Часто задаваемые вопросы

i

Раздел посвящен ответам на наиболее часто встречаемые вопросы, касающиеся различных аспектов функционирования OpenPGP-совместимых программ, других приложений, а также криптографии в целом. Если здесь вы не нашли решение интересующей проблемы, смело адресуйте вопрос в наш форум (начав с Фонда полезных постов[link1]), где вам постараются помочь в самые кратчайшие сроки. За более подробным описанием программ обращайтесь в разделы Библиотека[link2] и Софт[link3].

Оглавление документа:

Общие вопросы

openPGP в России

Покупка и лицензирование

Технические вопросы

Управление ключами

Шифрование, подписание, уничтожение данных

Интеграция, расширения и плагины

Криптоконтейнеры и защита диска

Криптография: практика

Криптография: общие вопросы

Сетевая анонимность: общие вопросы

Сетевая анонимность: сеть Tor

PGPfone / Zfone

Общие вопросы

Оглавление документа: FAQ/Общие^[link4]

Что такое PGP?

Что такое GPG / GnuPG?

Что такое OpenPGP?

Зачем мне всё это нужно?

А если мне нечего скрывать? Должен ли законопослушный человек предпринимать действия, защищающие его от государственной слежки?

С чего мне начать?

Почему именно PGP, а не что-либо другое?

Что такое PGP Freeware, PGP Desktop, PGP Universal, и чем они отличаются друг от друга?

Я слышал и обеспокоен тем, что исходные тексты последних версий PGP не предоставляются для свободного доступа. Это правда?

Где можно узнать историю версий и изменений PGP?

PGP версий 8.х больше не поддерживается разработчиками. Где его теперь можно найти?

Я хочу добиться высокой степени безопасности своей системы. Как и какими средствами мне этого достичь?

openPGP в России

Оглавление документа: FAQ/Проект^[link5]

Где можно найти crack или лицензионный номер для коммерческой версии PGP / бесплатно скачать коммерческую версию PGP?

Я загрузил свой ключ на ваш сервер, но более не хочу / не могу его использовать. Не могли бы вы его удалить?

Как проект "openPGP в России" связан с компанией PGP Corporation, разработчиком PGP?

Законно ли использовать PGP в России?

По-моему, на сайте не хватает описания X и информации Y.

Почему "openPGP в России"? Ведь вы назывались иначе.

Ваш сайт основан на wiki, но почему я не могу создавать новые страницы?

Хочу русифицировать PGP, но не могу найти на сайте файл русификации. Они ведь были раньше.

На некоторых страницах и комментариях я вижу цветные блоки "Верная ЭЦП", "Неверная ЭЦП" и т.п. Что это такое?

Зачем отпечатки OpenPGP-ключей в заголовках комментариев и в профиле пользователя выделены какими-то цветами?

Почему на мой вопрос в форуме не отвечают?

Я добавил открытый PGP-ключ в свой профиль[link6] на сайте, но недавно забыл пароль / утратил закрытый ключ, и теперь не могу его заменить. Не могли бы вы мне помочь?

Покупка и лицензирование

Оглавление документа: FAQ/Лицензирование^[link7]

Я хочу приобрести у вас лицензионную версию PGP.

Установил PGP Freeware 8.x, а он при первом запуске потребовал лицензию, License Number. Разве его нужно регистрировать?

В служебной строке Version, выдаваемой PGP Freeware, сказано "not licensed for commercial use". Значит ли это, что использовать бесплатную версию на работе даже в личных целях незаконно?

Каковы различия между бесплатной PGP Freeware и коммерческими версиями PGP?

Какие существуют ограничения на коммерческое использование GnuPG?

Технические вопросы

Оглавление документа: FAQ/Технические^[link8]

Я установил версию PGP до 8.0 на компьютер с Windows XP, и программа не работает / работает нестабильно.

Какие алгоритмы и стандарты поддерживает PGP?

Могу ли я одновременно установить несколько различных версий PGP?

Существуют ли какие-нибудь уязвимости и баги, влияющие на безопасность PGP?

