Каква е разликата между GPG и PGP

"Свободен сирене само в един капан"

Какво е PGP?

Какво е GPG / GnuPG?

GnuPG (GNU Privacy Guard, GNU Privacy Guard) - това е аналог PGP безплатно с нестопанска цел. като PGP. въз основа на OpenPGP IETF стандарт. Разработване на програма под егидата на проекта за поверителност на GNU се финансира от германското Федерално министерство на икономиката и технологиите на. Същият софтуер е така наречения отворен код, т.е. разпределен в изходния код, за да улесни изучаването на уязвимости, но за съжаление не предвижда такава надеждност както на търговската си "големия брат" - линия, като PGP решения. Според лиценза за поверителност Guard норми GPL GNU е напълно безплатна за некомерсиална, както и за търговски цели, но липсата на гаранции използва GNU Privacy Guard все още е доста рисковано и не осигурява пълна сигурност на данните.

Каква е OpenPGP?

OpenPGP - Този стандарт, който е нараснал от програмата PGP. Вземи онлайн, за да вездесъщност средата на 90-те години като един от първите средства за електронна поща криптиране.
Принципи на работа на симетрични и асиметрични алгоритми PGP сме, описани в предишните издания. Принципът на работа на хибридния Криптосистемата PGP, както е описано по-горе.

Допълнителна ключове за разшифроване

Патентованата технология на PGP Допълнителна ключове за разшифроване (ADK) осигурява обществен достъп до защитени данни, без главната парола или съвместен орган. Тъй като тази технология е патентована корпорация PGP, всички решения на OpenPGP, които искат да използват ADK трябва да закупите лиценз от корпорация PGP на.
OpenPGP ентусиасти искате да добавите този велик стандартна технология OpenPGP и да го използвате, за да отворите източник, но са получили отказ. Откриването на този код може да донесе огромни щети на информационната сигурност на много страни, като по-голямата част от правителствени агенции използвате PGP Corporation продукт за защита на техните данни.

ключов център за съхранение на PGP

PGP Corporation предлага на своите клиенти възможност за съхраняване и обмен на ключове. Това е много удобно и е неправителствена ключ система за сертифициране. Потребителите GPG трябва да търсят решения от страна, която създава определени рискове, и това е просто неудобно.

Тя е като използвате клавишите

продукти PGP Corporation могат да бъдат използвани всички съвременни публични и частни ключове. Може да се промени, като дават предимство на тяхната работа и да се създаде пластове хибридна криптосистема. GPG може да използва само бутоните, които са описани в стандарта OpenPGP.

ключ за възстановяване

Цялата продуктова линия използва патентована технология PGP да пресъздаде ключовете. Към затворен ключ да се използва като голяма част от информацията ще бъде известен само от потребителя, е създаден в системата на тайните въпроси, които се използват за генериране на ключовете, но също така може да се използва, за да пресъздаде тайна дума или част от криптирана информация. GPG имат такава функция липсва.

заключение

GPG, въпреки че решението за откриване на източника, но строго обвързани с стандарт OpenPGP. Така че не може да използва половината капацитет да даде решения от PGP. Привържениците на технологии с отворен код постоянно използват GPG, наричайки го "единна философия". Но тъй като известната поговорка "Свободна сирене само в един капан." PGP решения осигуряват никакви гаранции и се поддържат само от група ентусиасти. GPG може да се използва като у дома си за обучение, но тя не е подходяща за криптиране на данни от личен характер. Един човек, за когото надеждността на сигурността на информацията не е празен звук решения за криптиране на PGP Corporation е единственият надежден решение. репутация на компанията говори за себе си - в целия свят повече от 70% от средствата за криптиране в организации, корпорации, малки и средни предприятия, в държавните институции - са продукт на корпорация PGP на. OpenPGP стандарт - това е само една малка част от това, което PGP Corporation използва за криптиране на данните.

ИТ инфраструктурата на модерно предприятие, се характеризира с висока сложност и многообразие. Използваната система за защита се развива непрекъснато и адаптиране към нови видове заплахи. В същото време броят на източниците, от които е получена информация за текущото състояние на сигурността, непрекъснато нараства. Е администратори все по-трудно да се следи какво се случва с цялостната картина. Но ако не незабавно анализира новите заплахи и не се опита да го предотврати, всяка система за сигурност ще бъде безполезна. При тези условия, добро обслужване клас ще има система за информационна сигурност и управление на събития (SIEM).