पीजीपी क्या है? कितनी अच्छी गोपनीयता काम करती है, समझाया गया

पीजीपी क्या है? कितनी अच्छी गोपनीयता काम करती है, समझाया गया

यदि आप ऑनलाइन और इलेक्ट्रॉनिक गोपनीयता के बारे में चिंतित हैं, तो आपके दिमाग को आराम देने के लिए एन्क्रिप्शन सबसे अच्छी बात है। मजबूत एन्क्रिप्शन प्रोटोकॉल का उपयोग करके, आप यह सुनिश्चित कर सकते हैं कि आपका डेटा चुभती नज़रों से सुरक्षित है, और यह कि केवल वे लोग ही आपकी जानकारी को देखने का निर्णय लेते हैं जो आपकी जानकारी को देख सकते हैं।





एन्क्रिप्शन के लिए सबसे आम तरीकों में से एक को पीजीपी कहा जाता है। यह लेख आपको मार्गदर्शन करेगा कि पीजीपी क्या है, यह किसके लिए अच्छा है और इसका उपयोग कैसे करें।





पीजीपी क्या है?

PGP का मतलब 'प्रिटी गुड प्राइवेसी' है। पीजीपी का उपयोग अक्सर दो लोगों के बीच एन्क्रिप्टेड संदेश भेजने के लिए किया जाता है। यह किसी विशिष्ट उपयोगकर्ता से जुड़ी सार्वजनिक कुंजी का उपयोग करके संदेश को एन्क्रिप्ट करके काम करता है; जब वह उपयोगकर्ता संदेश प्राप्त करता है, तो वे एक निजी कुंजी का उपयोग करते हैं जो केवल उन्हें इसे डिक्रिप्ट करने के लिए जाना जाता है।





सुनिश्चित नहीं हैं कि सार्वजनिक कुंजी या निजी कुंजी क्या है? आगे पढ़ने से पहले इन बुनियादी एन्क्रिप्शन शर्तों को देखें। यह एन्क्रिप्शन शब्दावली को समझने में बहुत आसान बनाने में मदद करेगा।

यह प्रणाली सुनिश्चित करती है कि एन्क्रिप्टेड संचार भेजना आसान है क्योंकि किसी संदेश को एन्क्रिप्ट करने के लिए केवल एक सार्वजनिक कुंजी और उचित पीजीपी प्रोग्राम की आवश्यकता होती है। लेकिन यह काफी सुरक्षित भी है, क्योंकि संदेशों को केवल निजी तौर पर ज्ञात कुंजियों के साथ डिक्रिप्ट किया जा सकता है जो पासवर्ड से सुरक्षित हैं।



पीसी पर हटाए गए फेसबुक संदेशों को कैसे पुनर्प्राप्त करें

एन्क्रिप्शन के अलावा, पीजीपी डिजिटल हस्ताक्षर की भी अनुमति देता है। अपने एन्क्रिप्टेड संदेश को अपनी निजी कुंजी के साथ हस्ताक्षर करके, आप प्राप्तकर्ता को यह देखने का एक तरीका प्रदान करते हैं कि संदेश सामग्री बदल दी गई है या नहीं। यदि डिक्रिप्ट होने से पहले संदेश में एक भी अक्षर बदल दिया जाता है, तो हस्ताक्षर अमान्य हो जाएगा, प्राप्तकर्ता को बेईमानी से सचेत करेगा।

PGP, OpenPGP और GnuPG में क्या अंतर है?

इस पूरे लेख में, मैं पीजीपी और जीएनयू प्राइवेसी गार्ड (जीएनयूपीजी, या जीपीजी) दोनों पर चर्चा करूंगा।





GPG, PGP का एक खुला स्रोत कार्यान्वयन है, और समान सिद्धांतों पर कार्य करता है। जब तक आप सिमेंटेक से पीजीपी-सक्षम उत्पाद नहीं खरीदने जा रहे हैं, जिस कंपनी के पास वर्तमान में पीजीपी कॉपीराइट और कंपनी है, तो आप संभवतः जीपीजी का उपयोग कर रहे होंगे।

यहां पीजीपी, ओपनपीजीपी और जीपीजी का त्वरित इतिहास दिया गया है।





पीजीपी: 1991 में फिल ज़िमरमैन द्वारा विकसित, पीजीपी सबसे स्थायी डिजिटल एन्क्रिप्शन विधियों में से एक है और सबसे लोकप्रिय ईमेल एन्क्रिप्शन उपकरण है। अब सिमेंटेक के स्वामित्व में है लेकिन हजारों कंपनियों द्वारा लाइसेंस प्राप्त है।

