Verze PGP

Verzφ PGP je mnoho a majφ r∙znß oznaΦenφ. Tento zmatek vznikl dφky dramatickΘ historii tohoto produktu. Zde je seznam nejΦast∞ji pou╛φvan²ch verzφ.

Freeware 6.5.1 v USA je pro Win95/98/NT, MacOS a varianta p°φkazovΘho °ßdku i na Linux a Solaris. Zde je seznam novinek:

• PGPnet. Chrßnφ ve╣kerou komunikaci TCP/IP mezi dv∞ma poΦφtaΦi nebo mezi poΦφtaΦem a sφtφ. Funguje na bßzi standardu IPSec.
• Samorozbalujφcφ se archivy. Soubory a adresß°e se mohou za╣ifrovat a zabalit do souboru, kter² se umφ sßm rozbalit i na poΦφtaΦi bez PGP.
• P°φkazov² °ßdek. Do 6.5.1 je integrovanß verze pro spou╣t∞nφ na p°φkazovΘm °ßdku, kterß se dß pou╛φt p°i dßvkovΘm zpracovßnφ.
• AutomatickΘ bezpeΦnΘ promazßvßnφ volnΘho mφsta na disku. Pou╛φvß plßnovaΦ ·kol∙ Windows (Task Scheduler).
• HorkΘ klßvesy. Volba Use Current Window podporuje horkΘ klßvesy, tak╛e se p°i ╣ifrovßnφ v libovolnΘ aplikaci vyhnete klikßnφ my╣φ.
• Slovnφ otisk prstu (fingerprint). Hexadecimßlnφ podoba fingerprintu mß obdobu v seznamu anglick²ch slov.
• Podpora Outlooku 2000 a Outlook Expressu 5.
• Podpora HTTP proxy. Pokud musφte p°i spojenφ na HTTP servery pou╛φvat proxy, PGP si p°eΦte nastavenφ proxy pro Internet Explorer a zachovß se podle n∞ho.
• Lep╣φ zarovnßvßnφ textu.

Firma NAI uvolnila v USA PGP 6.5 pro Windows NT. Verze pro Win9x a Mac se oΦekßvajφ ve druhΘm Φtvrtletφ 1999. Mezi ohlß╣enΘ novinky pat°φ:

• PGPnet, VPN klient pracujφcφ na zßklad∞ protokolu IPSec.
• Archivy, kterΘ se umφ samy de╣ifrovat a rozbalit, pro posφlßnφ u╛ivatel∙m, kte°φ nemajφ PGP.
• Podpora X.509 a certifikaΦnφch autorit (CA), pou╛itφ v e-mailu a p°enosu WWW strßnek (HTTPS).
• AutomatickΘ bezpeΦnΘ promazßvßnφ volnΘho mφsta na disku (Free Space Wiping).
• "HorkΘ klßvesy", zvlß╣t∞ pro volbu Use Current Window.

V PGP 6.02 je opravena bezpeΦnostnφ chyba z 6.0, u frewarovΘ verze, jejφ╛ souΦßstφ PGPdisk nenφ, nedo╣lo z°ejm∞ k ╛ßdnΘ funkΦnφ ·prav∞. Pracuje se na PGP 6.02i, tedy mezinßrodnφ voln∞ dostupnΘ verzi pro nekomerΦnφ pou╛φvßnφ.

PGP 6.0 p°i╣lo s n∞kolika nov²mi vlastnostmi. Dovolujφ u╛ivateli specifikovat pov∞°en² revokaΦnφ klφΦ (Designated Revoker Key), dodateΦn² de╣ifrovacφ klφΦ (Additional Decryption Key), m∞nit DH podklφΦe (subkeys) nezßvisle na hlavnφm DSS klφΦi, ╣t∞penφ klφΦ∙ (key splitting) a n∞kterΘ dal╣φ. V∞t╣inu z t∞chto vlastnostφ umφ PGP 5.x rozeznat a pou╛φvat, ale ne definovat.

KomerΦnφ verze PGP 6.0 obsahuje takΘ PGPdisk pro Windows. Tato aplikace pracuje s virtußlnφmi diskov²mi jednotkami, reprezentovan²mi jako za╣ifrovanΘ soubory. V PGPdisku ve verzi 6.0 se bohu╛el objevila bezpeΦnostnφ chyba, proto pou╛φvejte rad∞ji 6.02.

áV lednu 1998ábyla uvoln∞na verze PGP 5.5. Po opravenφ n∞kter²ch drobnostφ je byla vznikly verze PGP 5.53 a pozd∞ji 5.55. Po p°evzetφ PGP, Inc. firmou Network Associates, Inc. zaΦßtkem roku 1998 byly zdrojovΘ k≤dy PGP 5.55 vyvezeny v ti╣t∞nΘ podob∞ zcela legßln∞ do Evropy a zde t°etφ firmou p°epsßny a rekompilovßny. Od konce b°ezna 1998 se tedy i evrop╣tφ vyznavaΦi soukromφ mohou t∞╣it na vyu╛itφ plnΘ licence tohoto skv∞lΘho produktu v komerΦnφm prost°edφ.

