28. Xavfsiz pochta protokoli: PGP protokoli tasnifi?
PGP (Pretty Good Privacy) 1991 yilda Fil Zimmermann tomonidan ishlab chiqilgan keng qo'llaniladigan xavfsiz elektron pochta protokoli. PGP uchdan uchgacha shifrlashni ta'minlaydi, ya'ni faqat jo'natuvchi va mo'ljallangan oluvchi xabarni o'qiy oladi. Ushbu darajadagi xavfsizlikni ta'minlash uchun PGP simmetrik kalitli kriptografiya va ochiq kalitli kriptografiya kombinatsiyasidan foydalanadi.
PGP da har bir foydalanuvchi ochiq kalit va shaxsiy kalitga ega. Ochiq kalit xabarlarni shifrlash uchun, shaxsiy kalit esa ularni shifrlash uchun ishlatiladi. Agar foydalanuvchi boshqa foydalanuvchiga xabar jo‘natmoqchi bo‘lsa, u xabarni shifrlash uchun qabul qiluvchining ochiq kalitidan foydalanadi. Qabul qiluvchi xabarni shifrlash uchun shaxsiy kalitidan foydalanishi mumkin.
PGP shuningdek, foydalanuvchilarga xabarlarning haqiqiyligini tekshirish usulini taqdim etadi. Har bir foydalanuvchi elektron raqamli imzoga ega bo'lib, ular xabarlarni imzolash uchun foydalanishlari mumkin. Ushbu imzo foydalanuvchining shaxsiy kaliti yordamida yaratiladi va uning ochiq kaliti yordamida tekshirilishi mumkin. Agar imzo haqiqiy bo'lsa, bu xabarni jo'natganligini da'vo qilgan foydalanuvchi tomonidan yuborilganligini va u o'zgartirilmaganligini anglatadi.
PGP ning asosiy afzalliklaridan biri shundaki, u ochiq standartdir, ya'ni har kim undan foydalanishi va uni qo'llab-quvvatlaydigan dasturiy ta'minotni ishlab chiqishi mumkin. Bu Thunderbird, Enigmail va GnuPG kabi turli xil PGP-mos elektron pochta mijozlari va plaginlarini ishlab chiqishga olib keldi.
Biroq, PGP cheklovlarsiz emas. Eng katta muammolardan biri bu asosiy boshqaruv masalasidir. Foydalanuvchilar ochiq kalitlarni bir-birlari bilan xavfsiz almashishlari kerak, buni amalda qilish qiyin. Bundan tashqari, PGP fishing hujumlari yoki zararli dasturlar kabi hujumlarning barcha shakllaridan himoya qilmaydi.
Cheklovlarga qaramay, PGP mashhur va keng qo'llaniladigan xavfsiz elektron pochta protokoli bo'lib qolmoqda, ayniqsa maxfiylikka e'tibor beradigan foydalanuvchilar va faollar orasida.
Do'stlaringiz bilan baham: |