PGP viết tắt cho Pretty Good Privacy là 1 chương trình mã hóa tài liệu với chìa khóa công cộng (public key). Chương trình này rất nổi tiếng và được sử dụng rộng rãi trên thế giới.
- Mã hóa tài liệu: PGP dùng thuật toán mã hóa rất hữu hiệu IDEA. Một tài liệu được mã hóa với PGP thì chỉ được cải mã bởi người có chìa khóa mật (secret key).
- Tạo 1 cặp khóa RSA (khóa công cộng và khóa mật): RSA cũng là 1 thuật toán mã hóa rất tác dụng. Cặp khóa công cộng/mật được dùng để mã hóa/cải mã những tài liệu.
- Quản lý khóa: PGP dùng để tạo khóa và quản lý 1 CSDL chứa đựng chìa khóa công cộng của những người khác.
- Bí mật cá nhân : Bảo đảm rằng những tài liệu cá nhân được bảo mật
- Tính nguyên thủy của tài liệu : Bảo đảm rằng tài liệu sau khi được gởi đi không bị biến đổi bởi người thứ ba.
- PGP là miển phí và hầu như được xử dụng trên mọi hệ điều hành, mọi nơi, mọi lúc và mọi người.
Bạn có thể lấy PGP DESKTOP SECURiTY v7.0 tại đây: http://www.51soft.com/soft/soften.asp?softID=9725
1. Cài đặt
Chạy Setup.exe. Sau khi extract, nó chạy Installer. Click Next, Yes, Next.
Nếu bạn chưa gắn PGP lần nào thì bạn phải click vào No, I'm a New User
Sau đó bạn chọn nơi nào trong ổ cứng để gắn chương trình này.
Chương trình sẽ tự xét xem bạn có gắn những chương trình nào mà ủng hộ PGP không và sẽ cho bạn tự chọn những Components. Nếu không rành thì bạn cứ để như PGP đã chọn cho bạn và bấm Next. PGP sẽ bắt đầu copy vào nơi bạn đã chọn.
Sau đó Chương trình PGP sẽ hỏi bạn có muốn mã hóa những card mạng không ! Bạn click vào ô !!! (tôi cũng không hiểu ô !!! là ô nào, nhưng theo đề nghị của tôi thì cứ chọn No cho chắc ăn)
Như vậy là sự cài đặt PGP.DESKTOP.SECURiTY.v7.0 cũng chưa xong hoàn toàn. Buớc cuối là bạn phải cho khởi động lại máy. Bạn phải làm "restart"! Sau khi khởi động lại thì bạn sẽ thấy 1 cái hình nhỏ ở cuối, bên phải. Đến đây thì sự cài đặt PGP đã hoàn tất.
2. Tạo chìa khoá
Trước khi dùng PGP để mã hóa tài liệu thì bạn phải tạo 1 cặp chìa khóa công cộng/mật!
Bạn click chuột bên phải vào cái ổ khóa này, sau đó click vào "PGPkeys" như hình sau:
Sau đó bạn đánh Ctrl+N (hoặc click vào Keys/New Key) để tạo 1 cặp khóa.
Sau đó nó sẽ hiện ra 1 bảng quảng cáo, bạn cứ click Next để tới trang khác. Nơi này bạn phải điền tên và địa chỉ email để liên lạc của bạn.
Sau đó bạn phải cho mật mã vào ! Nên nhớ mật mã càng khó nhớ thì sự bảo mật càng cao. Bạn có thể đánh giá qua "Passphrase Quality"! Khi bạn click “Next>” thì PGP sẽ tạo ra cặp chìa khóa công cộng/mật.
Sau khi hoàn tất việc tạo cặp chìa khóa thì bạn có thể kiểm soát như trong hình trên.
Việc kế tiếp là bạn phải kêu chương trình xuất (export) cái chìa khóa công cộng của bạn và bạn phải thông báo cho những người bạn giao tiếp, trao đổi tài liệu về chìa khóa này. Điều này có nghĩa là bạn phải có chứa chìa khóa này vào nơi nào đó và những người muốn liên lạc với bạn phải đọc được cái chìa khóa công cộng này.
Để xuất cái chìa công cộng thì bạn xử dụng chức năng “Export...” và chọn chỗ để chương trình tạo ra cái chìa công cộng.
Sau đó bạn sẽ tìm thấy chìa khóa này trong file thí dụ như “Haiphong's Serialkiller.asc”. Khi bạn dùng 1 editor để đọc cái file này thì bạn sẽ thấy đại khái như hình sau :
Giờ bạn chỉ copy toàn bộ nội dung cái file này và gắn vào một nơi công cộng nào đó (Chính vì thế người ta mới gọi chìa khóa này là chìa khóa công cộng !!!)
3.Cách gửi/nhận email mã hóa bằng PGP
Điều kiện để làm việc này là bạn phải có chìa khóa công cộng của người quen và bạn nhập (import) chìa này vào chương trình PGP của bạn.
Sau đó bạn dùng chức năng “Encrypt” để mã hoá và gởi đi.
Khi 1 người quen gởi cho bạn 1 email đã được mã hóa bằng PGP thì có nghĩa là người đó đã dùng chìa khóa công cộng của bạn để mã hóa tài liệu. Bạn muốn đọc được thì bạn phải dùng chức năng “Decrypt & Verify” :
Chương trình PGP sẽ đòi hỏi bạn phải cho vào cái mật mã (secret key) như thí dụ :
@#ConChimChuaNguYen#@
Sau đó bạn sẽ đọc được nội dung của tài liệu.
Chú ý
Đây chỉ là một bài chỉ dẩn đơn giản cách xử dụng PGP trên hệ điều hành Windows. Nếu cần thêm chi tiết thì bạn nên đọc tài liệu đi liền với chương trình này hoặc tìm hiểu thêm trong internet. Hy vọng đã giúp bạn một phần nào đó trong việc làm quen với chương trình mã hóa PGP.