Перегляд вихідного коду сторінки GNU Privacy Guard

{{Картка програми
| logo                   = Gnupg_logo.svg
| logo_size              = 200px
| caption                = Логотип GNU Privacy Guard
| developer              = [[Проект GNU]]
| latest_release_version = 2.3.4
| latest_release_date    = {{release_date|2021|12|20}}
| operating_system       = [[Багатоплатформність|багатоплатформний]]
| genre                  = [[криптографія]]
| license                = [[GNU General Public License|GNU General Public License version 3]]
| website                = {{url|http://www.gnupg.org}}
}}
'''GNU Privacy Guard''' ('''GnuPG''' або '''GPG''')&nbsp;— [[відкрите програмне забезпечення|відкритий]] програмний засіб для [[шифрування]] та [[цифровий підпис|цифрового підписування]] даних, [[вільне програмне забезпечення|вільний]] аналог [[Pretty Good Privacy]] (PGP). GnuPG повністю сумісний із стандартами [[OpenPGP]] (RFC-4880 організації [[Internet Engineering Task Force|IETF]]) і [[S/MIME]], і надає [[утиліти]] для шифрування даних, роботи з електронними підписами, управління ключами і доступу до публічних сховищ ключів.

[[Початковий код]] GnuPG розповсюджується на умовах ліцензії [[GNU GPL]] версії 3, і є проектом [[Free Software Foundation]].

== Застосування GnuPG ==
GPG вже досяг рівня стабільного, готового до використання програмного забезпечення. Його часто включають до складу вільних [[Операційна система|операційних систем]], таких як [[FreeBSD]], [[OpenBSD]], [[NetBSD]] та майже всіх дистрибутивів [[Лінукс]]. GPG також доступний в операційних системах сімейства [[Microsoft Windows]].

== Принцип дії ==
GPG зашифровує повідомлення, використовуючи [[Асиметричні алгоритми шифрування|асиметричні алгоритми]] та згенеровані користувачем ключі. Отримані відкриті ключі можуть обмінюватись різноманітними шляхами, наприклад, через [[Сервер ключів (криптографічний)|сервери ключів]]. Обмін відкритих ключів слід виконувати дуже уважно, аби уникнути підміни ідентичності відправника під час надсилання ключа. Також можливо додавати цифровий підпис до листів для того, щоб можна було підтвердити цілісність повідомлення та автентичність відправника.

В GPG не використовуються ні запатентовані, ні обмежені в інший спосіб алгоритми, включаючи алгоритм шифрування [[International Data Encryption Algorithm|IDEA]], який підтримувався в PGP майже з самого початку. Замість цього, використовуються інші, не запатентовані алгоритми, такі як [[CAST5]], [[Triple DES]], [[Advanced Encryption Standard|AES]], [[Blowfish (алгоритм шифрування)|Blowfish]] та [[Twofish]]. Але, все ще існує можливість використання алгоритму IDEA в GPG при завантаженні та установці відповідного розширення, однак, це може вимагати отримання ліцензії для деяких застосувань в деяких країнах, в яких IDEA запатентовано.

GPG є програмою з гібридним шифруванням, в тому сенсі, що для підвищення швидкості роботи використовуються [[симетричні алгоритми шифрування]], та [[асиметричні алгоритми шифрування]] для полегшення процедури обміну ключами, як правило, використовуючи відкритий ключ отримувача повідомлення для шифрування ключа сеансу, який використовується лише один раз. Цей режим роботи є частиною стандарту OpenPGP, і використовувався в PGP, починаючи з його першої версії.

== Сумісність з PGP ==
Поточні версії PGP сумісні з GPG та іншими системами, що втілюють стандарт OpenPGP. Хоча, деякі старі версії PGP також працюють із GPG, не всі можливості нових версій програмного забезпечення підтримуються в старих версіях. Тому слід знати про ці можливі несумісності та враховувати їх при обміні даними між різними програмами.

== Уразливості ==

=== Efail ===

У травні 2018 року група дослідників з Європи поширили попередження про виявлені ними дві вразливості у поширених поштових клієнтах. Обидві вразливості можуть бути реалізовані за умови [[Атака «людина посередині»|атаки «людина посередині»]] та якщо в поштовому клієнті увімкнено підтримку перегляду [[HTML]]. Перша уразливість, при цьому, дозволяє зловмиснику отримувати розшифрований шифротекст<ref>{{cite web | url = https://www.eff.org/deeplinks/2018/05/attention-pgp-users-new-vulnerabilities-require-you-take-action-now | title = Attention PGP Users: New Vulnerabilities Require You To Take Action Now | publisher = EFF | date = 2018-05-13 | author = DANNY O'BRIEN, GENNIE GEBHART | accessdate = 15 травня 2018 | archive-date = 15 травня 2018 | archive-url = https://web.archive.org/web/20180515103821/https://www.eff.org/deeplinks/2018/05/attention-pgp-users-new-vulnerabilities-require-you-take-action-now }}</ref>.

Efail не є вразливістю самої OpenPGP чи GPG, і натомість працює шляхом «обгортання» шифротексту тегами <code>img</code>, в атрибут <code>src</code> яких вклеюється сам [[шифротекст]]. Таким чином після дешифрування в поштовому клієнті, клієнт здійснює запит в мережу, який містить в [[Уніфікований локатор ресурсів|URL]] розшифроване повідомлення.

Для поширення інформації про уразливості був створений вебсайт [https://efail.de/ efail.de] {{Webarchive|url=https://web.archive.org/web/20180514100313/https://efail.de/ |date=14 травня 2018 }}.

== Див. також ==
* [[libgcrypt]]&nbsp;— бібліотека з реалізацією механізмів GnuPG
* [[Pretty Good Privacy]]
* [[Асиметричні алгоритми шифрування]]
* [[Криптосистема]]
* [[Enigmail]]&nbsp;— розширення для [[Mozilla Thunderbird]] яке дозволяє шифрувати та підписувати електронні листи.

== Примітки ==
{{reflist}}

== Посилання ==
{{Вікіпідручник|Безпека в мережі|Захищена електронна пошта}}
* [http://www.gnupg.org/ вебсайт GNU Privacy Guard] {{Webarchive|url=https://web.archive.org/web/20190106230519/https://www.gnupg.org/%20 |date=6 січня 2019 }}
* [https://web.archive.org/web/20060428053555/http://www.cryptnet.net/fdp/crypto/gpg-party.html GnuPG Keysigning Party HOWTO]
* [http://lists.gnupg.org/pipermail/gnupg-announce/2003q4/000160.html GnuPG's ElGamal signing keys compromised] {{Webarchive|url=https://web.archive.org/web/20040318174334/http://lists.gnupg.org/pipermail/gnupg-announce/2003q4/000160.html |date=18 березня 2004 }}&nbsp;— повідомлення про злам ключів ElGamal GnuPG.
* [https://technoblogua.wordpress.com/2015/04/08/що-таке-pgp/ Пояснення шифрування PGP/GPG на прикладі Mailvelope]

{{Refimprove|дата=липень 2017}}
{{ВП-портали|Інформаційні технології|Вільне програмне забезпечення}}


{{Soft-stub}}
{{Crypto-stub}}

[[Категорія:Криптографічні програми]]
[[Категорія:Інформаційна безпека]]
[[Категорія:Вільне програмне забезпечення]]
[[Категорія:OpenPGP]]
[[Категорія:Програми захисту приватності]]
[[Категорія:Програмне забезпечення 1999]]