في عام 1991 ، أنشأ Phil Zimmermann برنامج ^{(Phil Zimmermann)}Pretty Good Privacy ( PGP ) ، وهو برنامج تشفير أعطى ، لأول مرة ، للشخص العادي تشفيرًا شبه عسكري. على مر السنين ، تم إصدار كود مصدر PGP وولد المعيار المفتوح - Open PGP - في النهاية. فتح هذا الطريق أمام عدد لا يحصى من المنتجات مفتوحة المصدر التي تستمر في تقديم بعض أفضل أساليب التشفير المتاحة.

من يجب أن يستخدم OpenPGP

طوال تاريخ PGP والتشفير بشكل عام ، كان هناك عدد لا يحصى من النقاد يروجون للنظرية القائلة بأن أولئك الذين لديهم شيء شنيع للاختباء لديهم أي سبب لاستخدام هذا التشفير القوي. في الواقع ، بعد وقت قصير من تطويره الأولي ، وجد Zimmermann نفسه هدفًا لتحقيق من قبل حكومة الولايات المتحدة^{(US Government)} عندما وجد PGP طريقه خارج الولايات المتحدة ، منتهكًا القوانين التي تحظر تصدير مثل هذا التشفير القوي.

في الواقع ، هناك العديد من الأسباب التي تجعل الشخص يستخدم التشفير ، لا سيما في سياق الاتصال الرقمي. بينما يعتقد الكثير من الناس أن البريد الإلكتروني شيء خاص وآمن نسبيًا ، مع استثناءات قليلة ، لا شيء أبعد عن الحقيقة.

البريد الإلكتروني^(Email) أقرب إلى بطاقة بريدية من كونه خطابًا خاصًا ومختومًا. تمامًا^(Just) كما تشق البطاقة البريدية طريقها عبر مستودعات متعددة ومكاتب البريد وشاحنات البريد والأيدي الفردية - مع ظهور رسالتها بوضوح - ينتقل البريد الإلكتروني عبر عدد لا يحصى من الخوادم الفردية في طريقه من المرسل إلى المستلم النهائي.

على طول الطريق ، يمكن لمشغل خادم عديم الضمير عرض محتويات رسائل البريد الإلكتروني هذه ، مع عدم وجود وسيلة للمرسل أو المستلم لمعرفة تعرض خصوصيته للخطر.

في حين أن هذا لا يثير القلق عند مشاركة مقطع فيديو لطيف للحيوانات الأليفة ، أو وصفتك الجديدة المفضلة ، إلا أن المخاطر تصبح أعلى بكثير عندما يناقش أفراد العائلة مشكلات مالية أو مخاوف صحية ، أو مسؤول تنفيذي يناقش سياسة داخلية للشركة ، أو مبرمجًا يشارك كود المصدر مع شخص آخر مطور ، أو أي عدد من المواقف المشروعة حيث من المهم أن تكون قادرًا على التواصل ومشاركة المعلومات ، أو حتى الملفات ، بطريقة آمنة وخاصة.

إن هذا النوع من المواقف هو الذي يجعل من OpenPGP أداة مهمة لأي شخص مهتم بالخصوصية والأمان.

كيف تعمل

يعد OpenPGP^(OpenPGP) في جوهره نظام تشفير بالمفتاح العام. يستخدم هذا النوع من التشفير زوج مفاتيح عام / خاص لتشفير البيانات وفك تشفيرها. باستخدام تشفير المفتاح العام ، بمجرد تشفير البيانات بمفتاح عام ، يمكن فقط للمفتاح الخاص المقابل فك تشفيرها.

عند تثبيت عميل OpenPGP لأول مرة ، ستتم مطالبتك بإنشاء مجموعة أزواج مفاتيح وتحميل مفتاحك العام على الخوادم الرئيسية ، مما يسمح للأشخاص بالبحث عنه بالاسم أو عنوان البريد الإلكتروني المرتبط.

بالإضافة إلى ذلك ، يساعد OpenPGP الأفراد على التحقق من مصداقية وسلامة الرسالة أو الملف المشفر بفضل التوقيع الرقمي المضمن. ستدرج العديد من شركات البرامج توقيعًا رقميًا لـ PGP جنبًا إلى جنب مع مثبت البرامج الخاصة بهم والتي يمكن للعملاء التحقق منها للتحقق من سلامة التنزيل ، والمساعدة في ضمان عدم العبث به أو اختراقه لتضمين تعليمات برمجية ضارة.

كيفية استخدامها

على الرغم من قيمة OpenPGP ، فإن الشيء الوحيد الذي أعاق اعتماده على نطاق واسع هو سهولة الاستخدام. مثل العديد من التطبيقات القوية ، يمكن أن يكون حاجز الدخول في بعض الأحيان أعلى مما يرغب العديد من المستخدمين في التعامل معه.

بينما يوجد عدد لا يحصى من عملاء OpenPGP - أكثر بكثير مما يمكن أن يشمله نطاق هذه المقالة - يجب أن توفر الخطوات أدناه دليلًا عامًا لتثبيت OpenPGP واستخدامه .

