PGP 加密是什么？它如何工作？

PGP 的主要优势：

• 机密性：只有授权人员才能读取敏感信息。
• 完整性：确保数据在通信的传输与存储阶段没有被篡改。
• 真实性：确认发送者身份，防止冒充或欺诈活动。
• 合规性：帮助组织满足数据保护法规，例如 GDPR、HIPAA、PCI DSS。

在本篇博客中，我们将探讨 PGP 加密、它如何保护通信、其发展历程与当前用法、使用 PGP 的利与弊，以及安全实施该加密工具的最佳实践。

PGP 加密是什么？

PGP（Pretty Good Privacy 的缩写）是一种用于保护电子邮件和文件的加密系统。PGP 的含义指对敏感数据进行加密，确保只有预期的接收方才能访问它。它也可用来描述任何实现 OpenPGP 加密标准的加密程序或应用。GPG（GNU Privacy Guard）是 OpenPGP 最广泛使用的开源实现之一。PGP 主要用于加密敏感信息（文件、电子邮件等），使其只能由预期的接收方进行解密。

PGP 允许用户使用自己的私钥对文件或电子邮件进行数字签名，接收方在收到电子邮件或文件后，可以使用发件人的公钥验证数字签名。若数字签名被验证通过，将确保发件人的身份以及内容的完整性。该流程可防止冒充和消息篡改，从而为数字通信增加一层额外的信任。

历史背景

PGP 于 1991 年由 Philip R. Zimmermann 作为免费软件推出，之后又以低成本的商业产品形式提供。在此期间，随着人们试图以负担得起的方式为电子邮件增加额外安全性，PGP 在计算机专业人士和组织中逐渐流行起来。自那以后，尽管原始产品已不再存在，PGP 已成为使用 ProtonMail 和 Thunderbird 等工具对消息进行加密和数字签名的事实标准，并因内置的 PGP 加密功能而在一定程度上赢得了注重隐私的个人的欢迎。

演进与当前用法

自 1991 年以来，PGP 已从一款小众的加密工具发展为被广泛认可的安全通信标准。如今，PGP 已集成到许多现代电子邮件客户端中。尽管它仍被注重隐私的用户、记者和活动人士大量使用，但随着人们越来越担心数据泄露和隐私威胁，PGP 的采用也扩展到了优先考虑安全通信的企业和个人。

PGP 加密如何工作？

PGP 加密使用对称密钥加密与公钥加密的组合来保护电子邮件和文件共享。PGP 加密的一般工作流程可概括如下：

1. 会话密钥生成：使用密码学算法在发送方端生成一个随机的会话密钥。该密钥为对称密钥，用于加密和解密敏感数据。
2. 会话密钥加密：随后，将随机生成的会话密钥使用接收方的公钥进行加密。该公钥是公开可用的，并与其身份相关联。
3. 传输：将加密后的会话密钥以及使用会话密钥加密的消息发送给接收方。
4. 会话密钥解密：接收方使用自己的私钥对会话密钥进行解密。
5. 消息解密：在解密会话密钥之后，会使用它来解密消息。

对称密钥加密

对称加密依赖于 一个共享密钥，在发送方和接收方之间使用（称为会话密钥）。当发送方发送消息时，他们会生成一个随机密钥，并使用该密钥对消息进行“加锁”或加密。然后，当接收方准备打开消息时，会使用同一个密钥来“解锁”或解密消息。

关键问题在于，发送方如何安全地与接收方共享密钥。以明文共享密钥会使通信面临安全风险。

公钥加密

公钥加密，也称为非对称加密，相比之下使用 两把不同的密钥来完成加密和解密过程，如下所示：

• 公钥
• 私钥

用户的公钥会公开共享。当发送方发送消息时，会使用接收方的公钥对消息进行加密。随后，该消息只能使用接收方的私钥进行解密。由于公钥不用于解密，因此可以安全地以明文形式与他人共享，从而消除与对称密钥加密相关的风险。尽管这种方法更安全，但计算开销较大。随着需要加密的数据量增大，所需的时间和计算资源也会增加。