ओपनपीजीपी: 1992 तक, क्रिप्टोग्राफी एक सहायक सैन्य उपकरण के रूप में यूएस मुनिशन लिस्ट में शामिल थी। जिसका मतलब था कि ज़िम्मरमैन के पीजीपी टूल को अंतरराष्ट्रीय देशों में निर्यात करना एक गंभीर अपराध था। वास्तव में, शस्त्र निर्यात नियंत्रण अधिनियम के उल्लंघन के लिए ज़िम्मरमैन की जांच की गई थी, उस समय पीजीपी एन्क्रिप्शन उपकरण की शक्ति थी।

उन प्रतिबंधों के कारण, इंटरनेट इंजीनियरिंग टास्क फोर्स (आईईएफटी) की मदद से ओपनपीजीपी वर्किंग ग्रुप का गठन किया गया था। एक ओपन-सोर्स पीजीपी संस्करण के निर्माण ने क्रिप्टोग्राफी के निर्यात से संबंधित मुद्दों को समाप्त कर दिया, जबकि यह सुनिश्चित किया गया कि कोई भी एन्क्रिप्शन उपकरण का उपयोग कर सके।

जीएनयूपीजी: जीएनयूपीजी (जीपीजी) ओपनपीजीपी मानक का कार्यान्वयन है और इसे सिमेंटेक के पीजीपी का एक मजबूत विकल्प माना जाता है।

महत्वपूर्ण रूप से, इन विकल्पों के बीच एन्क्रिप्शन एल्गोरिदम विनिमेय हैं। वे एक साथ काम करने के लिए डिज़ाइन किए गए हैं ताकि उपयोगकर्ताओं को महत्वपूर्ण डेटा तक पहुंच खोए बिना एक या दूसरे का उपयोग करने का विकल्प मिल सके।

PGP कुंजियाँ शीघ्रता से समझाई गईं

पीजीपी के गणितीय यांत्रिकी अत्यंत जटिल हैं। हालाँकि, नीचे दिया गया वीडियो आपको एक सामान्य विचार देगा कि सिस्टम कैसे काम करता है।

पीजीपी एन्क्रिप्शन सममित कुंजी एन्क्रिप्शन (एकल उपयोग कुंजी) और सार्वजनिक कुंजी एन्क्रिप्शन (प्राप्तकर्ता के लिए अद्वितीय कुंजी) के संयोजन का उपयोग करता है।

पीजीपी कितना सुरक्षित है?

यह कहना असंभव है कि कोई विशेष एन्क्रिप्शन विधि 100 प्रतिशत सुरक्षित है। उस ने कहा, पीजीपी को आमतौर पर बेहद सुरक्षित माना जाता है। दो-कुंजी प्रणाली, डिजिटल हस्ताक्षर, और तथ्य यह है कि पीजीपी ओपन-सोर्स है और जनता द्वारा भारी जांच की गई है, सभी सबसे अच्छे एन्क्रिप्शन प्रोटोकॉल में से एक के रूप में इसकी प्रतिष्ठा में योगदान करते हैं।

विश्व-प्रसिद्ध सुरक्षा विशेषज्ञ ब्रूस श्नेयर ने एक बार पीजीपी कहा था, 'आप सैन्य-ग्रेड एन्क्रिप्शन के सबसे करीब हैं,' और पीजीपी.नेट का कहना है कि 'कोई व्यावहारिक कमजोरियां नहीं हैं।'

तो क्या पीजीपी सुरक्षित है? खैर, एडवर्ड स्नोडेन ने ग्लेन ग्रीनवाल्ड को फाइल भेजने के लिए पीजीपी का इस्तेमाल किया जब उन्होंने उस कहानी को तोड़ दिया जिसने एन्क्रिप्शन में बहुत रुचि को लात मारी। और अगर यह स्नोडेन के लिए काफी अच्छा है, तो यह अधिकांश लोगों के लिए काफी अच्छा है --- यदि सभी नहीं --- अन्य लोगों के लिए जिन्हें चीजों को एन्क्रिप्ट करने की आवश्यकता है।

पीजीपी एन्क्रिप्शन एल्गोरिदम

पीजीपी के साथ विभिन्न प्रकार के एन्क्रिप्शन एल्गोरिदम का उपयोग किया जा सकता है, हालांकि आरएसए एल्गोरिदम काफी सामान्य है। यदि आपने आरएसए एन्क्रिप्शन के बारे में कभी नहीं सुना है, तो निश्चिंत रहें कि यह वास्तव में, वास्तव में मजबूत है। RSA हमारी सामान्य एन्क्रिप्शन एल्गोरिदम की सूची में शामिल है, जो अधिक विवरण प्रदान करता है।

