Apa Kelemahan Penyulitan PGP?

Privasi Cukup Baik, dikembangkan oleh Phil Zimmerman pada tahun 1991, menggunakan sistem matematik yang canggih untuk pengekodan data. Pada asalnya ditawarkan secara percuma, perisian sumber terbuka, PGP kini juga hadir sebagai sebahagian daripada beberapa program yang disokong secara komersial. Seperti semua program keselamatan, PGP mempunyai beberapa kelemahan yang diketahui.

Mentadbir Versi Bercanggah

Penyebaran pelbagai versi dan sumber PGP menyukarkan pentadbirannya, yang dapat ditingkatkan sekiranya organisasi membenarkan PGP hanya dari satu vendor atau sumber. PGP menggunakan teknologi penyulitan yang telah berkembang secara teknikal dan undang-undang. Semasa paten tamat, sebagai contoh, pembangun memasukkan kaedah yang lebih baik ke dalam PGP. Pengaturcara sumber terbuka juga membuat versi percuma PGP yang dipanggil GNU Privacy Guard, atau GPG, yang kekurangan ciri dalam produk berbayar, seperti sokongan untuk algoritma penyulitan tertentu seperti RSA, terdapat dalam versi PGP lain.

Isu Keserasian

Pengirim dan penerima mesti mempunyai versi perisian PGP yang serasi atau maklumat sama ada tidak akan disahkod, atau akan disahkod oleh satu pihak sahaja. Versi PGP yang berkembang menggunakan kaedah penyulitan yang berbeza. Sekiranya anda menyulitkan e-mel menggunakan PGP dengan satu jenis enkripsi, penerima yang menggunakan PGP dengan versi yang berbeza tidak dapat membaca mesej anda, walaupun anda mungkin dapat menyahkod mesej yang dihantar kepada anda. Untuk mengelakkan konflik ini, pengirim dan penerima mesti memeriksa dan membandingkan versi PGP mereka sebelum bertukar data yang disulitkan.

Kerumitan

Kerumitan dan keluk pembelajaran menggunakan PGG boleh menakutkan. Skema keselamatan lain menggunakan enkripsi simetri, yang menggunakan satu kunci, atau penyulitan asimetri, yang menggunakan dua. Sebagai contoh, apabila anda menggunakan perbankan dalam talian untuk membayar bil, penyemak imbas Web anda secara automatik menyediakan enkripsi asimetri untuk melindungi sesi dalam talian anda. PGP mengambil pendekatan hibrid, menggunakan enkripsi simetri dengan dua kekunci. Ia lebih kompleks dan kurang dikenali daripada kaedah simetri atau asimetri tradisional, jadi pembangun memerlukan lebih banyak latihan untuk menjadi berkesan pada penyulitan PGP.

Tiada Pemulihan

Pentadbir komputer sering menghadapi kecemasan yang melibatkan kata laluan yang hilang atau terlupa. Untuk beberapa jenis perisian keselamatan, pentadbir boleh menggunakan program khas untuk mendapatkan kata laluan. Sebagai contoh, juruteknik yang mempunyai akses fizikal ke PC dapat memulihkan kata laluan log masuk yang dilupakan ke Microsoft Windows. PGP tidak menawarkan penyelesaian seperti itu; kaedah penyulitan kuat, kata laluan yang terlupa menyebabkan kehilangan mesej, fail yang hilang atau cakera keras yang tidak dapat diakses.