结合对称加密与公钥加密

如果对称密钥加密的问题在于以明文发送密钥，那么若能将密钥本身也加密就再好不过了。会话密钥较小，因此非常适合作为公钥加密的对象。输入 PGP。

当发送方发送消息时，会使用带有会话密钥的对称密钥加密对其进行加密。会话密钥会使用接收方的公钥进行加密。当接收方准备打开消息时，会使用自己的私钥解密会话密钥。然后，再使用会话密钥来解密消息。

通过这种组合，我们既解决了对称密钥加密的风险（缺乏安全共享密钥的方法），也克服了公钥加密的局限性（在合理的计算开销范围内，能加密的数据大小受到限制）。

企业如何使用 PGP 加密？

PGP 加密使企业不仅能够保护敏感信息，还能确保安全通信与数据共享。组织可以使用 PGP 来加密敏感邮件，以防止机密的客户数据、财务信息、战略计划和知识产权遭到未授权访问。数字签名能够验证发送方，即这些文件确实来自所声称的发送方，并且自签署以来消息内容没有被篡改。在上传到云存储之前，会对数据文件进行加密。这种客户端加密确保数据在离开公司服务器之前就已加密，并能防止其在云服务提供商处遭到未授权访问，从而在云平台安全措施之上再增加一层安全保护。

发送加密电子邮件

电子邮件加密无疑是 PGP 最突出的使用场景：它通过保护包含敏感数据的消息，覆盖的行业范围从新闻业到医疗健康，再到企业通信。人们始终在寻找保护隐私的方法，许多人会使用这一标准来保护自己的私人信息。

数字签名验证

PGP 也可用于数字签名，使电子邮件接收者能够验证发件人的身份以及消息的完整性。

其工作原理是利用发送方的公钥和私钥。当发送电子邮件时，会对消息进行哈希处理。然后使用发送方的私钥对哈希进行加密，从而生成数字签名。

接收方使用发送方的公钥对哈希进行解密。接收到的消息也会被进行哈希运算。如果解密后的哈希与所接收消息的哈希一致，则会完成数字签名的验证。

一旦消息被哈希运算并加密，在传输过程中如果哪怕只改变了一个字符，接收方在验证数字签名时就会知道。 这可能表明发送方并非其自称的身份，或者消息在传输过程中遭到了篡改。数字签名可确保电子邮件的完整性，并为诸如网络钓鱼诈骗或身份盗窃等威胁提供额外的防护。

加密文件

随着越来越多的人将文件迁移到云端，你可能会想知道如何保护这些文件，防止未经授权的个人访问。PGP 加密文件可以安全地存储在本地或云存储中，以保护你的信息。同样，在共享敏感文档（包括合同、财务记录和研究数据）时，PGP 可确保只有预期的接收方能够查看数据。

该过程与加密电子邮件类似：使用对称会话密钥对文件进行加密，并使用公钥对密钥本身进行加密。等到文件准备好供访问时，使用私钥对文件进行解密。

有多种解决方案可以帮助你加密文件。Symantec（现已成为 Broadcom 的一部分）在 2010 年收购 PGP Corp. 之后，成为 PGP 文件加密软件的重要供应商。像 Symantec Encryption Desktop 和 Symantec Encryption Desktop Storage 这样的产品，让你无需了解加密/解密流程的所有细节，也能对文件进行加密。

使用 PGP 加密的实际示例

PGP 加密被广泛应用于组织，以在数字通信过程中保护数据并验证身份。个人在使用云服务、将文件存储在笔记本电脑或移动设备上时，可以利用 PGP 加密；而举报者或活动人士则可以与记者和媒体平台进行沟通。

PGP 在邮件加密中的应用

PGP 被广泛用于加密电子邮件，确保邮件仅对预期接收方可见。一个广为人知的例子是 Edward Snowden，他使用 PGP 与记者进行沟通。

当时，他联系了 记者 Glen Greenwald，敦促他安装 PGP ，以便能够保障他们的通信安全。Greenwald 忽视了他坚持了数月的请求。PGP 可能很复杂，而且很难找到时间坐下来弄明白它（即使可能牵涉到政府机密）。如今，有几种电子邮件服务让 PGP 加密对普通用户而言变得更加易于使用。