DigiCert के अनुसार, 2048-बिट RSA SSL प्रमाणपत्र को क्रैक करने में एक मानक डेस्कटॉप कंप्यूटर को कई चौथाई वर्ष लगेंगे।

इसका मतलब है कि यदि आप बिग बैंग के समय उस प्रमाणपत्र को तोड़ने की कोशिश करना शुरू कर देते, तो आप ब्रह्मांड के अंत से पहले समाप्त नहीं होते। 2048-बिट आरएसए आमतौर पर पीजीपी के लिए एक मानक एल्गोरिथ्म के रूप में उपयोग किया जाता है।

Gnu गोपनीयता गार्ड डिफ़ॉल्ट रूप से AES एल्गोरिथम का उपयोग करता है। एईएस सार्वजनिक रूप से उपलब्ध सबसे मजबूत एन्क्रिप्शन एल्गोरिदम में से एक है। संदर्भ के लिए, यदि अमेरिकी सरकार किसी चीज़ को शीर्ष रहस्य के रूप में निर्दिष्ट करती है, तो वह AES-256 एन्क्रिप्शन करती है। और अगर यह राष्ट्रीय सुरक्षा एजेंसियों और सरकार के लिए काफी अच्छा है, तो यह आपके लिए काफी अच्छा है।

जबकि क्रिप्ट-विश्लेषक और क्रिप्टो-उत्साही उपयोग करने के लिए सर्वोत्तम एल्गोरिदम पर पूरे दिन बहस कर सकते हैं, जीएनयूपीजी का कहना है कि 'जीएनयूपीजी के एल्गोरिदम इतनी अच्छी तरह से डिज़ाइन किए गए हैं कि कोई भी 'सर्वश्रेष्ठ' नहीं है। बस बहुत सारी व्यक्तिगत, व्यक्तिपरक पसंद है।'

4 चरणों में ईमेल के लिए पीजीपी और जीपीजी के साथ शुरुआत करना

पीजीपी कैसे काम करता है, इसके बारे में आप कुछ और जानते हैं। अब आप इसे व्यवहार में ला सकते हैं।

1. अपने सिस्टम के लिए GPG टूल्स डाउनलोड करें

जैसा कि उल्लेख किया गया है, पीजीपी एक लाइसेंस प्राप्त एन्क्रिप्शन उपकरण है जो सिमेंटेक का मालिक है। आप GnuPG को एक मुक्त और मुक्त स्रोत विकल्प के रूप में उपयोग कर सकते हैं।

GPG एक कमांड लाइन-ओनली एप्लिकेशन है। यदि वह आपकी चाय का प्याला नहीं है, तो आप इसके बजाय विज़ुअल इंटरफ़ेस वाले GPG टूल का उपयोग कर सकते हैं।

  • खिड़कियाँ : वहां जाओ जीपीजी4विन और टूल्स डाउनलोड करें।
  • मैक ओएस: से उपकरण डाउनलोड करें जीपीजी उपकरण .
  • लिनक्स : आप ऐसा कर सकते हैं जीपीए डाउनलोड करें . कुछ लिनक्स डिस्ट्रोस, जैसे कि उबंटू, में पहले से ही एक जीपीजी संस्करण स्थापित है, जैसे कि सीहॉर्स या पासवर्ड और की।

आपको यह भी सुनिश्चित करना होगा कि आपके पास अपने ईमेल क्लाइंट के लिए उचित उपकरण हैं।

उदाहरण के लिए, Apple मेल में PGP के लिए अंतर्निहित समर्थन है। Gpg4win इंस्टॉलर में आउटलुक के भीतर एन्क्रिप्शन के लिए एक विकल्प होता है। एनिग्मेल आपको थंडरबर्ड में ईमेल एन्क्रिप्ट करने की अनुमति देता है, जबकि मेलवेलोप और फ्लोक्रिप्ट जैसे टूल आपको वेबमेल के लिए अपनी पीजीपी कुंजी का उपयोग करने देते हैं।

2. अपनी सार्वजनिक और निजी कुंजी उत्पन्न करें

आपके द्वारा उपयोग किए जाने वाले सॉफ़्टवेयर के आधार पर, आप नई कुंजी उत्पन्न करने के लिए विभिन्न विधियों का उपयोग करेंगे।

MacOS पर GPG Suite में, आपको बस पर क्लिक करना है नया . आप कुछ विवरण दर्ज करें, जैसे आपका नाम और कुंजी प्रकार। आपको यह भी तय करना होगा कि अपनी सार्वजनिक कुंजी को किसी कुंजी सर्वर पर अपलोड करना है या नहीं।

