Часто задаваемые вопросы

i

Раздел посвящен ответам на наиболее часто встречаемые вопросы, касающиеся различных аспектов функционирования OpenPGP-совместимых программ, других приложений, а также криптографии в целом. Если здесь вы не нашли решение волнующей проблемы, смело адресуйте вопрос в наш форум, где вам постараются помочь в самые кратчайшие сроки. За более подробным описанием программ обращайтесь в разделы Библиотека[link1] и Софт[link2].

Оглавление документа:

Общие вопросы

openPGP в России

Покупка и лицензирование

Технические вопросы

Управление ключами

Шифрование, подписание, уничтожение данных

Интеграция, расширения и плагины

Криптоконтейнеры и защита диска

Криптография

Сетевая анонимность

PGPfone

Общие вопросы

Оглавление документа: FAQ/Общие^[link3]

Что такое PGP?

Что такое GPG / GnuPG?

Что такое OpenPGP?

Зачем мне всё это нужно?

С чего мне начать?

Почему именно PGP, а не что-либо другое?

Что такое PGP Freeware, PGP Desktop, PGP Universal, и чем они отличаются друг от друга?

Я слышал и обеспокоен тем, что исходные тексты последних версий PGP не предоставляются для свободного доступа. Это правда?

Где можно узнать историю версий и изменений PGP?

PGP версий 8.х больше не поддерживается разработчиками. Где его теперь можно найти?

openPGP в России

Оглавление документа: FAQ/Проект^[link4]

Где можно найти crack или лицензионный номер для коммерческой версии PGP / бесплатно скачать коммерческую версию PGP?

Я загрузил свой ключ на ваш сервер, но более не хочу / не могу его использовать. Не могли бы вы его удалить?

Как проект "openPGP в России" связан с компанией PGP Corporation, разработчиком PGP?

Законно ли использовать PGP в России?

По-моему, на сайте не хватает описания X и информации Y.

Почему "openPGP в России"? Ведь вы назывались иначе.

Ваш сайт основан на wiki, но почему я не могу создавать новые страницы?

Хочу русифицировать PGP, но не могу найти на сайте файл русификации. Они ведь были раньше.

На некоторых страницах и комментариях я вижу цветные блоки "Верная ЭЦП", "Неверная ЭЦП" и т.п. Что это такое?

Зачем отпечатки OpenPGP-ключей в заголовках комментариев и в профиле пользователя выделены какими-то цветами?

Покупка и лицензирование

Оглавление документа: FAQ/Лицензирование^[link5]

Я хочу приобрести у вас лицензионную версию PGP.

Установил PGP Freeware 8.x, а он при первом запуске потребовал лицензию, License Number. Разве его нужно регистрировать?

В служебной строке Version, выдаваемой PGP Freeware, сказано "not licensed for commercial use". Значит ли это, что использовать бесплатную версию на работе даже в личных целях незаконно?

Каковы различия между бесплатной PGP Freeware и коммерческими версиями PGP?

Какие существуют ограничения на коммерческое использование GnuPG?

Технические вопросы

Оглавление документа: FAQ/Технические^[link6]

Я установил версию PGP до 8.0 на компьютер с Windows XP, и программа не работает / работает нестабильно.

Какие алгоритмы и стандарты поддерживает PGP?

Могу ли я одновременно установить несколько различных версий PGP?

Существуют ли какие-нибудь уязвимости и баги, влияющие на безопасность PGP?

Я слышал, что ранние версии PGP 2.6.х надёжнее последних 8.х.

Каков механизм защиты закрытых ключей в PGP и насколько этот механизм надёжен?

Как мне использовать PGP 8.x и выше из командной строки?

Не удаётся сгенерировать ключ RSA длиной 3000–3004 бит: всякий раз выскакивает ошибка "There is not enough random data currently available".

Как отправить ключ из PGPkeys на сервер через прокси?

После обновления версии PGP программа стала работать нестабильно (ошибки в pgpsdksrv.dll на стадии загрузки и т.п.).

