usługa PGP

Usługa PGP to szyfrowanie i podpisywanie wiadomości standardem opartym na parze kluczy.

Usługa PGP – czym jest i do czego służy

Usługa PGP obejmuje przygotowanie, wdrożenie i uporządkowanie mechanizmów szyfrowania oraz podpisywania wiadomości elektronicznych. Nazwa PGP odnosi się do rozwiązania, w którym wykorzystywana jest para powiązanych ze sobą kluczy: publiczny oraz prywatny. Klucz publiczny może zostać udostępniony innym osobom, natomiast klucz prywatny powinien pozostać pod wyłączną kontrolą właściciela. Taki model pozwala zabezpieczać korespondencję bez przekazywania drugiej stronie wspólnego hasła do każdego pojedynczego listu.

W praktyce wiadomość przeznaczona dla konkretnego odbiorcy szyfrowana jest przy użyciu jego klucza publicznego. Odczytanie treści wymaga następnie odpowiedniego klucza prywatnego oraz hasła zabezpieczającego ten klucz. Mechanizm podpisu cyfrowego działa w odwrotnym kierunku. Nadawca wykorzystuje własny klucz prywatny do utworzenia podpisu, a odbiorca sprawdza go za pomocą klucza publicznego. Weryfikacja potwierdza, że wiadomość pochodzi od wskazanego nadawcy i nie została zmieniona po podpisaniu.

Zakres usługi może obejmować wybór programu, utworzenie pary kluczy, ustawienie parametrów bezpieczeństwa, import kluczy otrzymanych od innych osób, konfigurację dodatku do poczty oraz sprawdzenie poprawności działania. Istotnym elementem jest także wyjaśnienie sposobu przechowywania klucza prywatnego, tworzenia kopii zapasowej i reagowania w przypadku podejrzenia jego ujawnienia. Samo zainstalowanie aplikacji nie zapewnia ochrony, jeśli klucz prywatny zostanie zapisany w przypadkowym miejscu albo udostępniony osobom nieuprawnionym.

Usługa PGP na tle innych metod ochrony wiadomości

PGP należy odróżnić od szyfrowania połączenia z serwerem pocztowym. Protokoły stosowane podczas wysyłania i odbierania poczty mogą chronić dane w czasie transmisji między programem a serwerem, lecz nie zawsze zabezpieczają treść na każdym późniejszym etapie. Szyfrowanie PGP jest związane z konkretną wiadomością i pozostaje z nią po zapisaniu, przekazaniu lub pobraniu na inne urządzenie, o ile odbiorca dysponuje właściwym kluczem prywatnym.

Nie należy również utożsamiać PGP ze zwykłym hasłem do konta pocztowego. Hasło chroni dostęp do skrzynki, natomiast PGP chroni treść wybranych wiadomości i umożliwia sprawdzenie autentyczności podpisu. Oba mechanizmy mogą działać jednocześnie, ale rozwiązują różne problemy. Utrata hasła do skrzynki nie musi oznaczać utraty klucza prywatnego, a posiadanie klucza prywatnego nie daje automatycznie dostępu do całego konta pocztowego.

Występują różne programy i standardy związane z OpenPGP, dlatego przed konfiguracją należy ustalić zgodność pomiędzy używanymi aplikacjami, formatem kluczy oraz sposobem wymiany informacji o kluczach publicznych. Ważny jest także wybór właściwego adresu pocztowego przypisanego do klucza. Jeżeli podpis zostanie utworzony przy użyciu innego adresu niż ten używany w korespondencji, odbiorca może mieć trudność z prawidłową oceną tożsamości nadawcy.

Rozwiązania PGP różnią się od szyfrowania całego dysku. Szyfrowanie dysku chroni dane znajdujące się na urządzeniu, zwłaszcza w razie jego zgubienia lub kradzieży, lecz nie zabezpiecza automatycznie wiadomości po jej wysłaniu. PGP działa na poziomie wybranych plików lub wiadomości. W wielu sytuacjach oba sposoby ochrony uzupełniają się, ponieważ jeden zabezpiecza urządzenie, a drugi treść przekazywaną odbiorcy.

Usługa PGP a typowe problemy z kluczami i pocztą

Jednym z częstszych problemów jest brak możliwości odszyfrowania wiadomości po zmianie programu pocztowego albo urządzenia. Przyczyną bywa import samego klucza publicznego bez odpowiadającego mu klucza prywatnego. Klucz publiczny wystarcza do szyfrowania dla właściciela, ale nie pozwala otworzyć wiadomości przeznaczonych dla tego właściciela. Przed migracją należy więc sprawdzić, czy zachowano pełny klucz prywatny oraz czy można go odblokować właściwym hasłem.

Inna sytuacja dotyczy komunikatu o nieprawidłowym podpisie. Taki komunikat może wskazywać na zmianę treści wiadomości, uszkodzenie załącznika, problem z kodowaniem, niezgodność programu albo użycie niewłaściwego klucza publicznego. Sam widok nazwy nadawcy nie jest wystarczającym potwierdzeniem tożsamości. Klucz publiczny powinien zostać pozyskany wiarygodnym kanałem, a jego odcisk należy porównać z informacją przekazaną niezależnie, na przykład podczas rozmowy telefonicznej.

