Verze PGP

Verzí PGP je mnoho a mají různá označení. Tento zmatek vznikl díky dramatické historii tohoto produktu. Zde je seznam nejčastěji používaných verzí.

Freeware 6.5.1 v USA je pro Win95/98/NT, MacOS a varianta příkazového řádku i na Linux a Solaris. Zde je seznam novinek:

• PGPnet. Chrání veškerou komunikaci TCP/IP mezi dvěma počítači nebo mezi počítačem a sítí. Funguje na bázi standardu IPSec.
• Samorozbalující se archivy. Soubory a adresáře se mohou zašifrovat a zabalit do souboru, který se umí sám rozbalit i na počítači bez PGP.
• Příkazový řádek. Do 6.5.1 je integrovaná verze pro spouštění na příkazovém řádku, která se dá použít při dávkovém zpracování.
• Automatické bezpečné promazávání volného místa na disku. Používá plánovač úkolů Windows (Task Scheduler).
• Horké klávesy. Volba Use Current Window podporuje horké klávesy, takže se při šifrování v libovolné aplikaci vyhnete klikání myší.
• Slovní otisk prstu (fingerprint). Hexadecimální podoba fingerprintu má obdobu v seznamu anglických slov.
• Podpora Outlooku 2000 a Outlook Expressu 5.
• Podpora HTTP proxy. Pokud musíte při spojení na HTTP servery používat proxy, PGP si přečte nastavení proxy pro Internet Explorer a zachová se podle něho.
• Lepší zarovnávání textu.

Firma NAI uvolnila v USA PGP 6.5 pro Windows NT. Verze pro Win9x a Mac se očekávají ve druhém čtvrtletí 1999. Mezi ohlášené novinky patří:

• PGPnet, VPN klient pracující na základě protokolu IPSec.
• Archivy, které se umí samy dešifrovat a rozbalit, pro posílání uživatelům, kteří nemají PGP.
• Podpora X.509 a certifikačních autorit (CA), použití v e-mailu a přenosu WWW stránek (HTTPS).
• Automatické bezpečné promazávání volného místa na disku (Free Space Wiping).
• "Horké klávesy", zvláště pro volbu Use Current Window.

V PGP 6.02 je opravena bezpečnostní chyba z 6.0, u frewarové verze, jejíž součástí PGPdisk není, nedošlo zřejmě k žádné funkční úpravě. Pracuje se na PGP 6.02i, tedy mezinárodní volně dostupné verzi pro nekomerční používání.

PGP 6.0 přišlo s několika novými vlastnostmi. Dovolují uživateli specifikovat pověřený revokační klíč (Designated Revoker Key), dodatečný dešifrovací klíč (Additional Decryption Key), měnit DH podklíče (subkeys) nezávisle na hlavním DSS klíči, štěpení klíčů (key splitting) a některé další. Většinu z těchto vlastností umí PGP 5.x rozeznat a používat, ale ne definovat.

Komerční verze PGP 6.0 obsahuje také PGPdisk pro Windows. Tato aplikace pracuje s virtuálními diskovými jednotkami, reprezentovanými jako zašifrované soubory. V PGPdisku ve verzi 6.0 se bohužel objevila bezpečnostní chyba, proto používejte raději 6.02.

 V lednu 1998 byla uvolněna verze PGP 5.5. Po opravení některých drobností je byla vznikly verze PGP 5.53 a později 5.55. Po převzetí PGP, Inc. firmou Network Associates, Inc. začátkem roku 1998 byly zdrojové kódy PGP 5.55 vyvezeny v tištěné podobě zcela legálně do Evropy a zde třetí firmou přepsány a rekompilovány. Od konce března 1998 se tedy i evropští vyznavači soukromí mohou těšit na využití plné licence tohoto skvělého produktu v komerčním prostředí.