Управление ключами

Оглавление документа: FAQ/Ключи^[link7]

В чём отличие ключевой фразы (passphrase) от пароля?

Что делать, если я забыл свою ключевую фразу?

Что делать, если был утерян / удалён закрытый ключ?

Сколько ключей я могу иметь?

В меню свойств ключей есть регулятор доверия (Trust). В чём его назначение?

Корпоративные пользователи могут восстановить свой закрытый ключ, даже если забудут ключевую фразу. Реально ли такое для частных пользователей?

После обновления предыдущей версии PGP до версии 8.0 на любую попытку ввести ключевую фразу, содержащую русские буквы, программа отвечает "Passphrase incorrect".

Ключ с русским паролем, испортированный / созданный в PGP 8.x, не работает – не вводятся некоторые буквы.

Не работает ключ, экспортированный из PGP 8.0.2 или выше в более раннюю версию.

Пытаюсь зашифровать сообщение, но в окне Key Selection Dialog присутствует только мой собственный ключ / отсутствуют некоторые ключи / отсутствуют всякие ключи.

В описаниях Сети доверия говорится о ключах из "прочного набора". Как мне добиться, чтобы мой ключ тоже в него входил?

Шифрование, подписание, уничтожение данных

Оглавление документа: FAQ/Шифрование^[link8]

"Status: Good / Bad / Unknown / Invalid" при сверке подписи – что это?

Я зашифровал и отправил сообщение, но мой корреспондент ответил, что не может его расшифровать.

Я хочу отправить зашифрованное сообщение сразу нескольким адресатам. Нужно ли мне зашифровывать его для каждого по отдельности?

В окне выбора ключей получателей (Key Selection Dialog) почему-то гораздо больше ключей, чем есть на моей связке.

Зашифрование сообщения для нескольких корреспондентов не допускает анонимной передачи: при расшифровании сообщения каждый из получателей может видеть, какими ключами оно было зашифровано. Есть альтернативы?

Использую PGP в Windows2000/NT. При подписании какого-либо текста русские буквы в нём превращается в непонятную абракадабру вроде Заофс.

При расшифровании файла с русскими буквами в имени, они превращаются в прочерк _.

Не могу удалить файл "мимо корзины" (Shift+Delete) – файл исчезает, но после обновления содержимого каталога снова появляется.

При сверке цифровой подписи программа показывает строку Verified с указанием текущего времени. Зачем это нужно?

Забыл пароль к своему ключу. Как мне теперь расшифровать свои файлы?

Сообщение, которое я получаю, после расшифрования оказывается в нечитаемой кодировке. Как быть?

Интеграция, расширения и плагины

Оглавление документа: FAQ/Расширения^[link9]

Моя почтовая программа не поддерживается PGP / У меня установлена freeware-версия PGP. Как мне зашифровать / расшифровать почту?

Существуют ли недокументированные уязвимости официальных плагинов?

Плагин для ICQ не работает, не вижу никаких кнопок, связанный с PGP.

Ошибка в MS Outlook 2003 при попытке прочитать сообщение: "Out of memory or system resources".

В Outlook неожиданно пропали кнопки плагина PGP/GnuPG. Переустановка программ ничего не изменила.

Криптоконтейнеры и защита диска

Оглавление документа: FAQ/ЗащитаДиска^[link10]

В ходе создания нового контейнера PGPdisk мне предлагается на выбор зашифровать его открытым ключом или ключевой фразой. Что более надёжно?

Могу ли я дефрагментировать контейнер PGPdisk/TrueCrypt и проводить иные операции по его техническому обслуживанию?

Возможно ли создать PGPdisk на USB Flash Drive, CD-RW или ином съёмном носителе? Какие есть рекомендации?

PGPdisk нормально работал, но неожиданно перестал открываться (ошибка "not formatted" / "not a valid PGPdisk" и т.п.).

