GPG, o Gnu Privacy Guard, è l'implementazione open source della cifratura OpenPGP standard. Lo standard OpenPGP fornisce crittografia e autenticazione digitale per dati, quali file, email, testi e dischi. GPG è uno strumento di riga di comando disponibile attraverso il repository di software della maggior parte delle distribuzioni Linux. È anche disponibile per il download dal sito Web di GnuPG.

Crittografia e autenticazione digitale

Crittografia converte dati leggibili in apparente assurdità. Una chiave viene utilizzata per crittografare e decrittografare i dati. Solo una persona con la chiave appropriata può accedere ai dati. L'autenticazione digitale è un metodo di certificare un documento. Una firma digitale viene creata dal creatore del documento. Se il documento viene modificato da un terzo, la verifica della firma avrà esito negativo.

Sistema di chiave pubblica

GPG utilizza un sistema di chiave pubblica per la crittografia e l'autenticazione digitale. Un sistema di chiave pubblica è costituito da una singola chiave privata e una o più chiavi pubbliche. La chiave privata è una chiave segreta mantenuta dal creatore chiave. Le chiavi pubbliche sono dato a chiunque che l'utente vuole comunicare con. Il metodo per l'utilizzo di chiavi pubbliche e private è dipende da che si crittografia dei dati o creazione di una firma digitale.

Crittografia e decrittografia

Quando si usa GPG per la crittografia dei dati, la chiave pubblica è per crittografare i dati. Una volta che i dati vengono crittografati, solo l'utente con la chiave privata può decifrarlo. Quando si utilizza il metodo di comunicare, la prima persona (cioè, James) utilizza la chiave pubblica della seconda persona (cioè, Steve) per crittografare il messaggio. James utilizza la propria chiave privata per decrittografare il messaggio. Quando James vuole rispondere al messaggio, egli usa la chiave pubblica di Steve per crittografare la risposta e Steve utilizza la propria chiave privata per decrittografare la risposta.

Firma digitale

Quando si crea una firma digitale, la persona autentica il documento utilizzando la propria chiave privata per crittografare solo la firma. Chiunque abbia la chiave pubblica in grado di decrittografare la firma. Modificare il documento senza modificare la firma digitale causerà l'autenticazione a fallire. Il documento effettivo può essere crittografato utilizzando qualsiasi altro metodo di crittografia. Il documento non può anche avere nessuna crittografia. Nessuna crittografia viene utilizzata per i documenti pubblici.