Defintion: Hvad er PGP-kryptering?
PGP-kryptering (ofte skrevet som “Pretty Good Privacy”) er en måde at beskytte data, især e-mail og filer, ved hjælp af kryptografi. Den kombinerer typisk to funktioner:
- kryptering af indhold, så kun den rigtige modtager kan læse det, og 2) digitale signaturer, så modtageren kan kontrollere, at en besked faktisk stammer fra en bestemt afsender og ikke er ændret undervejs.
Vigtigt at forstå: PGP handler primært om at gøre selve indholdet og dokumentets integritet mere sikker. Det betyder ikke automatisk, at alle spor om hvem der kommunikerer bliver fjernet.
Et simpelt model: nøgler, kryptering og signatur
Tænk på PGP som et system med et nøglepar: en offentlig og en privat nøgle. Den offentlige nøgle kan deles, mens den private nøgle skal holdes hemmelig.
- Når du vil sende noget fortroligt, krypteres det med modtagerens offentlige nøgle, så kun modtagerens private nøgle kan dekryptere.
- Når du vil vise, at du er den, du siger, signerer du med din private nøgle. Den, der modtager, kan kontrollere signaturen ved hjælp af din offentlige nøgle.
Denne opdeling gør, at flere kan kommunikere sikkert med hinanden uden at alle skal udveksle private nøgler.
Hvorfor det betyder noget for online sikkerhed og anonymitet
Online sikkerhed (confidentiality og integritet): PGP hjælper med at beskytte indholdet mod at blive læst af uvedkommende. Samtidig gør signaturer det lettere at opdage ændringer i en besked.
Anonymitet (hvad PGP kan og ikke kan): PGP kan reducere risikoen for, at indhold bliver læst uautoriseret. Men “anonymitet” afhænger af flere led i kommunikationen: hvem du kontakter, hvordan nøgler bliver knyttet til identiteter, og hvilke metadata der stadig kan eksistere i mail-/netværksleddet. Derfor kan PGP ikke alene garantere, at du ikke kan genkendes eller spores.
Forskelle og grænser: PGP vs. “sikker e-mail” i praksis
Mange tænker først på kryptering som en enkelt løsning, men PGP’s effekt afhænger af, hvordan du bruger det.
- Nøglestyring er afgørende: Hvis nogen får adgang til din private nøgle, kan de potentielt læse eller signere som dig. Omvendt, hvis du bruger en forkert offentlig nøgle til kryptering, kan du sende data til en forkert modtager.
- Tillid til nøgler er et kontrolpunkt: For at signaturer og kryptering skal give mening, skal modpartens offentlige nøgle være den rigtige. Hvordan du opnår og validerer nøgler varierer.
- Metadata kan stadig være et spor: Selv når indholdet er krypteret, kan netværks- og systemoplysninger (fx forbindelser og adresseoplysninger) stadig give information. Præcis hvor meget der kan spores afhænger af den samlede opsætning.
Hvis din målsætning primært er anonymitet, er det derfor relevant at tænke bredere end kun PGP.
Praktisk: Hvad kan du selv kontrollere?
Du kan bruge følgende kontrolpunkter til at vurdere, om PGP faktisk hjælper i din situation:
- Har du styr på nøglerne? Private nøgler bør være beskyttet og kun bruges, når det er meningen.
- Er modtagerens offentlige nøgle den rigtige? Tjek om nøglen kan knyttes til den rigtige identitet via en metode, du har tillid til.
- Bruger du både kryptering og signatur der, hvor det giver mening? Kryptering beskytter indhold; signaturer hjælper med at kontrollere afsendelse og ændringer.
Som tommelfingerregel: PGP kan løfte sikkerheden markant, men den højeste effekt kræver, at nøglehåndtering og tillid til nøgler fungerer i praksis.