تستخدم Pretty Good Privacy ، التي طورها Phil Zimmerman في عام 1991 ، نظامًا رياضيًا متطورًا لتشفير البيانات. تم تقديم PGP في الأصل كبرنامج مجاني مفتوح المصدر ، ويأتي الآن أيضًا كجزء من العديد من البرامج المدعومة تجاريًا. كما هو الحال مع جميع برامج الأمان ، فإن PGP له بعض العيوب المعروفة.
إدارة الإصدارات المتضاربة
يؤدي انتشار إصدارات ومصادر مختلفة من PGP إلى تعقيد إدارتها ، والتي يمكن تحسينها إذا سمحت المنظمة بـ PGP من بائع أو مصدر واحد فقط. يستخدم PGP تقنيات التشفير التي تطورت تقنيًا وقانونيًا. مع انتهاء صلاحية براءات الاختراع ، على سبيل المثال ، قام المطورون بدمج أساليب أفضل في PGP. أنشأ مبرمجو المصادر المفتوحة أيضًا نسخة مجانية من PGP تسمى GNU Privacy Guard ، أو GPG ، والتي تفتقر إلى ميزات المنتج المدفوع ، مثل دعم خوارزميات تشفير معينة مثل RSA ، الموجودة في إصدارات أخرى من PGP.
قضايا التوافق
يجب أن يكون لدى كل من المرسل والمتلقي إصدارات متوافقة من برنامج PGP أو لن يتم فك تشفير المعلومات أو سيتم فك تشفيرها بواسطة طرف واحد فقط. تستخدم الإصدارات المتطورة من PGP طرقًا مختلفة للتشفير. إذا قمت بتشفير رسالة بريد إلكتروني باستخدام PGP بنوع واحد من التشفير ، فلن يتمكن المستلم الذي يستخدم PGP مع إصدار مختلف من قراءة رسالتك ، على الرغم من أنك قد تتمكن من فك تشفير الرسائل المرسلة إليك. لتجنب هذا التعارض ، يجب على كل من المرسل والمستقبل التحقق من إصدارات PGP ومقارنتها قبل تبادل البيانات المشفرة.
تعقيد
يمكن أن يكون منحنى التعقيد والتعلم لاستخدام PGG مخيفًا. تستخدم مخططات الأمان الأخرى التشفير المتماثل ، والذي يستخدم مفتاحًا واحدًا ، أو التشفير غير المتماثل ، والذي يستخدم اثنين. على سبيل المثال ، عند استخدام الخدمات المصرفية عبر الإنترنت لدفع الفواتير ، يقوم متصفح الويب الخاص بك تلقائيًا بإعداد تشفير غير متماثل لحماية جلسة الإنترنت الخاصة بك. يتبع PGP نهجًا هجينًا ، باستخدام التشفير المتماثل باستخدام مفتاحين. إنه أكثر تعقيدًا وأقل شيوعًا من الطرق التقليدية المتماثلة أو غير المتماثلة ، لذلك يحتاج المطورون إلى مزيد من التدريب ليصبحوا فعالين في تشفير PGP.
لا انتعاش
كثيرًا ما يواجه مسؤولو الكمبيوتر حالات طوارئ تتضمن فقد كلمات المرور أو نسيانها. بالنسبة لبعض أنواع برامج الأمان ، يمكن للمسؤول استخدام برنامج خاص لاسترداد كلمات المرور. على سبيل المثال ، يمكن للفني الذي لديه وصول فعلي إلى جهاز كمبيوتر استعادة كلمات المرور المنسية لتسجيل الدخول إلى Microsoft Windows. لا يقدم PGP مثل هذا الحل ؛ طرق التشفير قوية ، لذا فإن كلمات المرور المنسية تؤدي إلى فقد الرسائل أو فقد الملفات أو محركات الأقراص الثابتة التي يتعذر الوصول إليها.