ProtonMail 如何实现 PGP

发送 PGP 消息可能比看起来容易得多。像 ProtonMail 这样提供 PGP 的电子邮件服务，可以简化这一流程。

如果双方都使用 ProtonMail，ProtonMail 会自动对邮件进行加密并创建数字签名，从而隐藏密钥管理的复杂性。

如果你和没有使用 ProtonMail 的人进行沟通，那么对方需要在其邮件客户端中安装 PGP 插件，或使用其他某种 PGP 服务（其中一些工具稍后将会介绍）。

首先，你需要彼此共享公钥——这可以通过多种方式完成，包括将密钥作为邮件附件发送。公钥会与用户的联系人一起保存，然后你就可以开始发送端到端加密消息、对消息进行签名，并验证对方用户的数字签名。

企业应使用 PGP 加密吗？

鉴于网络攻击威胁日益升级，企业在通信和存储过程中处理敏感数据时，应强烈考虑使用 PGP 加密，且 data privacy 相关法规对数据保护的要求非常重视。PGP 加密提供了经过验证且可靠的机制，用于保障传输过程中的数据以及存储位置处的数据安全。不过，和任何安全解决方案一样，它既有优势也有不足，实施之前应充分考虑。

PGP 加密的优势

PGP 加密为寻求数字安全和数据保护的组织提供了多项优势。这些好处不仅仅是简单的数据隐藏，还包括安全认证，并帮助组织降低 网络攻击的威胁向量。

强大的安全性： PGP 结合了对称加密和非对称加密，在提供速度与安全性的同时，让其在加密大文件方面兼具高度安全性与高效性，并且几乎不可能被攻破。

数据完整性与身份验证：这用于验证发件人的真实性，且只有持有特定私钥的接收方才能解锁加密的消息或文件，同时确保在传输过程中消息内容不会被篡改。

跨平台兼容性： PGP 及其开源标准（OpenPGP）可在多种电子邮件客户端、操作系统和文件格式中使用。

法规合规： 在遵循 GDPR、HIPAA、SOX 或 PCI DSS 等法规开展业务的企业，PGP 加密有助于满足数据保护合规要求。

PGP 加密的缺点

虽然 PGP 加密能够带来显著的安全优势，但其实施方式以及日常使用可能会带来一些运维方面的不足。下面列出其中一些缺点：

复杂性与可用性： 对非技术用户而言，PGP 可能有一定的学习曲线。适应生成密钥、对消息进行加密/解密以及管理密钥的过程可能会令人感到困惑。

密钥管理方面的挑战： 安全地单独或在组织层面管理私钥本身是一项挑战，因为丢失私钥意味着数据丢失，而私钥被泄露则意味着攻击者可以解密过去和未来的通信内容。

性能开销与兼容性： 虽然 PGP 通常效率较高，但对极其大型文件进行加密和解密可能会引入性能开销。一些电子邮件客户端、云平台以及收件人可能无法原生支持 PGP，或无法与第三方软件配合使用，从而限制了通信与可用性选项。

如何设置 PGP 加密

一开始设置 PGP 加密可能看起来很复杂，但这是迈向数字通信与文件保护的隐私和安全的重要第一步。具体流程可能因操作系统而异，但通常包括生成加密的私钥，并将 PGP 软件与 Outlook 和 Apple Mail 等应用程序集成。

与邮件客户端集成

大多数邮件应用程序都允许安装专用附加组件（即针对不同版本提供的插件或扩展），以便在邮件客户端中添加 PGP 加密功能。设置过程会引导终端用户完成私钥设置，用于加密发出的邮件，并在后台自动处理加密。

使用 gpg4o 在 Outlook 中设置 PGP

Gpg4o 在希望将 OpenPGP 与 Outlook 2016 到 Outlook 2021 以及 Outlook 365 集成的用户中很受欢迎。它是为 Outlook 实现 PGP 的最直接、最容易安装的方法之一。

使用 GPGTools 在 Apple Mail 中设置 PGP

GPG Tools 提供了一套覆盖广泛的软件，用于加密您 Mac 系统的各个区域。该软件包包含适用于 Apple Mail 的电子邮件插件。其他工具还包括密钥管理器，让您可以在几乎任何应用程序中使用 GPG，以及用于通过命令行使用 GPG 的引擎。