تنزيل عميل

عند تنزيل عميل OpenPGP ، يكون الخيار الأول هو تحديد ما إذا كنت تريد تنزيل PGP التجاري من Symantec^{(PGP from Symantec)} ، أو استخدام أحد البرامج المجانية مفتوحة المصدر^{(free, open source clients)} المتاحة.

بشكل عام ، يقدم التطبيق التجاري التجربة الأكثر انسيابية وصقلًا ، مع خيارات لأنظمة Mac و Windows و iOS ، بينما يضيف عملاء المصدر المفتوح دعمًا لنظامي Linux و Android ، ناهيك عن كونه مجانيًا.

قم بإنشاء المفاتيح

الخطوة التالية هي إنشاء مفاتيحك العامة / الخاصة. سيُطلب منك اسمك وعنوان بريدك الإلكتروني ، بالإضافة إلى كلمة المرور التي ستدخلها لتشفير البيانات وفك تشفيرها.

على الرغم من وجود خيارين من الخوارزميات لاستخدامها في إنشاء المفاتيح ، فإن اختيار خوارزمية RSA الافتراضية لكل من التوقيع والتشفير هو الخيار الأفضل لمعظم الأفراد. كلما كان المفتاح أكبر ، كان التشفير أقوى. اعتبارًا من وقت النشر ، تم تحليل مفاتيح 2048 بت أو اختراقها ، على الرغم من أن الموارد المطلوبة كانت تتجاوز التطبيق العملي ، مما يجعل مفتاح 2048 بت لا يزال قابلاً للتطبيق لتلبية احتياجات الأمان المعتدلة.

نظرًا لأن المفتاح 4096 بت أقوى بشكل كبير تقريبًا من 2048 بت ، فإن المفتاح 4096 بت يعتبر غير قابل للاختراق في المستقبل المنظور.

قم بتحميل المفتاح

بمجرد إنشاء المفاتيح الخاصة بك ، فإن الخطوة التالية هي تحميل مفتاحك العام حتى يتمكن الأفراد الآخرون من العثور عليه. بمجرد تحميل المفتاح الخاص بك ، سيتمكن أي شخص لديه عميل OpenPGP من البحث عن مفتاحك بناءً على عنوان بريدك الإلكتروني واستخدامه لتشفير رسائل البريد الإلكتروني والملفات التي يمكنك فتحها فقط.^(OpenPGP)

يمكنك أيضًا إرسال مفتاحك العام عبر البريد الإلكتروني مباشرةً إلى الأفراد الذين تتواصل معهم بانتظام حتى يتمكنوا من استخدامه لتشفير الملفات ورسائل البريد الإلكتروني الموجهة لك.

التكامل^(Integrate) مع تطبيق البريد الإلكتروني الخاص بك^{(Your Email Application)}

نظرًا لأن تشفير البريد الإلكتروني هو أحد الاستخدامات الأساسية لتشفير OpenPGP ، فإن التكامل مع برنامج البريد الإلكتروني الذي تختاره هو الخطوة التالية. ستقوم العديد من الحزم - مثل GPG Suite by GPGTools - بتثبيت مكون إضافي تلقائيًا لعملاء البريد الإلكتروني المشهورين ، بما في ذلك Apple Mail أو Microsoft Outlook أو Mozilla Thunderbird .

عند إرسال بريد إلكتروني إلى شخص تمتلك مفتاح PGP الخاص به ، يجب أن يمنح برنامج OpenPGP الخاص بك خيار تشفير البريد الإلكتروني و / أو توقيعه. ^(OpenPGP)وبالمثل^(Likewise) ، عند تلقي بريد إلكتروني تم تشفيره باستخدام مفتاحك العام ، سيطالبك البرنامج بفك تشفير الرسالة.

بدون شك ، يعد تشفير OpenPGP أداة قوية للمستهلكين والمحترفين على حد سواء. على الرغم من أن منحنى التعلم قد يكون أكثر حدة قليلاً مما اعتاد عليه كثير من الناس ، إلا أن الفوائد تستحق العناء.

سواء أكان صحفيًا يعمل في بيئة خطرة ، أو رجل أعمال يناقش سياسة داخلية حساسة ، أو يقوم المطورون بمشاركة التعليمات البرمجية أو أفراد العائلة الذين يرسلون معلومات خاصة بالبريد الإلكتروني ، فإن OpenPGP يوفر لمستخدميه راحة البال التي تأتي مع تشفير شبه عسكري.

How to Use OpenPGP to Secure Email

In 1991, Phil Zimmermann created Pretty Good Privaсy (PGP), a cryptographic program that, for the first time, gave the average individual near milіtary-grade encryption. Over the yеars, PGP’s source code was released and an open standard—OpenPGP—was eventυally born. This opened the way for a myriad of оpen source productѕ that continue to offer some of the best cryptography avaіlable.

