Philip Zimmermann

Πού να αποκτήσετε το PGP

Τον Αύγουστο του 2002, Το λογισμικό PGP και τα πνευματικά δικαιώματα πάρθηκαν από την ΝΑΙ από ένα νέο ξεκίνημα, την εταιρία PGP Corporation. Είναι τώρα πιθανό να αποκτήσετε το PGP από την PGP Corpp, στο www.pgp.com. Αλλά θα ήταν ακόμα καλύτερα εάναγοράζατε το PGP από εμένα αντί της PGP Corp, επειδή τώρα είμαι μεταπωλητής PGP.

Από τον Ιανουάριο του 1998 όταν η Network Associates (NAI) πήρε την PGP INC, μέχρι τον Φεβρουάριο του 2002, όταν η ΝΑΙ διέκοψε τις PGP δραστηριότητες, η ΝΑΙ ήταν η κύρια πηγή λογισμικού PGP. Τώρα πια δεν μπορείτε να το πάρετε από αυτούς, που είναι μια χαρά, δεδομένου ότι η κοινότητα PGP δεν ήταν ποτέ ευχαριστημένη με τη διαχείριση PGP της ΝΑΙ. Και οι παλαιότερες ΝΑΙ εκδόσεις δεν τρέχουν σε Windows XP ή Mac OS X. Τα καλά νέα είναι ότι από τον Αύγουστο του 2002, μπορείτε να πάρετε το PGP από το νέο ιδιοκτήτη του, PGP Corporation, στο www.pgp.com, ή καλύτερα ακόμα να τον αγοράσετε από εμένα. Και φυσικά τώρα τρέχει σε Windows XP ή Mac OS X. Οι σκοτεινοί χρόνοι τελείωσαν. Το PGP γύρισε!

PGP Δωρεάν Λογισμικό και πηγαίος Κώδικας

Η NAI είχε αναστείλει την από μακρού υφιστάμενη παράδοση της δημοσίευσης του πηγαίου κώδικα PGP για ομότιμη αναθεώρηση (peer review), μια απερίσκεπτη κίνηση που διέβρωσε τη δημόσια εμπιστοσύνη στο προϊόν. Η νέα PGP Corp έχει επανεγκαταστήσει αυτήν την παράδοση, που επιτρέπει στον καθένα να μεταφορτώσει και να επιθεωρήσει τον πηγαίο κώδικα PGP για τα προγραμματιστικά λάθη, και επίσης δείχνει ότι δεν έχει καμία πίσω πόρτα. Και προσφέρουν ακόμα τις εκδόσεις δωρεάν λογισμικού για μη εμπορική χρήση.

Από την αρχή PGP, έχουν υπάρξει πάντα εκδόσεις δωρεάν λογισμικού διαθέσιμες για τη μη εμπορική χρήση, και αυτό ισχύει και σήμερα. Αλλά λάβετε υπόψη ότι εάν πάρα πολλοί άνθρωποι χρησιμοποιήσουν μόνο το δωρεάν λογισμικό χωρίς την αναβάθμιση πληρωμένη-για την έκδοση, οι μηχανικοί που αναπτύσσουν PGP θα πρέπει να βρουν άλλη εργασία για να ταΐσουν τις οικογένειές τους. PGP υπέφερε μια εμπειρία κοντινού-θανάτου στα χέρια της ΝΑΙ, και τώρα έχει μια νέα πιθανότητα για ζωή με την PGP Corp. Εάν θέλετε το PGP να επιζήσει αυτή τη φορά, καλύτερα να ρελανσάρετε και να πληρώσετε τα τέλη σας. Μπορείτε να έχετε ένα συνταγματικό δικαίωμα να χρησιμοποιείτε κρυπτό λογισμικό, αλλά κάποιος πρέπει να πληρώσει τους υπεύθυνους για την ανάπτυξη του. Η ελεύθερη ομιλία δεν είναι το ίδιο όπως η τσάμπα μπύρα.