क्या आप हटाए गए फेसबुक संदेशों को पुनः प्राप्त कर सकते हैं

सामान्य तौर पर, यह एक अच्छा विचार है, क्योंकि यह दूसरों को आपकी सार्वजनिक कुंजी खोजने और आपको एन्क्रिप्टेड संदेश भेजने की अनुमति देगा, भले ही आपने पहले संचार नहीं किया हो। हालांकि, अगर आप पीजीपी के साथ अभी शुरुआत कर रहे हैं, तो हो सकता है कि आप अपलोडिंग को रोकना चाहें, क्योंकि एक बार अपलोड करने के बाद आप अपना नाम या ईमेल पता नहीं बदल सकते।

कुंजी पीढ़ी की प्रक्रिया अन्य उपकरणों में भी समान है। नीचे दिया गया उदाहरण Gpg4win गोपनीयता सहायक कुंजी प्रबंधक का है। यह प्रमुख निर्माण प्रक्रिया के माध्यम से आपका मार्गदर्शन करता है।

3. अपने ईमेल क्लाइंट में पीजीपी सक्षम करें

फिर से, आपके ईमेल क्लाइंट में पीजीपी एन्क्रिप्शन को सक्षम करने की प्रक्रिया अलग-अलग होगी। यह पता लगाने का सबसे अच्छा तरीका है कि आपको वास्तव में क्या करना है, ईमेल क्लाइंट सहायता फ़ाइलों के माध्यम से खोजना है। वैकल्पिक रूप से, '[ईमेल क्लाइंट का नाम] पीजीपी सक्षम करें' के लिए एक इंटरनेट खोज पूरी करें।

उदाहरण के लिए, macOS GPG सुइट Apple मेल के लिए PGP ऐड-ऑन स्थापित करता है और आवश्यक जानकारी और आइकन स्वचालित रूप से जोड़ता है। जबकि, आपको अपनी एन्क्रिप्शन कुंजियों को Microsoft Outlook में मैन्युअल रूप से आयात करना होगा।

यदि आप कुंजियाँ आयात करने और बनाने के बारे में अधिक जानना चाहते हैं, तो आप हमारे मुफ़्त ईमेल सुरक्षा पाठ्यक्रम के लिए साइन-अप कर सकते हैं, जो इसे और अधिक विस्तार से कवर करता है।

4. अपने संपर्कों के लिए सार्वजनिक कुंजी प्राप्त करें

अब आप पीजीपी-हस्ताक्षरित ईमेल भेजने के लिए तैयार हैं! हालाँकि, एक और महत्वपूर्ण कदम है। किसी व्यक्ति को आपके द्वारा भेजे गए ईमेल को डिक्रिप्ट करने के लिए, आपको उनकी सार्वजनिक कुंजी की आवश्यकता होगी। सबसे आसान तरीका व्यक्तिगत रूप से चाबियों को स्वैप करना है, चाहे वह ईमेल के माध्यम से हो, त्वरित संदेश के माध्यम से, या अन्यथा।

आप अपना पोस्ट कर सकते हैं सार्वजनिक कुंजी यदि आप चाहें तो अपनी वेबसाइट या ट्विटर बायो पर, क्योंकि आपकी सार्वजनिक कुंजी पोस्ट करने का कोई जोखिम नहीं है। बस सुनिश्चित करें कि यह आपकी सार्वजनिक कुंजी है न कि आपकी निजी चाबी --- यही वह बिट है जो हर समय सुरक्षित रहना चाहिए।

कई सार्वजनिक कुंजी सर्वर हैं जिन्हें आप अपने मित्रों, परिवार, सहकर्मियों, या अन्यथा से संबंधित सार्वजनिक कुंजी खोज सकते हैं।

मैकोज़ पर, जीपीजी किचेन एक्सेस, जीपीजी टूल्स का हिस्सा, आपको सीधे ऐप के भीतर से चाबियाँ खोजने की अनुमति देता है। ऑनलाइन कीसर्वर खोज उपकरण भी हैं, जैसे कि पीजीपी वैश्विक निर्देशिका या एमआईटी पीजीपी सार्वजनिक कुंजी सर्वर . एक बार जब आप अपने संपर्क के लिए एक कुंजी ढूंढ लेते हैं, तो आपको इसे डाउनलोड करना चाहिए और आवश्यक विशिष्ट प्रक्रियाओं का उपयोग करके इसे अपने ऐप में आयात करना चाहिए।