Who Should Use OpenPGP

Throughout the history of PGP, and encryption in general, there have been countless critics promoting the theory that only those with something nefarious to hide have any reason to use such strong encryption. In fact, shortly after its initial development, Zimmermann found himself the target of an investigation by the US Government when PGP found its way outside the US, violating laws forbidding the export of such powerful encryption.

In point of fact, there are many reasons why a person should use encryption, especially in the context of digital communication. While many people think of email as something relatively private and secure, with few exceptions, nothing could be further from the truth.

Email is more akin to a postcard than a private, sealed letter. Just as a postcard makes its way through multiple depots, post offices, mail trucks and individual hands—with its message plain to see—an email travels through a myriad of individual servers en route from the sender to the ultimate recipient.

Along the way, an unscrupulous server operator could view the contents of such emails, with no way for the sender or recipient to know their privacy had been compromised.

While this is of little concern when sharing a cute pet video, or your favorite new recipe, the stakes become much higher when it’s family members discussing financial issues or health concerns, an executive discussing an internal corporate policy, a programmer sharing source code with another developer, or any number of legitimate situations where it’s important to be able to communicate and share information, or even files, in a secure and private manner.

It is just these kind of situations that makes OpenPGP an important tool for anyone concerned with privacy and security.

How It Works

At its core, OpenPGP is a public-key cryptography system. This kind of cryptography uses a public/private key-pair to encrypt and decrypt data. With public-key cryptography, once data is encrypted with a public key, only the corresponding private key can decrypt it.

When you first install an OpenPGP client, you’re prompted to create a key-pair set and upload your public key to key servers, allowing people to search for it by your name or associated email address.

In addition, OpenPGP also helps individuals to verify the authenticity and integrity of a message or encrypted file thanks to the included digital signature. Many software companies will include a PGP digital signature along with their software’s installer that customers can check to verify the integrity of a download, and help ensure it hasn’t been tampered with or compromised to include malicious code.

How to Use It

In spite of OpenPGP’s value, the one thing that has stymied its widespread adoption is ease-of-use. Like many powerful applications, its barrier-to-entry can sometimes be higher than many users want to deal with.

While there are a myriad of OpenPGP clients—far more than the scope of this article can cover—the steps below should provide a general guide to installing and using OpenPGP.

Download a Client

When downloading an OpenPGP client, the first choice is deciding whether to download the commercial PGP from Symantec, or use one of the free, open source clients available.

Generally, the commercial application offers the most streamlined and polished experience, with options for Mac, Windows and iOS, while the open source clients add support for Linux and Android, not to mention being free-of-charge.

Create the Keys

The next step is to create your public/private keys . You will be asked for your name and email address, as well as the password you will enter encrypting and decrypting data.

While there are a couple of choices of algorithms to use for creating the keys, for most individuals, choosing the default RSA algorithm for both signing and encrypting is the best option. The larger the key, the stronger the encryption. As of the time of publication, 2048-bit keys had been factored, or hacked, although the resources required were well beyond practical application, making a 2048-bit key still viable for moderate security needs.

Since a 4096-bit key is almost exponentially stronger than 2048-bit, a 4096-bit key is considered unhackable for the foreseeable future.

Upload the Key

Once your keys have been created, the next step is to upload your public key so other individuals can find it. Once your key is uploaded, anyone with a OpenPGP client will be able to search for your key based on your email address and use it to encrypt emails and files that only you can open.

You can also directly email your public key to individuals you regularly communicate with so they can use it to encrypt files and emails destined for you.

Integrate With Your Email Application

Since encrypting email is one of the fundamental uses for OpenPGP encryption, integration with your email program of choice is the next step. Many packages—such as GPG Suite by GPGTools—will automatically install a plugin for popular email clients, including Apple Mail, Microsoft Outlook or Mozilla Thunderbird.

When emailing someone whose PGP key you possess, your OpenPGP software should give the option to encrypt and/or sign the email. Likewise, when receiving an email that has been encrypted using your public key, the software will prompt you to decrypt the message.

Without a doubt, OpenPGP encryption is a powerful tool for consumers and professionals alike. Although the learning curve may be a little steeper than many people are accustomed to, the benefits are well worth it.

Whether a journalist working in a dangerous environment, a businessman discussing sensitive internal policy, developers sharing code or family members emailing each other private information, OpenPGP provides its users the peace-of-mind that comes with near military-grade encryption.

رغد السهلي

About the author

أنا مبرمج كمبيوتر منذ أكثر من 15 عامًا. تكمن مهاراتي في تطوير التطبيقات البرمجية وصيانتها ، فضلاً عن تقديم الدعم الفني لتلك التطبيقات. لقد قمت أيضًا بتدريس برمجة الكمبيوتر لطلاب المدارس الثانوية ، وأنا حاليًا مدرس محترف.

كيفية استخدام OpenPGP لتأمين البريد الإلكتروني

من يجب أن يستخدم OpenPGP

كيف تعمل