Hvad betyder “PGP-kryptering som garanti” i praksis?

Når nogen kalder PGP-kryptering en “garanti” for privatliv, er det vigtigt at oversætte begrebet til noget mere præcist: PGP kan beskytte indholdet af en besked, så uvedkommende ikke kan læse den uden adgang til de relevante kryptografiske nøgler. Det er en stærk teknisk beskyttelse af selve dataene.

Samtidig er privatliv mere end kryptering. I mange online-situationer handler risiko også om metadata (fx hvem der kommunikerer med hvem), tidsmønstre, og hvilke oplysninger der opstår før beskeden bliver krypteret eller efter den bliver dekrypteret. Derfor er PGP især en løsning, når du ønsker fortrolighed og eventuelt afsenderidentitet for konkrete beskeder.

En enkel model: kryptering og signering

PGP kan typisk bruges i to beslægtede formål:

  1. Fortrolighed (kryptering): Du krypterer beskeden med en nøgle, så kun modtageren kan dekryptere den med sin private nøgle.

  2. Integritet og afsenderkontrol (signering): Afsenderen kan signere indholdet, så modtageren kan kontrollere, at beskeden ikke er ændret undervejs, og at den stammer fra en afsender med den relevante private nøgle.

Det centrale punkt er, at sikkerheden er knyttet til nøglepar (offentlig/privat) og til at du bruger dem korrekt. En “god” PGP-løsning handler derfor ikke kun om algoritmer, men om processen omkring nøglerne.

Hvad PGP kan beskytte – og hvor den typisk ikke rækker

PGP kan beskytte:

  • Indholdet af beskeder, der er krypteret, så kun rigtige modtagere kan læse dem.
  • At indholdet ikke er manipuleret, hvis beskeden er signeret, og modtageren verificerer signaturen.

PGP kan ofte ikke alene løse:

  • Hvem der kommunikerer med hvem og hvornår. Selv hvis beskeden er krypteret, kan systemet der leverer beskederne stadig registrere forbindelser og adresser.
  • Oplysninger før/efter kryptering. Hvis noget af kommunikationen (eller praksis omkring den) sker i et område uden kryptering, kan den del give angriberen noget at arbejde med.
  • Nøgle-relaterede fejl. Hvis du bruger forkert offentlig nøgle til en modtager, eller hvis din private nøgle kompromitteres, kan PGP’s beskyttelse blive svagere i praksis.

Det betyder ikke, at PGP er “svagt”, men at “garantien” kun gælder for de dele, hvor PGP rent faktisk er anvendt korrekt.

Nøgler, tillid og den vigtigste undtagelse

Hvis du vil vurdere PGP som privatlivsværktøj, bør du kende dens vigtigste undtagelse: din sikkerhed afhænger i høj grad af nøglehåndtering og tillid til nøgler.

Et par typiske risici:

  • Forkert nøgle: Du kan kun læse med korrekt privat nøgle, og en modtager kan kun læse med sin private nøgle. Hvis du får den forkerte offentlig nøgle, kan du ende med at kryptere til en, der ikke er den rette.
  • Kompromitteret private nøgle: Hvis din private nøgle lækker, mister du meget af fortrolighedsfordelen.
  • Manglende kontrol i værktøjsgangene: PGP kan have workflows for at bekræfte fingeraftryk og knytte nøgler til personer. Hvis disse kontroller springes over eller ikke forstås, kan “garantien” blive mindre reel.

Derfor er den mest relevante nuance: PGP er stærk kryptografi, men den giver kun den ønskede privatlivseffekt, hvis du bruger nøglerne på en måde, der passer til dine trusselsbilleder.

Praktisk kontrol: sådan vurderer du effekten af PGP

Brug disse kontrolpunkter, når du skal afgøre, om PGP reelt forbedrer dit privatliv:

  • Bekræft at beskeder faktisk er krypteret og/eller signeret i den kontekst, du bruger (ikke kun “PGP i teorien”).
  • Tjek at du får den rigtige offentlig nøgle fra den rigtige modtager, og at der er en meningsfuld måde at verficere sammenhængen på.
  • Overvej hvor metadata og trafik håndteres. Hvis du stadig sender beskeder via en tjeneste, der logfører adresse- og forbindelsesoplysninger, vil PGP ikke automatisk fjerne det.
  • Vær opmærksom på hvad der sker uden for krypteringslommen, fx emnefelter, kopi/videresendelse eller håndtering af vedhæftninger, der ikke behandles ens.

Hvis du kan svare “ja” på, at både kryptering og nøglekontrol fungerer i din konkrete situation, er PGP typisk et godt værktøj til at beskytte indholdet. Hvis du derimod primært forventer beskyttelse mod alle former for overvågning og sporbarhed, vil PGP ofte ikke alene leve op til den forventning.