well worth it.

Whether a journalist working in a dangerous environment, a businessman discussing sensitive internal policy, developers sharing code or family members emailing each other private information, OpenPGP provides its users the peace-of-mind that comes with near military-grade encryption.

Pim van der Meulen

About the author

Ik ben een webontwikkelaar met ervaring in Firefox en Google Docs. Ik heb een diploma in bedrijfskunde van de Universiteit van Florida. Mijn vaardigheden omvatten: website-ontwikkeling, contentmanagementsysteem (CMS), data-analyse en gebruikersinterfaceontwerp. Ik ben een ervaren consultant die uw team kan helpen bij het bouwen van effectieve websites en applicaties.

Hoe OpenPGP te gebruiken om e-mail te beveiligen

Wie moet OpenPGP gebruiken

Hoe het werkt