PGP 是基於公鑰或非對稱加密和對稱加密的組合。 使用非對稱加密技術,一個人擁有一對相關的金鑰。 私鑰是保密的,可用於解密訊息並產生數位簽章。 公鑰是公開的,可用於加密訊息或驗證使用相關私鑰產生的數位簽章。 公鑰加密的主要限制是它非常慢。
對於加密大量資料(例如電子郵件的內容),最好使用對稱加密演算法,例如 AES。 然而,對稱加密需要共享金鑰。
PGP 透過將兩種演算法結合在一個協定中,充分利用了這兩種演算法的優點。 在 PGP 中,電子郵件會透過下列程序加密並傳送:
在通訊的另一端,接收者收到加密訊息和會話金鑰的捆綁包。 完成以下步驟後,他們可以閱讀該訊息:
此程序將建立一條只能由預期收件人開啟的訊息。 也可以驗證訊息發送者的身分。 寄件者可以使用其私鑰對訊息進行數位簽名,並將簽名包含在訊息旁邊。 然後,接收者可以使用發送者的公鑰(他們應該知道)來驗證數位簽章。
PGP 是一種多功能工具,可充分利用非對稱加密的全部功能。 PGP 的一些應用程式包括以下內容:
PGP 是一種有價值的工具,具有多種優勢,包括:
免費使用: PGP 是免費使用的,這使其成為一種非常經濟高效的電子郵件安全方法。
PGP 並不是一個完美的解決方案。 它的一些限制包括以下內容:
PGP 可以透過加密電子郵件和驗證寄件者來幫助提高電子郵件通訊的機密性、完整性和真實性。 然而,這些並不是公司面臨的唯一電子郵件威脅。 例如,有權存取受損電子郵件帳戶的攻擊者可能能夠從包含惡意內容的受信任帳戶發送加密的數位簽章電子郵件。
Check Point Harmony 電子郵件和協作可以幫助保護您組織的電子郵件。 閱讀Gartner 的這份報告,以了解有關其功能的更多資訊。 然後,透過免費演示親自了解 Harmony 電子郵件和協作的實際應用。