Перенёс / создал в PGP 7.x – 8.x контейнер PGPdisk, пароль на русском, не могу открыть – русские буквы не вводятся.

Контейнер PGPdisk создавался так, чтобы подключать как NTFS-директория, но неожиданно стал подключаться как логический диск.

Забыл пароль к PGPдиску. Как мне теперь его открыть?

Не удаётся создать новый PGPдиск – процесс прерывается на стадии форматирования.

Из контейнера PGPdisk, подключенного как папка, не удаляются каталоги и файлы – система говорит Access denied.

Мои диски были зашифрованы PGP Whole Disk. После переустановки системы при попытке доступа к этим дискам система сообщает, что они не отформатированы и предлагает отформатировать. Как восстановить ценные файлы?

Контейнер PGPdisk неожиданно перестал открываться: программа сообщает о неверном пароле или неизвестном формате файла. Что можно сделать? Возможно ли восстановить контейнер?

Криптография

Оглавление документа: FAQ/Криптография^[link11]

Как устроена асимметричная криптография? Может ли взломщик по моему открытому ключу вычислить закрытый?

Я хочу переслать своему корреспондунту открытый ключ, но опасаюсь, что в пути его могут подменить.

Какой асимметричный ключ – DH/DSS или RSA – более стоек?

Насколько крупным должен быть асимметричный ключ?

Как отражается на криптографической стойкости многократное зашифрование сообщений?

Что вы можете сказать о PGP в свете предложенного в 2002 г. метода атаки на стандарт OpenPGP на основе подобранного шифртекста?

Могут ли спецслужбы и разведывательные агентства получить открытый текст моих зашифрованных данных?

Защищён ли протокол OpenPGP от атак по методу "тайной пересылки"?

Насколько серьёзна атака на протокол OpenPGP, предложенная в феврале 2005 г. Сержем Мистером и Робертом Цуккерато?

Я хочу использовать криптографические средства для защиты своих данных (программ, текстов, авторской музыки) от несанкционированного копирования. Как этого добиться?

Разве не очевидно, что любой секрет (ключ, пароль) можно "вынуть" из человека с помощью утюга и паяльника?

Сетевая анонимность

Оглавление документа: FAQ/Анонимность^[link12]

Что такое сетевая анонимность? Разве мои действия в интернете не анонимны сами по себе?

Как же мне обеспечить себе настоящую анонимность в Сети?

По-моему, сеть Tor[link13] слишком хороша, чтобы быть безопасной. Может это просто приманка разведслужб?

Как мне проверить, что клиент Tor[link13] настроен и работает верно?

При работе некоторых программ в окне с логом Tor'а появляются такие сообщения: "[warn] fetch_from_buf_socks(): Your application (using socks5 on port 5223) is giving Tor only an IP address...". Это опасно?

Как мне найти файл настроек Tor'а?

При работе через сеть Tor меня постоянно отключает от моего веб-сервиса с требованием повторно ввести логин и пароль. Почему?

Что означает ошибка "[notice] Tried for 60 seconds to get a connection to [scrubbed]:80. Giving up." в логе Tor?

Какой длины цепочки у Tor? И почему? Достаточно ли этой длины для анонимности?

Возможно ли удлинить цепочку Tor за счёт дополнительных прокси-серверов?

PGPfone

Оглавление документа: FAQ/PGPFone^[link14]

После установления соединения с абонентом, рядом с окном PGPfone появляется маленький список из четырёх слов. Что это такое?

Установив программу я обнаружил, что в ней не используются ключи PGP. Каким тогда образом шифруется канал связи?

А если мне не знаком голос абонента, как я узнаю, что он, а не противник, читает мне отпечаток сеансового ключа?

Я хочу использовать PGPfone для звонков через Сеть. Какие порты мне открыть на брандмауэре?

Если вы считаете, что здесь не был затронут какой-либо важный вопрос, можете сообщить об этом в форуме либо самостоятельно добавить вопрос и ответ в соответствующий раздел FAQ.

ads: