文/robin

4 月份这个专栏开了个头,这算是「隐私极客」的第一篇文章。想了许久,第一篇文章写什么主题呢?列了很多大纲,最后还是选定 PGP。

PGP 是什么呢?不少从事互联网行业的可能也未必知道,这个技术不断地从我们的视野中消失,然而这却是一个相当有用的技术。可能读者会好奇独立博客博主为什么会在自己的博客上留 PGP 公钥,也在某些电影看到 PGP 用于发送邮件。诚然,虽然普通网民越来越少地使用 PGP,但 PGP 用到的非对称加密是加密学领域非常重要的技术。

OK,言归正传,可能部分读者对 PGP 比较陌生,容笔者简单介绍下。

PGP 是 Pretty Good Privacy 的缩写,由 Philip R. Zimmermann 于 1991 年编写并上传到 USENET 而在全球流行,被广泛用于文本、电子邮件、文件甚至整个磁盘分区的签名、加密和解密。上传行为因涉嫌违反美国的加密软件出口限制而使 Zimmermann 陷入长达三年的犯罪调查。政府的调查终止之后,Zimmermann 创立了 PGP 公司,PGP 由此成为商业软件(PGP 公司在辗转多次之后最终被 Symantec 收购)。[1]

OpenPGP 是由 PGP 衍生出的开源规范,而 GnuPG(简称 GPG)就是遵循 OpenPGP 规范的 GNU 实现。在不需要特别说明差异的情况下,三者统称为 PGP。

题图来自: © DARKNETMARKETS / Have an Anonymous Chat / darknetmarkets.co

PGP 使用的是非对称加密算法,关于 PGP 的更多知识,可以去阅读 维基百科 或者 Google 搜索「PGP」。对于普通网民来说,PGP 有什么用呢?在此简单描述下使用方法。A 生成公私钥对,B 也生成公私钥对,A 将自己的公钥给 B,B 也将自己的公钥给 A,也就是 A 和 B 互相交换自己的公钥。然后 A 使用 B 的公钥并且用自己的私钥加密文本,将加密后的文本发给 B,B 用自己的私钥解密文本,反之亦然。当然了,PGP 加密解密文件也是类似的。加密解密过程示意图如下:

图片来自: © GO ANYWHERE / Open PGP Encryption / goanywhere.com

PGP 的工作原理是端对端加密,Telegram Secret Chat、SingalWire 等 IM 也提供端对端加密聊天功能。但为什么要用 PGP 呢?因为 PGP 是相当靠谱的加密工具,其安全性得到了充分的验证。

PGP 适用于大多数加密传输的场景。有了 PGP,读者甚至可以在接近裸奔的微信里愉快地聊天,也不怕隔空拦截或者和谐封号。文本、文件、邮件……任何涉及到加密传输的场景都有用武之地。以区块链行业为例,可能不少用户平时会在不同设备之间传输助记词、密码甚至私钥,根据笔者的观察,不少团队使用了微信、钉钉、云笔记、网盘等工具,然而这是相当危险的。更稳妥的办法,读者需要 PGP。简单讲一下使用方法,读者自行注册两个 Gmail 邮箱(当然也可以是其他非国内的邮箱,具体的以后再讲),使用这两个邮箱生成公私钥对,在自己的这两个公私钥对之间进行加密解密即可。

可能读者又有疑惑了,PGP 讲解了这么多,具体怎么用?读者感兴趣可以参考 OpenPGP 网站提供的 软件 页面,针对不同的终端选择不同的软件。根据笔者的经验,不同终端推荐使用如下的软件:

至于操作教程,没那么难,Google 下即可,当然也可以使用 DuckDuckGo 搜索。不过笔者在此列一些注意事项供读者参考,同时以下注意事项会不定期更新。

  • 公私钥对创建之后,不要将公钥上传到公共的的服务器。建议保存在本地,有需要的时候才将自己的公钥发给别人;
  • macOS 部分编辑器或者软件无法调用系统的 OpenGPG 服务,所以可以配合浏览器插件 Mailvelope 使用;
  • 可以将 PGP Everywhere 设置成键盘,输入文字、选择文本的时候就可以进行加密、解密操作,非常方便;
  • Mailvelope 插件注意不要勾选「Remember password temporarily」,建议每一次解密都输入密码;
  • 重要邮件使用 PGP 发送,是一个很好的习惯;
  • 部分 Cryptocurrency Exchange 支持添加 PGP 公钥,这样 Exchange 发给你的邮件需要读者解密才能查看;
  • 隐私是无价的,PGP 的学习成本和使用成本没有想象中那么高;
  • 务必保存好私钥、密码。

只要自己的私钥安全、密码安全,可以说只有信息交互的双方才能解密,再顶级的黑客也无能为力。保护隐私非常重要,PGP 就是一个非常实用的利器,希望本文能给注重隐私的读者带来一些帮助。

最后,为了安全起见,读者只有两个渠道订阅本专栏,一是本博客,RSS 订阅点击 此处,另一个是 Telegram Channel,名叫 隐私极客。博客以文章为主,Telegram Channel 内容多样化且碎片化(图片、音频、视频、文字、链接等)。

参考资料

[1] yestyle (2017-08-02). PGP 自我扫盲. Retrieved from https://www.jianshu.com/p/0e1e66423055.

–EOF–

版权声明:自由转载-非商用-非衍生-保持署名(创意共享4.0许可证)


本博客开通了闪电网络打赏,读者可以扫描下方的闪电网络二维码(博客右侧导航栏也有)进行打赏。

Bitcoin Lightning Network Donate