Я слышал, что ранние версии PGP 2.6.х надёжнее линейки 8.х.

Я слышал, что версии PGP 8.х надёжнее последних 9.х. и 10.x

Каков механизм защиты закрытых ключей в PGP и насколько этот механизм надёжен?

Как мне использовать PGP 8.x и выше из командной строки?

Не удаётся сгенерировать ключ RSA длиной 3000–3004 бит: всякий раз выскакивает ошибка "There is not enough random data currently available".

Как отправить ключ из PGPkeys на сервер через прокси?

После обновления версии PGP программа стала работать нестабильно (ошибки в pgpsdksrv.dll на стадии загрузки и т.п.).

После установки PGP 9.x мне не удаётся подключиться к интернету. Как быть?

После установки PGP 9.x не удаётся скачать почту.

Управление ключами

Оглавление документа: FAQ/Ключи^[link9]

В чём отличие ключевой фразы (passphrase) от пароля?

Что делать, если я забыл свою ключевую фразу?

Что делать, если был утерян / удалён закрытый ключ?

Сколько ключей я могу иметь?

В меню свойств ключей есть регулятор доверия (Trust). В чём его назначение?

Корпоративные пользователи могут восстановить свой закрытый ключ, даже если забудут ключевую фразу. Реально ли такое для частных пользователей?

После обновления предыдущей версии PGP до версии 8.0 на любую попытку ввести ключевую фразу, содержащую русские буквы, программа отвечает "Passphrase incorrect".

Ключ с русским паролем, испортированный / созданный в PGP 8.x, не работает – не вводятся некоторые буквы.

Не работает ключ, экспортированный из PGP 8.0.2 или выше в более раннюю версию.

Пытаюсь зашифровать сообщение, но в окне Key Selection Dialog присутствует только мой собственный ключ / отсутствуют некоторые ключи / отсутствуют всякие ключи.

В описаниях Сети доверия говорится о ключах из "прочного набора". Как мне добиться, чтобы мой ключ тоже в него входил?

Шифрование, подписание, уничтожение данных

Оглавление документа: FAQ/Шифрование^[link10]

"Status: Good / Bad / Unknown / Invalid" при сверке подписи – что это?

Я зашифровал и отправил сообщение, но мой корреспондент ответил, что не может его расшифровать.

Я хочу отправить зашифрованное сообщение сразу нескольким адресатам. Нужно ли мне зашифровывать его для каждого по отдельности?

В окне выбора ключей получателей (Key Selection Dialog) почему-то гораздо больше ключей, чем есть на моей связке.

Зашифрование сообщения для нескольких корреспондентов не допускает анонимной передачи: при расшифровании сообщения каждый из получателей может видеть, какими ключами оно было зашифровано. Есть альтернативы?

Использую PGP в Windows2000/NT. При подписании какого-либо текста русские буквы в нём превращается в непонятную абракадабру вроде Заофс.

При расшифровании файла с русскими буквами в имени, они превращаются в прочерк _.

Не могу удалить файл "мимо корзины" (Shift+Delete) – файл исчезает, но после обновления содержимого каталога снова появляется.

При сверке цифровой подписи программа показывает строку Verified с указанием текущего времени. Зачем это нужно?

Забыл пароль к своему ключу. Как мне теперь расшифровать свои файлы?

Сообщение, которое я получаю, после расшифрования оказывается в нечитаемой кодировке. Как быть?

Шифрую PGP/GnuPG один и тот же открытый текст одним и тем же ключом, но блок шифртекста получается всегда разным. Почему?

Интеграция, расширения и плагины

Оглавление документа: FAQ/Расширения^[link11]

Моя почтовая программа не поддерживается PGP / У меня установлена freeware-версия PGP. Как мне зашифровать / расшифровать почту?

Существуют ли недокументированные уязвимости официальных плагинов?

Плагин для ICQ не работает, не вижу никаких кнопок, связанный с PGP.

Ошибка в MS Outlook 2003 при попытке прочитать сообщение: "Out of memory or system resources".

В Outlook неожиданно пропали кнопки плагина PGP/GnuPG. Переустановка программ ничего не изменила.

