PGP คืออะไร? คู่มือฉบับสมบูรณ์เกี่ยวกับการเข้ารหัส Pretty Good Privacy

การเข้ารหัส PGP คืออะไร?

PGP (Pretty Good Privacy) เป็นโปรแกรมเข้ารหัสที่ให้ความเป็นส่วนตัวและการยืนยันตัวตนทางการเข้ารหัสสำหรับการสื่อสารข้อมูล การเข้ารหัส PGP ใช้การผสมผสานระหว่างการเข้ารหัสแบบคีย์สมมาตรและการเข้ารหัสแบบกุญแจสาธารณะเพื่อให้ผู้ใช้สามารถเข้ารหัสข้อความ ไฟล์ และข้อมูลอื่น ๆ เพื่อให้มีเพียงผู้รับที่ต้องการเท่านั้นที่สามารถอ่านได้ ถูกสร้างขึ้นโดย Phil Zimmermann ในปี 1991 PGP ได้กลายเป็นมาตรฐานการเข้ารหัสอีเมลที่ใช้กันมากที่สุดในโลก และเป็นรากฐานของข้อกำหนด OpenPGP ที่กำหนดไว้ใน RFC 4880 ไม่ว่าคุณจะต้องการส่งอีเมลลับ ยืนยันตัวตนของผู้เผยแพร่ซอฟต์แวร์ หรือปกป้องไฟล์ที่ละเอียดอ่อน PGP มอบกรอบการเข้ารหัสที่พิสูจน์แล้ว ซึ่งได้รับความไว้วางใจจากนักข่าว นักวิจัยด้านความปลอดภัย รัฐบาล และผู้ใช้ทั่วไป

หากคุณต้องการลองใช้การเข้ารหัส PGP ทันทีโดยไม่ต้องติดตั้งซอฟต์แวร์ KeychainPGP มีเครื่องมือ PGP ออนไลน์ที่ทำงานทั้งหมดในเบราว์เซอร์ของคุณ

ประวัติของ PGP

Phil Zimmermann เผยแพร่ PGP 1.0 ในเดือนมิถุนายน 1991 ในรูปแบบซอฟต์แวร์เสรี โดยมีแรงจูงใจจากความเชื่อที่ว่าการเข้ารหัสที่แข็งแกร่งควรเข้าถึงได้สำหรับพลเมืองทุกคน ไม่ใช่แค่รัฐบาลและกองทัพ ในเวลานั้น การเข้ารหัสที่แข็งแกร่งถูกจัดเป็นอาวุธยุทโธปกรณ์ตามกฎระเบียบการส่งออกของสหรัฐอเมริกา และ Zimmermann ถูกสอบสวนทางอาญาเป็นเวลาสามปีโดยกรมศุลกากรสหรัฐฯ สำหรับการเผยแพร่ PGP ในระดับสากล การสอบสวนถูกยกเลิกในปี 1996 โดยไม่มีการฟ้องร้อง และคดีนี้กลายเป็นจุดเปลี่ยนสำคัญในประวัติศาสตร์เสรีภาพดิจิทัล

PGP วิวัฒนาการผ่านหลายรูปแบบเชิงพาณิชย์ Zimmermann ก่อตั้ง PGP Inc. ในปี 1996 ซึ่งถูกซื้อโดย Network Associates (ต่อมาเปลี่ยนชื่อเป็น McAfee) ในปี 1997 และท้ายที่สุดโดย Symantec ในปี 2010 ตลอดการเปลี่ยนมือเหล่านี้ โปรโตคอลการเข้ารหัสพื้นฐานได้ถูกกำหนดมาตรฐานในชื่อ OpenPGP โดย Internet Engineering Task Force (IETF) เพื่อรับประกันว่าโปรโตคอลยังคงเปิดและใช้งานร่วมกันได้โดยไม่ขึ้นกับความเป็นเจ้าของเชิงพาณิชย์

การเผยแพร่มาตรฐาน OpenPGP หมายความว่าใครก็สามารถสร้างการใช้งานที่เข้ากันได้ สิ่งนี้นำไปสู่การสร้าง GNU Privacy Guard (GnuPG หรือ GPG) ซึ่งเป็นการใช้งานแบบฟรีและโอเพนซอร์สที่ยังคงเป็นหนึ่งในเครื่องมือ PGP ที่ใช้กันมากที่สุดในปัจจุบัน หากต้องการทำความเข้าใจความแตกต่างระหว่างการใช้งานเหล่านี้ โปรดดูคู่มือPGP เทียบกับ GPGของเรา

การเข้ารหัส PGP ทำงานอย่างไร

การเข้ารหัส PGP อาศัยการผสมผสานเทคนิคการเข้ารหัสที่ซับซ้อน แทนที่จะใช้วิธีเดียว PGP ใช้โมเดลการเข้ารหัสแบบไฮบริดที่รวมความเร็วของการเข้ารหัสแบบสมมาตรเข้ากับข้อดีของการแจกจ่ายคีย์ของการเข้ารหัสแบบอสมมาตร (กุญแจสาธารณะ)