使用 Enigmail 在 Thunderbird 中设置 PGP

Enigmail 是一款可与 SeaMonkey、Epyrus 和 Postbox 集成的安全插件。它最初是为 Thunderbird 开发的，但目前不再支持最新版本的 Thunderbird。Enigmail 是免费的，可在 Mozilla Public License 的条款下使用、修改和分发。

高级 PGP 加密概念

虽然基础的 PGP 加密用法涉及使用私钥-公钥密码学技术对数据进行加密和解密，但高级概念会深入探讨一些关键方面，例如如何验证公钥的真实性、接收方信任哪些公钥，以及私钥管理。组织会指定 IT 管理员或安全管理员作为受信任的引荐人（trusted introducers），其他用户则在内部使用时信任这些管理员签名的密钥。部署证书颁发机构（Certificate Authority）机制，并针对已过期、已吊销或可疑的密钥使用自动监控与告警生成机制。终端用户会持续接受培训，了解对密钥进行签名或信任密钥意味着什么，并随时掌握最新的政策或流程，以降低对信任模型的任何破坏风险。

信任网（Web of Trust）概念与实现

你如何知道哪一些公钥确实 与你期望对应的用户一一对应呢？“信任网（web of trust）”用于描述一种去中心化的方式：通过公钥来建立信任。与其他用户使用其公钥进行通信时，你需要判断该公钥是否可信（也就是，该公钥的所有者是否真的是你认为的那个人）。如果可信，你可以将该公钥添加到自己的“密钥环（keyring）”，并对该密钥进行签名，向他人表明你已验证了这个密钥，并且它是可以信任的。

这一概念还可以扩展到：信任那些“你所信任的人”所信任的对象。虽然表述有点绕，但本质上就是“你的朋友也是我的朋友”。如果你知道 Bob 会对他接受并信任的公钥进行仔细审查，你就可以选择把 Bob 信任的公钥也纳入自己的受信任密钥列表，从而形成一个“信任网（web）”。

信任与认证的等级

每个密钥在一定程度上都可以被信任。共有 5 个信任等级：

1. 未知 — 在信息不足时的默认信任等级
2. 不受信任 — 此密钥被标记为不应当 被信任。如果密钥持有者遭到入侵、产生错误签名，或在签名前未验证密钥，就可能出现这种情况。
3. 勉强 — 这些密钥还算可以。要将另一个密钥标记为可信，它需要来自你所给予“勉强信任”的三个密钥的签名。
4. 完全信任（Full）——这是你可以给予其他用户的最高信任级别。密钥只需要来自某位“完全受信任”人士的一次签名，就会被标记为受信任。
5. 终极（Ultimate）—它只能用于你自己的密钥！你最终会知道自己是谁。其他经过充分验证的密钥应当被完全信任。

PGP 指纹（Fingerprint）和证书（Certificate）

能够信任你正在使用的密钥非常重要。使用错误的密钥可能会导致数据在被拦截后落入不该得到它的人手中。数字证书用于确定某个公钥是否属于正确的所有者。它将由三部分组成：

1. 一个公钥（A public key）
2. 证书信息（关于用户身份的信息，例如姓名或用户 ID）
3. 表明证书信息已由其他人员或机构进行验证的一项或多项数字签名。

当你想验证用户的密钥时，可以查看证书的指纹（fingerprint）。指纹是证书的哈希版本，通常会以十六进制数字或一串单词的形式显示在证书属性中。现在，你可以联系你想沟通的用户，让他们验证该指纹。或者你也可以相信其他人已经完成了验证流程。

证书会设置一个有效期（在此期间可被信任）。当证书过期时，它将不再有效。如果证书持有人终止了与签发该证书的公司的雇佣关系，或有人怀疑证书的私钥可能已经遭到泄露，则可以撤销（revoke）该证书。

在这些情况下，任何给证书签过名的人都可以撤销自己的签名（其影响力几乎与证书本身被撤销相同）。只有证书持有人，或由持有人指派并获得撤销权限的人，才能撤销该证书。

选择 PGP 加密时的安全注意事项

在选择 PGP 加密解决方案时，应将安全性放在首位，例如密码学算法的强度、密钥管理系统、培训资料以及与 OpenPGP 标准的兼容性。还应评估该方案提供了多完善的访问控制策略，并配备用于审计追踪和法规合规的详细报告。