Криптоконтейнеры и защита диска

Оглавление документа: FAQ/ЗащитаДиска^[link12]

В ходе создания нового контейнера PGPdisk мне предлагается на выбор зашифровать его открытым ключом или ключевой фразой. Что более надёжно?

Могу ли я дефрагментировать контейнер PGPdisk/TrueCrypt и проводить иные операции по его техническому обслуживанию?

Возможно ли создать PGPdisk на USB Flash Drive, CD-RW или ином съёмном носителе? Какие есть рекомендации?

PGPdisk нормально работал, но неожиданно перестал открываться (ошибка "not formatted" / "not a valid PGPdisk" и т.п.).

Перенёс / создал в PGP 7.x – 8.x контейнер PGPdisk, пароль на русском, не могу открыть – русские буквы не вводятся.

Контейнер PGPdisk создавался так, чтобы подключать как NTFS-директория, но неожиданно стал подключаться как логический диск.

Забыл пароль к PGPдиску. Как мне теперь его открыть?

Не удаётся создать новый PGPдиск – процесс прерывается на стадии форматирования.

Из контейнера PGPdisk, подключенного как папка, не удаляются каталоги и файлы – система говорит Access denied.

Мои диски были зашифрованы PGP Whole Disk. После переустановки системы при попытке доступа к этим дискам система сообщает, что они не отформатированы и предлагает отформатировать. Как восстановить ценные файлы?

Контейнер PGPdisk неожиданно перестал открываться: программа сообщает о неверном пароле или неизвестном формате файла. Что можно сделать? Возможно ли восстановить контейнер?

Есть столько программ для дискового шифрования: PGP Whole Disk, TrueCrypt, DiskCryptor, FreeOTFE. Что выбрать, как разобраться в этом разнообразии?

Очень удобно создавать криптоконтейнер в виде файла, ведь это даёт возможность легко делать резервные копии на различных носителях, просто скопировав этот файл. Также его легко отправить на сервер для пересылки или хранения. Почему однако не рекомендуется делать копии контейнеров таким образом?

Как быстро заполнить устройство, раздел, том или файл случайными данными в Linux, чтобы подготовить его к шифрованию?

Способ затирания через зануление криптотома

Способ затирания через алгоритм HAVEGE

Какой режим шифрования выбрать в cryptsetup/LUKS?

Криптография: практика

Оглавление документа: FAQ/КриптографияПрактика^[link13]

Как устроена асимметричная криптография? Может ли взломщик по моему открытому ключу вычислить закрытый?

Я хочу переслать своему корреспондунту открытый ключ, но опасаюсь, что в пути его могут подменить.

Какой асимметричный ключ – DH/DSS или RSA – более стоек?

Насколько крупным должен быть асимметричный ключ?

Как отражается на криптографической стойкости многократное зашифрование сообщений?

Что вы можете сказать о PGP в свете предложенного в 2002 г. метода атаки на стандарт OpenPGP на основе подобранного шифртекста?

Могут ли спецслужбы и разведывательные агентства получить открытый текст моих зашифрованных данных?

Защищён ли протокол OpenPGP от атак по методу "тайной пересылки"?

Насколько серьёзна атака на протокол OpenPGP, предложенная в феврале 2005 г. Сержем Мистером и Робертом Цуккерато?

Я хочу использовать криптографические средства для защиты своих данных (программ, текстов, авторской музыки) от несанкционированного копирования. Как этого добиться?

Разве не очевидно, что любой секрет (ключ, пароль) можно "вынуть" из человека с помощью утюга и паяльника?

Некоторые специалисты утверждают, что лучше использовать аппаратное шифрование, верно ли это?

Криптография: общие вопросы

Оглавление документа: FAQ/КриптографияОбщиеВопросы^[link14]

Что такое криптографический примитив?

Что такое режим использования криптопримитива?

Что такое криптографический протокол?

Что такое криптографический стандарт?

Что такое информационно-теоретическая, безусловная и абсолютная модели безопасности?

Что такое стандартная модель безопасности?

Что представляет собой модель случайного оракула?