पीजीपी फ़ाइल एन्क्रिप्शन

हालाँकि बहुत सारे ओपन-सोर्स, मुफ्त ईमेल एन्क्रिप्शन उपकरण PGP का उपयोग करते हैं, फ़ाइल-एन्क्रिप्शन विकल्पों की संख्या बहुत कम है।

फिर भी, कुछ कार्यान्वयन उपयोगकर्ताओं को PGP का उपयोग करके फ़ाइलों को एन्क्रिप्ट करने की अनुमति देते हैं। उदाहरण के लिए, Windows उपयोगकर्ता Gpg4win के क्लियोपेट्रा का उपयोग किसी फ़ाइल या फ़ोल्डर को एन्क्रिप्ट करने के लिए उसी एन्क्रिप्शन कुंजी का उपयोग करके कर सकते हैं जो आपका ईमेल खाता है। विंडोज उपयोगकर्ता भी देख सकते हैं क्रिप्टोफेन , PGP के साथ हस्ताक्षर करने और एन्क्रिप्ट करने के लिए एक खुला स्रोत उपकरण।

मैक और लिनक्स उपयोगकर्ता संभवतः उपयोग करना चाहेंगे समुद्री घोड़े . वैकल्पिक रूप से, आप कमांड लाइन के माध्यम से GPG का उपयोग कर सकते हैं। यहां बताया गया है कि आप Linux कमांड लाइन का उपयोग करके GPG का उपयोग करके फ़ाइलों को कैसे एन्क्रिप्ट करते हैं।

हालाँकि, यदि आप अपने स्थानीय सिस्टम पर अलग-अलग फ़ाइल या फ़ोल्डर एन्क्रिप्शन चाहते हैं, तो Windows उपयोगकर्ताओं को चाहिए VeraCrypt का उपयोग करके एन्क्रिप्ट करने का तरीका देखें .

PGP एन्क्रिप्शन को सभी के लिए आसान बनाता है

आपको यह जानने के लिए पीजीपी के पीछे के जटिल क्रिप्टोमैथ को समझने की जरूरत नहीं है कि यह एक बेहतरीन एन्क्रिप्शन सिस्टम है। और आपको अपने ईमेल और फ़ाइलों को एन्क्रिप्ट करने के लिए इसका लाभ उठाने के लिए एक कंप्यूटर प्रतिभाशाली होने की आवश्यकता नहीं है, जिससे आपकी ऑनलाइन और इलेक्ट्रॉनिक सुरक्षा में उल्लेखनीय वृद्धि हुई है। कुछ ही टूल डाउनलोड करके, आप आज ही संवेदनशील जानकारी को एन्क्रिप्ट करना शुरू कर सकते हैं।

सबसे सुरक्षित ईमेल प्रदाताओं पर हमारे लेख को देखना न भूलें, जिनमें से कई एकीकृत एन्क्रिप्शन टूल के साथ आते हैं। वे एन्क्रिप्शन को और भी आसान बनाते हैं!

साझा करना साझा करना कलरव ईमेल 6 श्रव्य विकल्प: सर्वश्रेष्ठ मुफ्त या सस्ते ऑडियोबुक ऐप्स

यदि आप ऑडियो पुस्तकों के लिए भुगतान करना पसंद नहीं करते हैं, तो यहां कुछ बेहतरीन ऐप्स हैं जो आपको उन्हें निःशुल्क और कानूनी रूप से सुनने की सुविधा देते हैं।

आगे पढ़िए
संबंधित विषय
  • प्रौद्योगिकी की व्याख्या
  • सुरक्षा
  • कूटलेखन
लेखक के बारे में गेविन फिलिप्स(945 लेख प्रकाशित)

गेविन विंडोज एंड टेक्नोलॉजी एक्सप्लेन्ड के लिए जूनियर एडिटर हैं, जो वास्तव में उपयोगी पॉडकास्ट के लिए एक नियमित योगदानकर्ता और एक नियमित उत्पाद समीक्षक हैं। उनके पास बीए (ऑनर्स) कंटेम्परेरी राइटिंग है, जिसमें डेवोन की पहाड़ियों से डिजिटल आर्ट प्रैक्टिस के साथ-साथ एक दशक से अधिक का पेशेवर लेखन अनुभव है। वह चाय, बोर्ड गेम और फुटबॉल का भरपूर आनंद लेता है।

गेविन फिलिप्स की और फ़िल्में या टीवी शो

हमारे न्यूज़लेटर की सदस्यता लें

तकनीकी युक्तियों, समीक्षाओं, निःशुल्क ई-पुस्तकों और अनन्य सौदों के लिए हमारे न्यूज़लेटर से जुड़ें!

सब्सक्राइब करने के लिए यहां क्लिक करें