潜在漏洞及应对方法

虽然 PGP 加密本身非常安全，但还有一些其他因素可能会引入风险：

• 密钥管理不当： 这包括不轮换、不加固（保护）或不撤销密钥，从而增加密钥被泄露的可能性。攻击者可能会利用被泄露的密钥解密敏感消息。为防止这种情况，应实施强有力的密钥管理策略，以定期进行密钥轮换/到期管理，确保安全存储，并制定清晰的撤销流程。
• 中间人攻击（Man-in-the-Middle Attacks）： 如果有人发布假冒为预期接收者的公钥，则可能发生这类攻击。若攻击者拦截了消息，他们就能够访问并非为其准备的数据。可通过使用诸如 PGP 指纹之类的方法来验证密钥，从而降低风险。
• 用户错误与缺乏培训： 部分用户可能不熟悉 PGP，从而导致密钥使用不当或无法正确验证签名。应为用户提供定期培训，使其始终了解最佳实践以及贵组织的相关政策。
• 实施错误： 由于 PGP 实现不当，可能会引入诸如 Efail 之类的漏洞。在将 PGP 软件部署到贵组织之前，请定期更新并打补丁，并对已知漏洞进行彻底审查。

法律与合规方面

组织应考虑以下法律与合规方面：

• 数据保护： GDPR 和 HIPAA 等监管标准要求通过对传输中的数据进行端到端加密来保护敏感信息或可直接识别个人身份的信息。实施 PGP 有助于满足这些隐私要求。
• 密钥管理策略： 例如 PCI DSS 和 NIST 等法规要求严格的密钥管理实践。在实施 PGP 时，请制定完善的政策，涵盖密钥生成、存储、轮换以及撤销，以便保持加密密钥的最新性，并确保只有经过授权的用户才能进行解密。
• 审计与报告要求： 在处理受监管的数据或进行跨境传输时，可能需要提供审计追踪和文档。评估你的 PGP 解决方案所需的日志记录能力或流程。

使用 PGP 加密的最佳实践

如果你的情况符合以下任一场景，PGP 将是最佳选择：

• 机密的异步通信： PGP 擅长确保诸如电子邮件等异步消息只会被你指定的收件人看到。
• 需要满足法律和合规要求： 虽然每个人都能从保护自己的电子邮件和文件安全中获益，但处理客户或员工信息的组织可能会面临数据加密方面的法律与合规强制要求。PGP 解决方案提供了一个简单的起点。
• 对单个文件或较少的数据进行加密： PGP 非常适合加密电子邮件、单个文件以及其他少量数据。如果你需要对数据库等存储中的大批量数据进行集中加密，可以考虑使用 AES 加密。

将 PGP 与其他安全措施集成

将 PGP 加密与其他安全措施结合使用，可以进一步增强数据保护，并防御潜在威胁：

• 与多因素身份验证结合使用: 添加这一安全层可确保只有授权用户才能访问加密信息。
• 与数据丢失防护工具配合使用： 将两者结合起来，可以让你对数据外传以及敏感数据泄露采取更主动的防护态势。
• 安全的密码管理： 使用密码管理器为电子邮件账户和 PGP 密钥生成并存储复杂密码，有助于防止因弱密码或重复使用密码而导致的潜在被攻破风险。
• 保持软件已打补丁并保持最新： 与任何软件一样，确保你的 PGP 工具已安装补丁并使用最新版本，可以降低因产品早期版本中的漏洞而受到影响的可能性。

结论

在当今数字通信日益普及、且对云服务的依赖不断加深的现代时代，数据泄露和身份盗窃已变得普遍，并且以惊人的速度持续增长。在通信过程中以及数据存储位置对敏感数据进行保护，对于个人和组织而言都至关重要。采用先进算法，将对称密钥与公钥相结合的 PGP 加密，能够为敏感数据提供强大的安全保障：既可验证发件人真实性，又能确保传输过程中的数据完整性。对个人而言，PGP 加密可在发送电子邮件、将文件和文件夹存储到本地驱动器或云存储时，保护电子邮件、文件和个人数据。组织应探索 PGP 加密解决方案，以便主动保护内部或与合作伙伴、客户之间的数字通信；在存储客户的敏感信息时，为数据保护增加一层额外的安全防护，并有助于满足监管机构的指导方针要求。