Problematyczne bywają także wygasłe klucze, unieważnione certyfikaty i klucze przypisane do nieaktualnych adresów. Data ważności nie zawsze oznacza, że stare wiadomości przestają być dostępne, ale może uniemożliwić tworzenie nowych podpisów lub szyfrowanie kolejnych treści. Unieważnienie klucza powinno nastąpić wtedy, gdy istnieje ryzyko, że klucz prywatny został skopiowany albo hasło zabezpieczające stało się znane osobie nieuprawnionej.

Warto zwrócić uwagę na załączniki. Szyfrowanie wiadomości nie zawsze oznacza, że każdy element widoczny w programie pocztowym jest ukryty w identyczny sposób. Temat wiadomości, adresy nadawcy i odbiorcy oraz część danych technicznych może pozostać dostępna dla systemów pośredniczących. PGP chroni przede wszystkim treść objętą szyfrowaniem, dlatego przy przekazywaniu szczególnie wrażliwych informacji należy ograniczać także dane umieszczane w temacie oraz nazwach załączników.

Usługa PGP – praktyczne wskazówki bezpiecznej konfiguracji

Przed utworzeniem kluczy należy ustalić, do jakich celów będą używane: do podpisywania, szyfrowania czy obu tych funkcji. Wskazane jest stosowanie długiego, niepowtarzalnego hasła do klucza prywatnego. Hasło nie powinno być takie samo jak hasło do poczty, systemu operacyjnego lub innych usług. Nie powinno się też zapisywać go w wiadomości e-mail ani przekazywać razem z kopią klucza prywatnego.

Klucz prywatny należy przechowywać w sposób ograniczający dostęp innych użytkowników urządzenia. Kopia zapasowa powinna być zaszyfrowana i przechowywana w bezpiecznym miejscu, ponieważ awaria dysku, reinstalacja systemu lub usunięcie profilu programu mogą doprowadzić do utraty możliwości odczytu archiwalnej korespondencji. Jednocześnie nie należy tworzyć wielu niekontrolowanych kopii, których pochodzenie i aktualność nie są znane.

Klucz publiczny można udostępniać odbiorcom, ale jego autentyczność nadal wymaga sprawdzenia. Pomocne bywa porównanie odcisku klucza innym kanałem komunikacji. Przy większej liczbie kontaktów warto prowadzić uporządkowaną listę kluczy, opisując, do kogo należą, kiedy zostały zweryfikowane i czy nadal są aktualne. Pozwala to ograniczyć ryzyko zaszyfrowania wiadomości dla osoby podszywającej się pod właściwego odbiorcę.

Po konfiguracji należy wykonać test z wiadomością podpisaną oraz osobną wiadomością zaszyfrowaną. Sprawdzeniu powinno podlegać otwieranie treści, rozpoznawanie podpisu, obsługa załączników i działanie po ponownym uruchomieniu programu. Warto także ustalić procedurę na wypadek utraty dostępu do klucza. W zależności od zastosowania może być potrzebny nowy klucz, komunikat o unieważnieniu starego oraz poinformowanie osób, które korzystały z wcześniejszego klucza publicznego.

Przy korzystaniu z usługi PGP należy pamiętać, że szyfrowanie nie zastępuje ostrożności podczas otwierania plików i odnośników. Podpis potwierdza pochodzenie danych związane z konkretnym kluczem, lecz nie gwarantuje, że nadawca miał rację albo że załącznik jest pozbawiony złośliwego kodu. Każdą wiadomość należy oceniać także pod kątem kontekstu, oczekiwanego kontaktu i rodzaju przekazywanych informacji.

Usługa PGP – kiedy zgłosić się do serwisu

Do serwisu warto zgłosić się wtedy, gdy potrzebne jest uporządkowanie kluczy po zmianie urządzenia, odtworzenie konfiguracji programu pocztowego, przygotowanie bezpiecznej kopii zapasowej albo sprawdzenie, dlaczego wiadomości nie odszyfrowują się prawidłowo. Pomoc może być przydatna również przy weryfikacji podpisów, imporcie kluczy publicznych, zmianie adresu przypisanego do nowego klucza oraz ocenie, czy wcześniejszy klucz powinien zostać unieważniony.

Warszawskie Pogotowie Komputerowe 24/7 zajmuje się konfiguracją i diagnostyką komputerów oraz laptopów, a przy zgłoszeniu dotyczącym PGP można przygotować uporządkowane stanowisko do bezpiecznej obsługi korespondencji. Przed przekazaniem urządzenia nie należy podawać hasła do klucza prywatnego osobie postronnej. Jeżeli wykonanie określonej czynności wymaga odblokowania klucza, powinno odbywać się pod kontrolą właściciela, tak aby dane uwierzytelniające nie zostały zapisane ani zapamiętane poza jego wiedzą.

Zgłoszenie jest szczególnie uzasadnione po podejrzeniu przejęcia konta, utracie urządzenia, ujawnieniu hasła, pojawieniu się nieznanego klucza lub otrzymaniu ostrzeżenia o niezgodnym podpisie. W takich przypadkach należy zachować podejrzane wiadomości, nie usuwać pochopnie konfiguracji i zanotować, kiedy pojawił się problem. Pozwala to przeanalizować zdarzenie, ocenić zakres ryzyka i dobrać dalsze działania bez przypadkowego usunięcia informacji potrzebnych do odtworzenia sytuacji.