PGP

Wat is PGP?

PGP staat voor Pretty Good Privacy en is een manier om berichten te versleutelen of te ondertekenen. Het versleutelen van het bericht zorgt er voor dat alleen de beoogde ontvanger het bericht kan lezen, ondertekenen zorgt er voor dat geverifieerd kan worden dat de afzender het bericht daadwerkelijk verzonden heeft. Dit laatste kan handig zijn omdat het huidige protocol dat voor het versturen van e-mail wordt gebruikt dit niet kan afdwingen; iedereen kan (in principe) elk e-mailadres en naam als afzender opgeven.

Hoe werkt PGP?

Bij PGP wordt gebruik gemaakt van twee sleutels; een publieke en een geheime. De geheime sleutel is alleen op de computer van de eigenaar aanwezig, de publieke kan vrij uitgegeven worden. Wanneer een bericht versleuteld is met behulp van de publieke sleutel, dan kan het bericht alleen ontcijferd worden met behulp van de geheime sleutel. Bij e-mail gebruikt daarom de verzender de publieke sleutel van de ontvanger voor het versleutelen van het bericht.

Bijvoorbeeld:

Alice wil een bericht sturen naar Bob. Voor het versleutelen van het bericht gebruikt Alice de publieke sleutel van Bob. Normaal gesproken komt het bericht zonder problemen aan bij Bob, die zijn geheime sleutel gebruikt om het bericht te ontsleutelen.
Stel dat een derde partij, Carol, het bericht onderschept. Zelfs als Carol ook de publieke sleutel van Bob heeft, kan ze het bericht toch niet lezen.

Het antwoord dat Bob naar Alice stuurt wordt door Bob versleuteld met de publieke sleutel van Alice, zodat het alleen door Alice gelezen kan worden.

Wat erg belangrijk is voor dit gebruik van sleutels, is dat de verzender zeker weet dat de publieke sleutel die gebruikt wordt voor het versleutelen daadwerkelijk van de beoogde ontvanger is. Als Alice een bericht naar Bob versleutelt met een publieke sleutel die zonder dat ze het weet eigenlijk van Carol is dan kan Carol het bericht als nog lezen. De beste manier om dit zeker te weten is door de publieke sleutel 'in real life' uit te wisselen.

Hoe ziet een versleuteld bericht er uit?

Zoals u hier onder kunt zien is een bericht dat versleuteld is waardeloos wanneer het onderschept wordt zonder dat de juiste sleutel beschikbaar is:

-----BEGIN PGP MESSAGE-----
Version: GnuPG v1.4.6 (Darwin)
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=+uRh
-----END PGP MESSAGE-----

Meer informatie

Meer informatie over PGP en e-mail versleuteling vindt u op:

• The GNU Privacy Guard - GnuPG.org
• Lijst met (plugins voor) e-mailprogramma's met ondersteuning voor GnuPG
• PGP Corporation
• PGP 7.0.3 voor Windows (meer informatie)