การเข้ารหัสแบบกุญแจสาธารณะ

หัวใจของ PGP คือการเข้ารหัสแบบกุญแจสาธารณะ หรือที่เรียกว่าการเข้ารหัสแบบอสมมาตร ผู้ใช้ PGP แต่ละคนจะสร้างคู่คีย์ที่ประกอบด้วยคีย์สองตัวที่เชื่อมโยงกันทางคณิตศาสตร์:

• กุญแจสาธารณะ — แชร์ให้ทุกคนอย่างเปิดเผย คนอื่นใช้กุญแจนี้เพื่อเข้ารหัสข้อความที่ส่งถึงคุณและตรวจสอบลายเซ็นดิจิทัลของคุณ
• กุญแจส่วนตัว (หรือเรียกว่ากุญแจลับ) — เก็บรักษาไว้เป็นความลับอย่างเคร่งครัด คุณใช้กุญแจนี้เพื่อถอดรหัสข้อความที่ส่งถึงคุณและสร้างลายเซ็นดิจิทัล

คุณสมบัติพื้นฐานของระบบนี้คือข้อมูลที่เข้ารหัสด้วยกุญแจสาธารณะสามารถถอดรหัสได้เฉพาะด้วยกุญแจส่วนตัวที่ตรงกัน และในทางกลับกัน สิ่งนี้ขจัดความจำเป็นในการส่งความลับร่วมระหว่างคู่สนทนาก่อนที่จะสามารถสื่อสารแบบเป็นส่วนตัวได้

โมเดลการเข้ารหัสแบบไฮบริด

แม้ว่าการเข้ารหัสแบบกุญแจสาธารณะจะแก้ปัญหาการแจกจ่ายคีย์ได้ แต่อัลกอริทึมแบบอสมมาตรเช่น RSA ใช้ทรัพยากรการคำนวณมากสำหรับการเข้ารหัสข้อมูลจำนวนมาก PGP แก้ปัญหานี้โดยใช้แนวทางแบบไฮบริด:

1. การสร้างคีย์เซสชัน — PGP สร้างคีย์สมมาตรเซสชันแบบสุ่มที่ไม่ซ้ำ (โดยทั่วไป 128 หรือ 256 บิต) สำหรับแต่ละข้อความ
2. การเข้ารหัสข้อมูล — เนื้อหาข้อความถูกเข้ารหัสด้วยการเข้ารหัสแบบสมมาตรที่รวดเร็ว (เช่น AES-256) ด้วยคีย์เซสชัน
3. การเข้ารหัสคีย์เซสชัน — คีย์เซสชันเองจะถูกเข้ารหัสด้วยกุญแจสาธารณะของผู้รับ (การดำเนินการแบบอสมมาตร)
4. การบรรจุ — ข้อความที่เข้ารหัสและคีย์เซสชันที่เข้ารหัสถูกรวมเข้าด้วยกันและส่งไปยังผู้รับ

เมื่อผู้รับได้รับข้อความ กระบวนการจะกลับด้าน: เขาใช้กุญแจส่วนตัวเพื่อถอดรหัสคีย์เซสชัน จากนั้นคีย์เซสชันที่ถอดรหัสแล้วจะถูกใช้เพื่อถอดรหัสเนื้อหาข้อความ

ลายเซ็นดิจิทัล PGP

นอกเหนือจากการเข้ารหัส PGP ยังมีลายเซ็นดิจิทัลที่ทำหน้าที่สำคัญสองอย่าง: การยืนยันตัวตน (พิสูจน์ว่าใครเป็นผู้ส่งข้อความ) และความสมบูรณ์ (พิสูจน์ว่าข้อความไม่ได้ถูกแก้ไขระหว่างการส่ง)

กระบวนการลงลายเซ็นทำงานดังนี้:

1. PGP คำนวณแฮชการเข้ารหัส (สรุปข้อมูลความยาวคงที่) ของเนื้อหาข้อความโดยใช้อัลกอริทึมเช่น SHA-256 หรือ SHA-512
2. แฮชจะถูกเข้ารหัสด้วยกุญแจส่วนตัวของผู้ส่ง เพื่อสร้างลายเซ็นดิจิทัล
3. ลายเซ็นถูกแนบไปกับข้อความ

ผู้รับคนใดก็สามารถตรวจสอบลายเซ็นได้โดยถอดรหัสลายเซ็นด้วยกุญแจสาธารณะของผู้ส่งเพื่อดึงแฮชดั้งเดิม คำนวณแฮชของข้อความที่ได้รับอย่างอิสระ แล้วเปรียบเทียบแฮชทั้งสอง หากตรงกัน ข้อความนั้นเป็นของแท้และไม่ได้ถูกแก้ไข