Ο δικτυακός τόπος www.pgpi.org

Για μια ευρεία κατάταξη των εκδόσεων δωρεάν λογισμικού PGP, επισκεφτείτε τη αρχική σελίδα του διεθνή PGP στο www.pgpi.org. Αυτός ο δικτυακός τόπος δεν τρέχει από την PGP Corp, αλλά από τον PGP ακτιβιστή Stale Schumacher, που διατηρεί αυτό το δικτυακό τόπο στην Νορβηγία από πολύ ποιο πριν το PGP γίνει εμπορική επιχείρηση. Ο δικτυακός του τόπος περιλαμβάνει πολλές γενικές πληροφορίες για το PGP περιλαμβανομένου Συχνές Ερωτήσεις και Απαντήσεις για το PGP, πηγαίος κώδικας του PGP καθώς επίσης που αλλού στον κόσμο μπορείτε να προμηθευτείτε το PGP. Χρήστες από τις ΗΠΑ μπορούν να προμηθευτούν το PGP από αυτό το δικτυακό τόπο, ο οποίος φέρει πιο ενημερωμένες εκδόσεις PGP από το δικτυακό τόπο του MIT. Έχει επίσης επιπρόσθετες πληροφορίες για το πού θα βρείτε άλλα OpenPGP λογισμικά. Σημειώστε ότι αυτός ο δικτυακός τόπος δεν έχει ακόμα το νέο δωρεάν PGP λογισμικό έκδοσης 8.0 , το οποίο μπορεί να αλλάξει όταν η PGP Corp κανονίσει να το καταστήσει διαθέσιμο σε αυτόν τον δικτυακό τόπο. Μέχρι τότε, μπορείτε να μεταφορτώσετε την δωρεάν έκδοση λογισμικού PGP 8,0 από την PGP Corp.

HushMail

Εάν θέλετε έναν ιδιαίτερα κινητό τρόπο να κάνετε PGP-στυλ κρυπτογραφημένο ηλεκτρονικό ταχυδρομείο, μπορείτε να θεωρήσετε το HushMail, απο την Hush Communications. Το HushMail είναι μια κρυπτογραφημένη υπηρεσία ηλεκτρονικού ταχυδρομείου βασισμένη στο WEB που χρησιμοποιεί ένα Java applet για να κρυπτογραφήσει και να αποκρυπτογραφήσει το ηλεκτρονικό ταχυδρομείο στην εφαρμογή περιπλάνησης (browser). Δεν χρειάζεται να εγκαταστήσετε τίποτα επειδή όλα γίνονται στην εφαρμογή περιπλάνησης (browser). Αυτό απλοποιεί πολύ την επέκταση σε μεγάλα εταιρικά περιβάλλοντα. Είναι επίσης πρακτικό για τους πολεμιστές του δρόμου που μπορεί να χρειάζονται να ελέγξουν το κρυπτογραφημένο ηλεκτρονικό ταχυδρομείο τους από μια καφετέρια Διαδικτύου (Internet cafe). Γραφτείτε για να το δοκιμάσετε τσάμπα στο HushMail, αλλά εάν πληρώσετε για μια αναβαθμισμένη συνδρομή, λαμβάνετε καλύτερη υπηρεσία και θα κρατάτε έναν άλλο OpenPGP προμηθευτή στο εμπόριο, κάτι που η OpenPGP κοινότητα πραγματικά χρειάζεται. Και για όλους εσάς τους υποστηρικτές του Macintosh (όπως εγώ), υποθέτοντας ότι είστε επίκαιρος με τις αναπροσαρμογές λογισμικού της Apple, HushMail λειτουργεί τώρα με το Safari στο MAC OS Χ.

Καμία διαφορά στην κρυπτογραφική δύναμη

Δεν υπάρχει καμία σημαντική διαφορά μεταξύ οποιασδήποτε έκδοσης PGP παίρνετε μέσα στις ΗΠΑ και την αντίστοιχη έκδοση που παίρνετε έξω από τις ΗΠΑ, όσον αφορά την κρυπτογραφική δύναμη. Δεν υπάρχει καμία διαφορά στα βασικά μεγέθη, ποιότητα των κρυπτογραφικών αλγορίθμων, ή οποιεσδήποτε άλλες διαφορές στα κρυπτογραφικά χαρακτηριστικά ασφάλειας. Ανεξάρτητα από εάν το πήρατε από το δικτυακό τόπο του MIT, την Network Associates, την PGP Corporation, ή από τον δικτυακό τόπο www.pgpi.org, όλες οι εκδόσεις PGP με τις οποίες έχω συνδεθεί είναι ασφαλής, και καμία έκδοση δεν έχει αποδυναμωθεί για εξαγωγή ή για οποιοδήποτε άλλο λόγο, στην ιστορία του PGP από την πρώτη έκδοση του το 1991. Αυτό είναι αληθινό τουλάχιστον για τις εκδόσεις PGP από 8.0.2 και επάνω. Εάν οι διαβεβαιώσεις μου δεν πείθουν αρκετά, μπορείτε πάντα να μεταφορτώσετε τον πηγαίο PGP κώδικα και να τον ελέγξετε οι ίδιοι.

