善用PGP加密工具的六大技巧-玉山科技.PDFVIP

玉山科技股份有限公司 (02 善用PGP加密工具的六大技巧 (原載 IThome 企業資安專刊, 2008/4/15 出版) 資料加密的必要性 根據 Forrester Research 研究，過去大家都把資安重點放在 IT 環境 (Infrastructure-level)的層層防護上(例如防火牆、入侵偵測、防毒等)，而忽略了資 料(Data-level)的防護，未來無論是企業或個人，以資料為中心的(Data Centric)防 衛策略會越來越重要。 筆記型電腦遺失或被偷、硬碟被盜、隨身碟遺失、電腦送修時資料被複製出去、 磁帶或光碟寄送過程中遺失、電子郵件或 FTP 傳檔中被攔截竊取…等等每日層 出不窮的新聞報導，讓大家對電腦既喜愛又怕受傷害。其實只要一些很簡單的方 法與工具，就可免除這些資料遺失或外洩的風險。將資料加密起來，讓不相干的 人即使拿到也毫無用處，這是資料安全最簡單也是最根本的做法。 加密的方法 所謂資料加密，就是透過某種方法將明文資料亂碼化，讓人看不懂；當本人要使 用時再把它解密回來。至於這亂碼過的資料是否容易被破解？這就涉及使用的 「亂碼方法」(Cryptography 密碼學)了。一般加密方法分為兩類，一是對稱式加 密，使用同一把金鑰(Key)來加密與解密，常見的對稱式演算法如 DES, 3DES, AES 等；另一類是非對稱式演算法，使用一對金鑰(公鑰與私鑰)來加解密，用公鑰加 密過資料只有用其對應的私鑰才能解得回來，而用私鑰加密過資料只有用其對應 的公鑰才能解得回來；公鑰可以公開出去，私鑰則必須好好保管在自己的電腦 裡，常見的非對稱式演算法如 RSA, DSA 等。這兩類加密演算法主要用途不同， 在此不再細述。加密的強度(容不容意被破解)還依靠使用金鑰的長度及如何產生 及保管金鑰。金鑰如果是隨機產生(Random)而不是人為選擇的，通常只能用「暴 力」法來破解，這就要看需要花多少時間與成本了。 如何選擇好的加密工具 一個好的加密工具軟體至少需俱備： 1. 支援最新最安全的主流加密演算法； 2. 支援最大金鑰長度； 3. 容易使用的操作介面及金鑰管理； 4. 經過長時間眾多使用者的粹練； 玉山科技股份有限公司 (02 5. 可以同時用在 email 加密, 檔案加密等不同目的。 PGP 加密工具軟體 PGP 加密軟體從早期的免費版本到近年來的商業版本，十多年來已有超過三百萬 個使用者，尤其在商務應用上，全球百大企業 80%使用它在內部人員電腦以及外 部商業夥伴的機密資料往來。 PGP Desktop 軟體功能眾多，但使用上非常容易。因為 PGP 主要使用非對稱式加 密, 所以要先產生一組 Key Pair， 你可以選擇金鑰長度，越長越安全，但相對地 加解密越花時間；內定是 2048bit RSA Key，這 key pair 包括一支公鑰及一支私鑰， 你也可以產生很多 key pair，可以一個 key pair 對應一個 email 帳戶，或不需要 email 帳戶，如果你想用在其他加密用途，但是太多 key pair 只會混亂自己，除非你記 憶力很好。到這裡你已經可以保護自己電腦裡面的資料了，如果你想與別人分享 私密資料，你必須與他們交換公鑰。你可以 Export 自己的公鑰寄給你的親朋好友， 也可以上傳到 PGP 的公鑰伺服器(PGP Global Directory Key Server)，想要與您「親 密」往來的人可以下載您的公鑰。這些動作都是在 PGP 工具畫面下可以完成的。 接下來你要將別人的公鑰 Import 進來， PGP 畫面裡的 All Keys 就是讓你管理所 有的金鑰；你也可以將 key pair (或私鑰)放在 USB Token 裡，當你要使用私鑰時， 必須插入此 Token，並輸入密碼驗證，這樣做更安全。 PGP 使用技巧一：電子郵件加密 擔心寄出的電子郵件內容被人看光光? 會不會收