home  →  pgp = pretty good privacy

PGP   Pretty Good Privacy   encryptiesoftware

Algemeen
Dus u denkt dat de door u verstuurde e-mail alleen door de ontvanger wordt gelezen. Wakker worden! Op het internet is er geen privacy, zeker niet sinds '9/11'. Elke (zoek)actie van u met een browser wordt gelogd met o.a. als doel om u specifieke advertenties te laten zien. Maar ook de overheid heeft de bevoegdheid, naast het afluisteren van telefoons, uw 'gedrag' op het internet bekijken.
Wat vindt u er van dat er ongevraagd in uw (digitale) spullen worden gesnuffeld? Hoe zou u reageren als er onaangekondigd een onderzoeksinstantie bij u op de stoep staat met de mededeling (geen verzoek) dat uw huis wordt doorzocht. Zelfs als u niets te verbergen hebt, zult u dat waarschijnlijk alleen (moeten) toestaan met een gerechterlijk bevel. Op het internet gebeuren dergelijke doorzoekingen dus wel, en zonder dat er toestemming wordt gevraagd.
Maar dat is niet alles, want ook alle e-mail worden gescand. Sinds 9/11 heeft de FBI daar specifieke programma's voor (zgn. 'sniffer's): Carnivore en Narus. Als er, waar ook ter wereld, een e-mail verstuurd wordt waarin voor de USA mogelijk bedreigende teksten staan, dan gaat er ergens een lampje branden.
Er zijn maar weinig manieren om je digitale privacy te bewaren. Eén daarvan is PGP.

Wat is PGP
PGP (homepage) staat voor Pretty Good Privacy en is ontworpen door Phil Zimmermann. PGP is een (gratis) programma dat alle bestanden (ook email) kan versleutelen. Met behulp van PGP bent u er zeker van dat de e-mail of bestand wat verstuurd wordt uitsluitend kan worden gelezen door degene aan wie u het hebt gestuurd. Ook weet de ontvanger dat de e-mail van u afkomstig is. En dat laatste is ook belangrijk, want met de huidige technieken is het eenvoudig om je op het internet als iemand anders voor te doen.

Let op
Enkele soorten encryptie zijn in Amerika verboden. In Amerika valt encryptie onder de wapenwetgeving. In Amerika zijn de reglementering daaromtrent de laatste jaren trouwens al heel wat versoepelt. In Europa valt encryptie onder het Wassenaarverdrag, dat in- en uitvoer van wapens (of wat voor wapens kan doorgaan) regelt. Voor meer informatie over de wetgeving rond encryptie, lees je best het Crypto Law Survey eens, dat trouwens geschreven is door een Nederlander!

Voorwaarden
Als u uw berichtenverkeer wilt versleutelen dan dienen u en de ontvanger over dezelfde software te beschikken. Als de ontvanger geen PGP heeft is uw versleutelde bericht voor hem dus niet leesbaar. Om anderen te laten weten dat u PGP gebruikt kunt u alleen een PGP-signature onder uw e-mails zetten. Zo kan elke ontvanger: a) nog steeds de inhoud lezen, b) kunnen mensen die wel PGP hebben controleren of het bericht wel van u afkomstig is, en c) kan de ontvanger zien dat u PGP gebruikt en als ze aan u laten weten dat zij dat ook doen, kunt u berichten versleuteld versturen.

Download
PGP is anno 2011 helaas geen Open source meer. Het is overgenomen door NAI en is nu commercieel. NAI heeft wel een gratis versie ter beschikking, maar deze kan niet automatisch outlook-berichten versleutelen of ontcijferen. Er is gelukkig nog steeds een oudere freeware versie van PGP beschikbaar die dat wel kan:  PGP 6.5.8 voor Windows.

Wél opensource is GnuPG / GPG  GPG is waarschijnlijk wel wat ingewikkelder door de brede ondersteuning, maar de basis blijft gelijk. Intussen zijn er ook heel wat goede (grafische) windows clients beschikbaar.

Deze pagina is voor het laatst bijgewerkt op 05 oktober 2011.