Netwrix Data Security 可帮助进行敏感数据识别与分类，并简化特权访问认证流程，以贯彻最小权限原则。通过准确的标签，赋能数据丢失防护（DLP）以及其他 IT 安全技术；通过对所有系统中的管理员及其他特权账户进行持续监控，建立严格的问责机制；并检测已被入侵的账户与恶意内部人员。使管理员能够通过自动化对预期事件的响应来应对数据安全威胁，例如禁用可疑账户或终止用户会话。全面的报告可让管理员评估数据泄露的严重程度，例如被攻破账户的访问信息：管理员可以查看、修改或删除这些信息，以判断是否需要上报事件，并在必要时通知所有受影响方。

PGP 加密常见问题

PGP 加密是什么？

Pretty Good Privacy（PGP）加密是一种广泛使用的密码学机制，旨在保护数字通信和数据。它结合对称密钥加密和公钥加密，以确保只有预期的接收方才能访问并读取敏感信息、验证发送方的真实性，并在传输过程中保持数据完整性。

PGP 加密是如何工作的？

PGP 使用混合加密模型：首先生成一个随机的会话密钥，用该密钥对数据进行加密，然后把加密后的数据发送给接收方；接收方的公钥是已知的。接着将会话密钥本身使用接收方的公钥进行加密，并把加密后的会话密钥和加密后的消息一并发送给接收方。接收方收到加密消息后，首先使用与其公钥关联的自己的私钥解密会话密钥，且只有接收方持有该私钥。之后，使用解密得到的会话密钥对加密消息进行解密。

PGP 加密有多安全？

在正确实施并正确使用的情况下，PGP 加密被认为具有很高的安全性。它的强大之处在于将对称密钥与公钥相结合，并使用诸如 AES-256 和 RSA 等强健算法；这些算法对包括暴力破解在内的多种攻击具有很强的抵抗能力。然而，总体安全性还取决于密钥管理是否得当、私钥是否得到安全存储，以及是否能够妥善防护恶意软件或钓鱼攻击等威胁。

PGP 加密有哪些优势？

PGP 加密提供多项优势，例如强大的数据保护。只有持有私钥的人员才能访问敏感数据。它还能保证发送方的真实性，并确保数据在发送方加密之后不会被篡改，从而凭借数据完整性纠正冒充与钓鱼攻击。组织可将其用于安全电子邮件、文件存储以及安全的文档共享，使其成为增强隐私保护、满足监管合规要求并实现可信数字通信的理想工具。

我的组织是否需要 PGP 加密？

经常处理敏感客户数据、知识产权或机密通信的组织，能够从 PGP 加密中获得巨大收益，并可能在金融、医疗、法律以及技术服务等行业为满足监管合规要求而将其作为必要措施。PGP 可帮助保护数据免受安全漏洞、未经授权的访问以及身份盗窃情景的影响；不过，个人或员工应接受其使用培训，并具备足够的条件来管理密钥。否则，可能会使数据检索（恢复）过程变得复杂，或者数据可能会被永久丢失。

在 PGP 加密解决方案中，我应该优先关注哪些功能？

在寻找 PG 加密解决方案时，请优先考虑以下功能：

• 强加密：确保该解决方案在对称加密中使用诸如 AES-256 之类的现代算法，并在公钥加密中使用密钥长度足够的 RSA。
• 密钥管理：解决方案应提供便于用户使用的流程来生成私钥，并提供安全的密钥存储系统以防止未经授权的访问。密钥的导入与导出功能在备份以及将密钥传输到其他设备时非常有用。对组织而言，能够管理组密钥（而不是单个用户密钥）、密钥撤销以及密钥到期等功能很重要。
• 易用性与集成：解决方案必须提供直观的界面以及详细的学习资料，因为 PGP 可能对非技术用户来说有一定的学习门槛。还应支持与不同操作系统的兼容性，例如 Windows、macOS、Linux、移动设备，以及电子邮件客户端、文件存储系统等应用程序。解决方案应提供不同的策略和访问控制机制，以便对不同用户组或对象类型实施控制，并配备某种形式的报表，用于合规性和审计（Audit）目的。