Какви са недостатъците на PGP Encryption?

Pretty Good Privacy, разработена от Phil Zimmerman през 1991 г., използва сложна математическа система за кодиране на данни. Първоначално предлаган като свободен софтуер с отворен код, PGP сега идва като част от няколко програми, поддържани от търговската мрежа. Както при всички програми за сигурност, PGP има няколко известни недостатъци.

Администриране на противоречиви версии
Разпространението на различни версии и източници на PGP усложнява неговата администрация, която може да бъде подобрена, ако дадена организация позволява PGP само от един доставчик или източник. PGP използва технологии за криптиране, които са еволюирали както технически, така и законно. Тъй като патентите изтичат, например, разработчиците са включили по-добри методи в PGP. Освен това програмистите от отворен код създадоха безплатна версия на PGP, наречена GNU Privacy Guard, или GPG, която няма функции в платения продукт, като например подкрепа за някои алгоритми за шифроване като RSA, намерени в други версии на PGP.

Проблеми на съвместимостта
И подателят, и приемникът трябва да имат съвместими версии на PGP софтуер или информацията или няма да бъде декодирана, или ще бъде декодирана само от една страна. Развиващите се версии на PGP използват различни методи за криптиране. Ако шифровате имейл с PGP с един тип криптиране, получателят, използващ PGP с друга версия, не може да прочете съобщението ви, въпреки че може да сте в състояние да декодирате изпратените до вас съобщения. За да се избегне този конфликт, и подателят и получателят трябва да проверят и сравнят своите PGP версии, преди да обменят криптирани данни.

Сложност
Сложността и кривата на учене при използването на PGG могат да бъдат плашещи. Други схеми за сигурност използват симетрично криптиране, което използва един ключ или асиметрично криптиране, което използва две. Например, когато използвате онлайн банкиране за плащане на сметки, вашият уеб браузър автоматично задава асиметрично криптиране, за да защити онлайн сесията. PGP използва хибриден подход, използвайки симетрично криптиране с два ключа. Тя е по-сложна и по-малко позната от традиционните симетрични или асиметрични методи, така че разработчиците изискват повече обучение, за да станат ефективни при PGP криптиране. За някои видове софтуер за сигурност администраторът може да използва специална програма за извличане на пароли. Например техник, който има физически достъп до компютър, може да възстанови забравените пароли за влизане в Microsoft Windows. PGP не предлага такова решение; методите за шифроване са силни, така че забравените пароли водят до загубени съобщения, загубени файлове или недостъпни твърди дискове
URL:https://bg.whycomputer.com/soft/100208864.html