Что такое модель идеального шифра?

Что такое доказуемая безопасность (стойкость)?

Если принципы доказуемой безопасности подвергаются критике, можно ли доверять результатам работ на её основе?

Я хочу предложить специалистам на рассмотрение новый криптоалгоритм или новую идею в области криптографии. Есть ли такой интернет-ресурс, где это можно сделать?

У меня есть файл, зашифрованный вероятно слабым криптоалгоритмом. Могу я обратиться к криптографам, чтобы мне помогли его расшифровать? (Понятие об отличии сертификационного и практического криптоанализа).

Что такое квантовая криптография и как оцениваются её ближайшие перспективы?

Сетевая анонимность: общие вопросы

Оглавление документа: FAQ/АнонимностьОбщиеВопросы^[link15]

Что такое сетевая анонимность? Разве мои действия в интернете не анонимны сами по себе?

Как же мне обеспечить себе настоящую анонимность в Сети?

Здесь почему-то уделено очень много внимания проекту Tor. Какие существуют ещё методы достижения анонимности в сети, разве они хуже? Сведения о проблемах проектирования анонимных сетей.

Кто такой глобальный наблюдатель? Насколько он опасен? Почему не создаётся систем с защитой от него?

Что такое ремейлеры? Какое развитие на данный момент имеют сети ремейлеров?

Что такое атаки пересечения и подтверждения?

Сетевая анонимность: сеть Tor

Оглавление документа: FAQ/АнонимностьСетьTor^[link16]

По-моему, сеть Tor[link17] слишком хороша, чтобы быть безопасной. Может это просто приманка разведслужб? Есть ли смысл государству лояльно относиться к анонимности в сети?

Как мне проверить, что клиент Tor[link17] настроен и работает верно?

При работе некоторых программ в окне с логом Tor'а появляются такие сообщения: "[warn] fetch_from_buf_socks(): Your application (using socks5 on port 5223) is giving Tor only an IP address...". Это опасно?

Как мне найти файл настроек Tor'а?

При работе через сеть Tor меня постоянно отключает от моего веб-сервиса с требованием повторно ввести логин и пароль. Почему?

Что означает ошибка "[notice] Tried for 60 seconds to get a connection to [scrubbed]:80. Giving up." в логе Tor?

Какой длины цепочки у Tor? И почему? Достаточно ли этой длины для анонимности?

Возможно ли удлинить цепочку Tor за счёт дополнительных прокси-серверов?

Как заставить мой трафик выходить из сети Tor в определённой стране?

Как прозрачно анонимизировать через сеть Tor все соединения в Linux для отдельного пользователя системы?

Почему Google блокирует мои поисковые запросы через Tor?

Почему вход в сеть Tor осуществляется через редко меняющиеся сторожевые узлы? Не увеличивает ли это риск прослушивания?

Что такое корневые директории сети Tor? Как контроль над корневыми директориями может разрушить анонимность пользователя?

Способен ли запуск собственного сервера Tor повысить анонимность пользователя, если он также будет использовать его в качестве клиента?

Можно ли в сети Tor использовать цепочку из одного узла ради повышения скорости (как обычный прокси-сервер)

Что такое Torbrowser, Torbutton, TBB, Vidalia?

Почему нельзя настроить на использования тора обычный браузер? Почему не рекомендовано использование плагинов в TBB? (Понятие о неразличимости).

PGPfone / Zfone

Оглавление документа: FAQ/PGPFone^[link18]

После установления соединения с абонентом появляется маленький список из четырёх слов. Что это такое?

Установив программу я обнаружил, что в ней не используются ключи PGP. Каким тогда образом шифруется канал связи?

А если мне не знаком голос абонента, как я узнаю, что он, а не противник, читает мне отпечаток сеансового ключа?

Я хочу использовать PGPfone для звонков через Сеть. Какие порты мне открыть на брандмауэре?

Если вы считаете, что здесь не был затронут какой-либо важный вопрос, можете сообщить об этом в форуме либо самостоятельно добавить вопрос и ответ в соответствующий раздел FAQ.