Μερικοί άνθρωποι εσφαλμένα υποθέτουν ότι οι διεθνείς εκδόσεις PGP πρέπει να έχουν αποδυναμωθεί με κάποιο τρόπο για την εξαγωγή του προϊόντος. Υπάρχουν περίπλοκοι λόγοι γιατί υπήρξαν διαφορετικές εκδόσεις PGP που έγιναν έξω από τις ΗΠΑ στη δεκαετία του '90, όταν υπήρξαν περιορισμοί αμερικανικής εξαγωγής στο κρυπτογραφικό λογισμικό. Αυτοί οι νόμοι είχαν ένα "παραθυράκι" που επέτρεψε τη εξαγωγή του πηγαίο κώδικα κρυπτογράφησης σε τυπωμένα βιβλία. Έξυπνα εκμεταλλευτήκαμε αυτό το "παραθυράκι" από την έκδοση των βιβλίων που περιέχουν τον πλήρη πηγαίο κώδικα PGP, εξάγοντας αυτά τα βιβλία στην Ευρώπη και κανονίζοντας έπειτα να σαρωθούν μέσω OCR (οπτική αναγνώριση χαρακτήρων) πίσω σε έναν υπολογιστή. Ο προκύπτων πηγαίος κώδικας δημοσιεύθηκε για ομότιμη αναθεώρηση (peer review) σε δικτυακούς τόπους της Ευρώπης. Αυτή η μη συμβατική και εντατική εργασίας οδήγησε στις διεθνείς εκδόσεις που ήταν ουσιαστικά ίδιες με αυτές που έγιναν στις ΗΠΑ, με απολύτως κανέναν συμβιβασμό στην κρυπτογραφική δύναμη. Μετά από μια μακρά πολιτική διαμάχη, οι περιορισμοί εξαγωγής κρυπτό λογισμικού των ΗΠΑ καταργήθηκαν τελικά στις αρχές του 2000, έτσι δεν χρειάζεται πλέον να προσφύγουμε σε τέτοια άγρια και τρελά μέτρα για να εξαχθεί το PGP.

Ο Δικτυακός τόπος του MIT

Στο παρελθόν, πολλοί χρήστες PGP στις ΗΠΑ είχαν λάβει τις εκδόσεις δωρεάν λογισμικού PGP (εκδόσεις 6.5.8 και προγενέστερες, συμπεριλαμβανομένου του πηγαίου κώδικα) στην ιστοσελίδα του δικτυακός τόπος του MIT στην http://web.mit.edu/network/pgp.html. Σημειώστε ότι ο δικτυακός τόπος του MIT δεν έχει τις πιο ενημερωμένες εκδόσεις PGP, λόγου των ανεπιτυχών αλλαγών στις πολιτικές της NAI μετά την έκδοση PGP 6.5.8. Φέρουν μόνο την PGP 6.5.8 και τις πιο προγενέστερες εκδόσεις. Αυτός ο δικτυακός τόπος του MIT έχει θέση ακόμα μερικούς μηχανισμούς που εμποδίζει μεταφορτώσεις έξω από τις ΗΠΑ, επειδή το MIT δεν έχει ενημερώσει το δικτυακό του τόπο από τότε που οι Αμερικανικοί περιορισμοί για την εξαγωγή καταργήθηκαν το 2000. Έως ότου το MIT ενημερώσει το δικτυακό του τόπο, προτείνω να χρησιμοποιείτε αντί αυτού το δικτυακό τόπο www.pgpi.org. Τώρα που έχει εκδοθεί το PGP 8.0, ίσως μπορώ να πάω στο MIT και να ζητήσω να ενημερώσει το δικτυακό του τόπο και να πάρει τις νέες εκδόσεις δωρεάν λογισμικού από την PGP Corp, έτσι ώστε για ακόμη μια φορά να γίνει ένα ωραίο μέρος για να πάς να πάρεις το δωρεάν λογισμικό PGP.

Μπορείτε να βρείτε άλλους προμηθευτές για OpenPGP-σύμμορφο λογισμικό στο openpgp.org, κάτω από την ετικέτα "Members".