Apa itu PGP dan Bagaimana Cara Menggunakannya?

Bagaimana-Untuk

OlehKat Dube

Terakhir diperbarui saat24 Mei 2020

PGP bukan sesuatu yang kebanyakan orang gunakan dengan santai. Sebenarnya menggunakan PGP sangat rumit dan hanya benar-benar digunakan oleh penyedia email. PGP, atau Pretty Good Privacy, adalah bentuk enkripsi yang digunakan untuk komunikasi pribadi. Ini paling sering digunakan untuk mengirim email dan pesan dengan aman.

Bagaimana PGP Bekerja

Jadi, bagaimana cara kerjanya? Mari kita lihat contoh kriptografi umum dari orang A dan orang B. Orang A ingin mengirim pesan ke orang B, namun ada pihak ketiga yang menghalangi, orang C. Orang C ingin melihat pesan bahwa orang A sedang mencoba mengirim secara pribadi ke orang B, jadi orang C memotong pesan sebelum sampai ke orang B, membacanya, lalu mengirimkannya kembali pada jalannya.

Dengan PGP kami dapat mencegah orang C membaca pesan, bahkan jika mereka menerima pesan tersebut. Dalam situasi ini, baik orang A maupun orang B memiliki kunci pribadi dan publik. Mereka sepakat bahwa mereka ingin bertukar pesan, dan keduanya berbagi kunci publik mereka satu sama lain. Orang A membuat kunci lain yang disebut kunci sesi, yang tidak pernah digunakan lagi setelah pesan didekripsi oleh orang B. Pesan dienkripsi menggunakan kunci sesi ini. Kunci sesi ini kemudian juga dienkripsi menggunakan kunci publik orang B sehingga mereka akan dapat mendekripsi pesan begitu mereka menerima kunci dan pesan sesi terenkripsi.

Kunci sesi dan pesan dikirim, dan orang C memotong keduanya. Namun, orang C hanya memiliki kunci sesi terenkripsi dan tidak memiliki sarana untuk mendekripsi kunci. Jadi, orang C harus mengirim pesan tanpa membacanya.

Setelah orang B menerima kunci sesi dan pesan, mereka mendekripsi kunci sesi menggunakan kunci pribadi mereka dan menggunakan kunci sesi untuk mendekripsi pesan. Metode ini memungkinkan pesan dikirim antara dua pihak tanpa campur tangan pihak ketiga yang potensial.

Bagaimana PGP Digunakan

Ada banyak cara berbeda PGP diimplementasikan ke dalam pesan pribadi. Umumnya, orang akan mengunduh program yang menghasilkan kunci yang sesuai. Setelah kunci ini dibuat, mereka akan menyimpan kunci pribadi mereka di area yang aman, dan berbagi kunci publik mereka dengan siapa pun yang ingin mereka ajak berkomunikasi.

Menandatangani Pesan

Anda dapat menggunakan PGP untuk menandatangani pesan, yang membuktikan keaslian pesan yang diterima. Metode ini semata-mata untuk membuktikan siapa pengirim pesan. Ini seperti tanda tangan elektronik. Itu membuktikan bahwa pesan itu hanya mungkin datang dari Anda.

Ini bekerja mirip dengan contoh di atas. Namun, alih-alih seluruh pesan dienkripsi, orang A akan menandatangani pesan mereka menggunakan kunci pribadi mereka. Orang B kemudian akan menggunakan kunci publik orang A untuk memeriksa apakah pesan itu dikirim dari mereka.

Mengenkripsi Pesan

Banyak layanan email menggunakan PGP sebagai cara untuk mengenkripsi email yang dikirim melalui platform mereka. Satu pemikiran umum tentang layanan email yang sangat bergantung pada PGP adalah ProtonMail. Mereka mengklaim bahwa PGP adalah "tulang punggung" layanan mereka.

Ini dilakukan dengan menggunakan metode yang dijelaskan pada paruh pertama artikel ini.

Masa Depan PGP

Meskipun tidak banyak orang menggunakan PGP untuk memverifikasi pesan dengan santai, itu adalah media yang biasa digunakan untuk mengirim informasi sensitif dengan aman. Baru-baru ini, bagaimanapun, kerentanan dalam metode enkripsi ini telah terungkap. Dengan PGP yang berpotensi tidak seaman dulu, dan sulit digunakan, orang-orang beralih ke metode komunikasi aman lainnya.

Ada beberapa artikel di situs ini yang membahas sistem pengiriman pesan aman, yang merupakan tujuan kebanyakan orang untuk pindah daripada sistem berbasis PGP. Aplikasi seperti Sinyal dan ada apa adalah contoh bagus aplikasi perpesanan aman yang dapat Anda gunakan untuk mengirim informasi sensitif.

Sekarang setelah Anda memahami apa sebenarnya PGP itu dan bagaimana cara kerjanya, Anda mungkin dapat memahami mengapa itu bukan sistem yang sangat efektif. Banyak orang yang menggunakan PGP tidak menggunakannya dengan benar (karena ada banyak langkah yang harus diambil untuk menggunakannya dengan benar). Juga, jika orang yang salah mendapatkan kunci yang seharusnya tidak dapat mereka akses, itu bisa mengalahkan seluruh tujuan. Pada akhirnya, ini semua tentang keamanan dan memastikan informasi sensitif dikirim dengan aman. Aman di luar sana!

Ulasan

Apa itu Modal Pribadi? Ulasan 2019 Termasuk Bagaimana Kita Menggunakannya untuk Mengelola Uang

Baik Anda mulai dengan berinvestasi atau menjadi trader berpengalaman, Personal Capital memiliki sesuatu untuk semua orang. Berikut ini adalah ...