 V červenci 1997 byla po dlouhém očekávání uvolněna nová verze PGP 5.0. Na platformách Windows 95, NT a MacOS přichází s uživatelsky příjemným grafickým rozhraním a integrací do samotného systému i do několika e-mailových klientů. Práce s PGP se pro uživatele na těchto platformách stala natolik snadná, že lze bez nadsázky prohlásit, že nic nebrání dalšímu obrovskému nárůstu uživatelů PGP. Podstatné změny ovšem proběhly na technické úrovni. PGP 5.0 přechází na zbrusu nový typ klíčů. Umí sice šifrovat a dešifrovat i ověřovat podpisy vytvořené ve verzi PGP 2.x (tedy RSA klíčem), umožňuje však generovat pouze klíče nového typu označované jako DH/DSS. Ve skutečnosti jde o dva asymetrické klíče (tedy dvě dvojice soukromý klíč-veřejný klíč). Pro šifrování se používá ElGamalova varianta Difiie-Hellmanova algoritmu, kterému vypršel začátkem roku 1997 20tiletý patent a může být tedyimplementován. Pro digitální podpisy byl využit algoritmus Digital Signature Standard (DSS) amerického Národního úřadu pro standardizaci a technologie (NIST). Při podepisování novým type klíče DH/DSS se místo MD5 hashovacího algoritmu používá algoritmus SHA-1. K doposud jedinému symetrickému šifrovacímu algoritmu IDEA byly přidány další varianty, TripleDES a CAST.

Verze označené "i" jsou  tzv. "mezinárodní" varianty. Jde o oskenované a rekompilované zdrojové kódy PGP 5.x, které byly vyvezeny z USA zcela legálně. Jejich licence opravňuje k soukromému používání a zcela vylučuje jakékoli použití spojené s výdělkem peněz. Duchovním otcem projektu je Nor Staale Schumacher, další informace najdete zde.

Téměř dva roky byla vyvíjena zbrusu verze PGP 5.0. Čekalo se na ni pod označením PGP 3.0, ale v období vývoje zakoupila PGP, Inc. firmu ViaCrypt, která již nabízela svou verzi ViaCrypt PGP 4.0. Vzhledem k této skutečnosti byla nakonec nová verze PGP označena jako 5.0.

ViaCrypt PGP byla komerční verze PGP dostupná ve Spojených státech a v Kanadě. PGP, Inc. však firmu ViaCrypt v červenci 1996 koupila a přejmenovala ViaCrypt PGP na PGPmail. Dnes firma Network Asscociates, Inc. prodává tento produkt pod názvem PGP for Legacy Systems 4.0.

Tato verze je založena na MIT PGP 2.6.2 a modifikována pro mezinárodní použití. PGP 2.6.3i nepoužívá knihovnu RSAREF, je 100% kompatibilní s libovolnou 2.x verzí, opravuje některé chyby verze 2.6.2(i) a lze ji přeložit na mnoha platformách. PGP 2.6.3i se rozšírilo na celém světě a získalo ohromnou oblibu a věhlas. Mnoho jedinců je stále používá a odmítá přejít na nové verze 5.x.

Toto není oficiální verze, avšak pokud přeložíte PGP 2.6.3i s volbou -DUSA, bude použita knihovna RSAREF a PGP se bude hlásit jako verze 2.6.3. Proto je tato verze z legálního hlediska použitelná v USA. Distribuuje se pouze ve zdrojových kódech, předkompilované tvary nejsou běžně dostupné.

Toto je poslední oficiální verze od MIT. Její export z USA je nelegální, jelikož však již byla exportována, její další používání je legální. Důležitou vlastností je, že vytváří zprávy nečitelné pro verze dřívější než 2.5, což způsobilo problémy s verzí 2.3a. Tato verze používá knihovnu RSAREF, která je v USA chráněna autorskými právy.

Tato verze je neoficiální upravenou verzí 2.3a, která měla za cíl opravit problémy s 2.3a, které se objevily po uvedení MIT PGP 2.6. Verze 2.6ui není "skutečnou 2.6" verzí, tedy nejsou v ní další vylepšení ani odstraněny chyby tak, jako je tomu v ostatních 2.6x verzích. Tato již není nadále podporována.

Další pokus o srovnání kroku s rodinou PGP 2.6x. Tuto verzi lze najít na ftp.mantis.co.uk.

Toto je klasická verze PGP, donedávna používaná na celém světě. Tuto verzi můžete používat, pokud však narazíte na klíče generované verzemi 2.6x, můžete se dostat do problémů. PGP 2.3a je navíc nelegální používat v USA kvůli porušení autorských práv. Používá algoritmy RSA a IDEA, stejně jako všechny ostatní verze 2.x.