Care este diferența dintre GPG și Pgp

„Brânză gratuit numai într-o cursă de șoareci“

Ce este PGP?

Ce este un GPG / GnuPG?

GnuPG (GNU Privacy Guard, GNU Privacy Guard) - este un PGP analog liber-pentru-profit. ca PGP. bazate pe OpenPGP IETF standard. Dezvoltarea programului sub auspiciile Proiectului GNU de confidențialitate este finanțat de Ministerul Federal German pentru Economie și Tehnologie. Exact același software-ul este un așa-numita open source, și anume, distribuite în codul sursă pentru a facilita învățarea de vulnerabilități, dar, din păcate, nu oferă fiabilitate, cum ar fi „frate mai mare“ comercial - linie de soluții PGP. Conform normelor GNU GPL Licența Privacy Guard este complet gratuit pentru non-comerciale, precum și pentru uz comercial, dar lipsa garanțiilor face uz de GNU confidențialitate Guard încă destul de riscant și nu oferă o protecție completă a datelor.

Care este OpenPGP?

OpenPGP - Acest standard, care a crescut de la programul PGP. Get on-line pentru a ubicuității la mijlocul anilor '90 ca unul dintre primele mijloace de criptare de e-mail.
Principiile de funcționare a algoritmilor simetrice și asimetrice PGP care le-am descris în publicațiile anterioare. Principiul de funcționare al PGP Criptosistem hibrid așa cum sa descris anterior.

Decriptarea suplimentare cheie

Tehnologia patentată de PGP suplimentare cheie Decriptarea (ADK) asigură accesul publicului la datele protejate fără parola de master sau o autoritate comună. Deoarece această tehnologie este patentat Corporation PGP, toate deciziile OpenPGP, care doresc să utilizeze ADK nevoie pentru a cumpăra o licență de pe PGP Corporation.
entuziaști OpenPGP dori să adăugați această tehnologie excelent în standardul OpenPGP și să-l utilizați pentru a deschide sursa, dar a fost refuzat. Descoperirea acestui cod ar putea aduce daune extrem de mari pentru securitatea informațiilor din mai multe țări, deoarece majoritatea agențiilor guvernamentale folosesc produse PGP Corporation pentru a proteja datele lor.

centru de stocare cheie PGP

PGP Corporation oferă clienților săi posibilitatea de a stoca și cheile de schimb. Este foarte convenabil și este un sistem de certificare a cheilor non-guvernamentale. Utilizatorii GPG ar trebui să caute soluții pe partea care creează anumite riscuri, și este doar inconfortabil.

Cu ajutorul tastelor

Produsele PGP Corporation pot fi folosite toate cheile publice și private moderne. Poate schimba prioritizarea muncii lor și de a crea un sistem de criptare hibrid stratificat. GPG pot utiliza numai acele chei care sunt descrise în standardul OpenPGP.

Recuperare cheie

Întreaga linie de produse utilizează tehnologia patentată PGP pentru a recrea cheile. Pentru a tasta închisă pentru a utiliza cât mai multe din informațiile vor fi cunoscute numai de către utilizator, a fost creat sistemul de întrebări secrete, care sunt folosite pentru a genera cheile, dar, de asemenea, pot fi folosite pentru a recrea cuvântul secret sau o parte din informațiile criptate. GPG au o astfel de funcție este lipsește.

concluzie

GPG, deși decizia de a deschide sursa, dar strict legat de standardul OpenPGP. Deci, nu se poate folosi jumătate din caracteristicile care oferă soluții de PGP. Adepții tehnologii open source folosesc constant GPG, numind-o „singură filozofie“. Dar, așa cum celebru spune „brânză gratuit numai într-o cursă de șoareci.“ Soluții PGP oferă nicio garanție și sunt acceptate numai de un grup de entuziaști. GPG poate fi folosit la domiciliu pentru formare, dar nu este potrivit pentru criptarea datelor sensibile. Un om pentru care fiabilitatea informațiilor de securitate nu este un gol soluții de sunet pentru criptarea PGP Corporation este singura soluție de încredere. reputația companiei vorbește de la sine - în întreaga lume, mai mult de 70% din mijloacele de criptare în organizații, corporații, întreprinderi mici și mijlocii, în instituțiile de stat - sunt produse de PGP Corporation. standard de OpenPGP - aceasta este doar o mică parte din ceea ce folosește PGP Corporation pentru criptarea datelor.

Infrastructura IT a unei întreprinderi moderne caracterizate prin grad ridicat de complexitate și diversitate. sistem de protecție folosit este în continuă evoluție și adaptarea la noile tipuri de amenințări. În același timp, numărul de surse din care este primit informații cu privire la starea actuală a securității, este în continuă creștere. IS administratori din ce în ce mai greu pentru a ține evidența a ceea ce se întâmplă cu imaginea de ansamblu. Dar, dacă nu analizează prompt amenințările emergente și nu au încercat să le prevină, orice sistem de securitate ar fi inutil. În aceste condiții, clasa de serviciu bun va avea un sistem de securitate Informații și Event Management (SIEM).