áV Φervenci 1997 byla po dlouhΘm oΦekßvßnφ uvoln∞na novß verze PGP 5.0. Na platformßch Windows 95, NT a MacOS p°ichßzφ s u╛ivatelsky p°φjemn²m grafick²m rozhranφm a integracφ do samotnΘho systΘmu i do n∞kolika e-mailov²ch klient∙. Prßce s PGP se pro u╛ivatele na t∞chto platformßch stala natolik snadnß, ╛e lze bez nadsßzky prohlßsit, ╛e nic nebrßnφ dal╣φmu obrovskΘmu nßr∙stu u╛ivatel∙ PGP. PodstatnΘ zm∞ny ov╣em prob∞hly na technickΘ ·rovni. PGP 5.0 p°echßzφ na zbrusu nov² typ klφΦ∙. Umφ sice ╣ifrovat a de╣ifrovat i ov∞°ovat podpisy vytvo°enΘ ve verzi PGP 2.x (tedy RSA klφΦem), umo╛≥uje v╣ak generovat pouze klφΦe novΘho typu oznaΦovanΘ jako DH/DSS. Ve skuteΦnosti jde o dva asymetrickΘ klφΦe (tedy dv∞ dvojice soukrom² klφΦ-ve°ejn² klφΦ). Pro ╣ifrovßnφ se pou╛φvß ElGamalova varianta Difiie-Hellmanova algoritmu, kterΘmu vypr╣el zaΦßtkem roku 1997 20tilet² patent a m∙╛e b²t tedyimplementovßn. Pro digitßlnφ podpisy byl vyu╛it algoritmus Digital Signature Standard (DSS) americkΘho Nßrodnφho ·°adu pro standardizaci a technologie (NIST). P°i podepisovßnφ nov²m type klφΦe DH/DSS se mφsto MD5 hashovacφho algoritmu pou╛φvß algoritmus SHA-1. K doposud jedinΘmu symetrickΘmu ╣ifrovacφmu algoritmu IDEA byly p°idßny dal╣φ varianty, TripleDES a CAST.

Verze oznaΦenΘ "i" jsouá tzv. "mezinßrodnφ" varianty. Jde o oskenovanΘ a rekompilovanΘ zdrojovΘ k≤dy PGP 5.x, kterΘ byly vyvezeny z USA zcela legßln∞. Jejich licence oprav≥uje k soukromΘmu pou╛φvßnφ a zcela vyluΦuje jakΘkoli pou╛itφ spojenΘ s v²d∞lkem pen∞z. Duchovnφm otcem projektu je Nor Staale Schumacher, dal╣φ informace najdete zde.

TΘm∞° dva roky byla vyvφjena zbrusu verze PGP 5.0. ╚ekalo se na ni pod oznaΦenφm PGP 3.0, ale v obdobφ v²voje zakoupila PGP, Inc. firmu ViaCrypt, kterß ji╛ nabφzela svou verzi ViaCrypt PGP 4.0. Vzhledem k tΘto skuteΦnosti byla nakonec novß verze PGP oznaΦena jako 5.0.

ViaCrypt PGP byla komerΦnφ verze PGP dostupnß ve Spojen²ch stßtech a v Kanad∞. PGP, Inc. v╣ak firmu ViaCrypt v Φervenci 1996 koupila a p°ejmenovala ViaCrypt PGP na PGPmail. Dnes firma Network Asscociates, Inc. prodßvß tento produkt pod nßzvem PGP for Legacy Systems 4.0.

Tato verze je zalo╛ena na MIT PGP 2.6.2 a modifikovßna pro mezinßrodnφ pou╛itφ. PGP 2.6.3i nepou╛φvß knihovnu RSAREF, je 100% kompatibilnφ s libovolnou 2.x verzφ, opravuje n∞kterΘ chyby verze 2.6.2(i) a lze ji p°elo╛it na mnoha platformßch. PGP 2.6.3i se roz╣φrilo na celΘm sv∞t∞ a zφskalo ohromnou oblibu a v∞hlas. Mnoho jedinc∙ je stßle pou╛φvß a odmφtß p°ejφt na novΘ verze 5.x.

Toto nenφ oficißlnφ verze, av╣ak pokud p°elo╛φte PGP 2.6.3i s volbou -DUSA, bude pou╛ita knihovna RSAREF a PGP se bude hlßsit jako verze 2.6.3. Proto je tato verze z legßlnφho hlediska pou╛itelnß v USA. Distribuuje se pouze ve zdrojov²ch k≤dech, p°edkompilovanΘ tvary nejsou b∞╛n∞ dostupnΘ.

Toto je poslednφ oficißlnφ verze od MIT. Jejφ export z USA je nelegßlnφ, jeliko╛ v╣ak ji╛ byla exportovßna, jejφ dal╣φ pou╛φvßnφ je legßlnφ. D∙le╛itou vlastnostφ je, ╛e vytvß°φ zprßvy neΦitelnΘ pro verze d°φv∞j╣φ ne╛ 2.5, co╛ zp∙sobilo problΘmy s verzφ 2.3a. Tato verze pou╛φvß knihovnu RSAREF, kterß je v USA chrßn∞na autorsk²mi prßvy.

Tato verze je neoficißlnφ upravenou verzφ 2.3a, kterß m∞la za cφl opravit problΘmy s 2.3a, kterΘ se objevily po uvedenφ MIT PGP 2.6. Verze 2.6ui nenφ "skuteΦnou 2.6" verzφ, tedy nejsou v nφ dal╣φ vylep╣enφ ani odstran∞ny chyby tak, jako je tomu v ostatnφch 2.6x verzφch. Tato ji╛ nenφ nadßle podporovßna.

Dal╣φ pokus o srovnßnφ kroku s rodinou PGP 2.6x. Tuto verzi lze najφt na ftp.mantis.co.uk.

Toto je klasickß verze PGP, donedßvna pou╛φvanß na celΘm sv∞t∞. Tuto verzi m∙╛ete pou╛φvat, pokud v╣ak narazφte na klφΦe generovanΘ verzemi 2.6x, m∙╛ete se dostat do problΘm∙. PGP 2.3a je navφc nelegßlnφ pou╛φvat v USA kv∙li poru╣enφ autorsk²ch prßv. Pou╛φvß algoritmy RSA a IDEA, stejn∞ jako v╣echny ostatnφ verze 2.x.