มาตรฐาน OpenPGP

OpenPGP เป็นมาตรฐานเปิดที่กำหนดรูปแบบข้อความ อัลกอริทึม และขั้นตอนที่ซอฟต์แวร์ที่รองรับ PGP ใช้ ไม่ใช่ผลิตภัณฑ์ซอฟต์แวร์ในตัวเอง แต่เป็นข้อกำหนดที่นักพัฒนาคนใดก็สามารถนำไปใช้งานได้

เอกสารอ้างอิงได้แก่:

• RFC 4880 (พฤศจิกายน 2007) — ข้อกำหนดหลักปัจจุบันของรูปแบบข้อความ OpenPGP
• RFC 6637 (มิถุนายน 2012) — ขยาย OpenPGP ด้วยการรองรับ Elliptic Curve Cryptography (ECC)
• RFC 9580 (2024) — การแก้ไขล่าสุดที่ทำให้มาตรฐานทันสมัยด้วยการรองรับ Ed25519/X25519 แบบบังคับ โหมดการเข้ารหัส AEAD และลายนิ้วมือคีย์ที่ปรับปรุง

OpenPGP รับประกันความสามารถในการทำงานร่วมกัน: ข้อความที่เข้ารหัสด้วย KeychainPGP สามารถถอดรหัสได้โดย GnuPG, Mailvelope หรือการใช้งานใด ๆ ที่สอดคล้องกับมาตรฐาน

เครือข่ายความไว้วางใจ

หนึ่งในคุณสมบัติเด่นของ PGP คือโมเดลแบบกระจายศูนย์ของเครือข่ายความไว้วางใจ (Web of Trust) สำหรับการยืนยันความถูกต้องของกุญแจสาธารณะ ต่างจากโมเดลแบบรวมศูนย์ของผู้ออกใบรับรอง (CA) ที่ใช้โดย TLS/SSL PGP อนุญาตให้ผู้ใช้เองรับรองซึ่งกันและกัน

เครือข่ายความไว้วางใจทำงานผ่านการลงลายเซ็นคีย์: เมื่อคุณตรวจสอบตัวตนของบุคคลใดบุคคลหนึ่งและยืนยันว่าเขาควบคุมกุญแจสาธารณะใดกุญแจหนึ่ง คุณจะลงลายเซ็นคีย์ของเขาด้วยคีย์ของคุณ ลายเซ็นนี้เป็นการประกาศสาธารณะว่าคุณเชื่อว่าคีย์นั้นเป็นของบุคคลที่อ้างว่าเป็น

เครื่องมืออย่าง KeychainPGP ทำให้กระบวนการนี้ง่ายขึ้นโดยอนุญาตให้ผู้ใช้ทำงานกับคีย์โดยตรงผ่านอินเทอร์เฟซที่ใช้งานง่าย โดยใช้การเข้ารหัสผ่านคลิปบอร์ดเพื่อแชร์ข้อความที่เข้ารหัสและกุญแจสาธารณะได้อย่างสะดวก

อัลกอริทึมและประเภทคีย์ PGP

PGP รองรับอัลกอริทึมการเข้ารหัสหลายตัวที่วิวัฒนาการตามความก้าวหน้าของสาขา

อัลกอริทึมคลาสสิก

• RSA (Rivest-Shamir-Adleman) — อัลกอริทึมแบบอสมมาตรที่ใช้งานมากที่สุดในประวัติศาสตร์ PGP คีย์ RSA 2048 บิตถือเป็นขั้นต่ำของความปลอดภัยในปัจจุบัน โดยแนะนำคีย์ 4096 บิตสำหรับการป้องกันระยะยาว
• DSA (Digital Signature Algorithm) — ใช้สำหรับลายเซ็นร่วมกับ ElGamal สำหรับการเข้ารหัส ไม่ค่อยเป็นที่นิยมในปัจจุบัน
• AES (Advanced Encryption Standard) — การเข้ารหัสแบบสมมาตรหลักที่ใช้สำหรับเข้ารหัสเนื้อหาข้อความ รองรับ AES-128 และ AES-256
• SHA-2 (SHA-256, SHA-384, SHA-512) — ฟังก์ชันแฮชการเข้ารหัสที่ใช้สำหรับคำนวณสรุปข้อมูลในลายเซ็นดิจิทัล

อัลกอริทึมสมัยใหม่

การใช้งาน OpenPGP รุ่นล่าสุดรองรับ Elliptic Curve Cryptography (ECC) ซึ่งให้ความปลอดภัยเทียบเท่า RSA ด้วยขนาดคีย์ที่เล็กกว่ามาก:

• Ed25519 — อัลกอริทึมลายเซ็นดิจิทัลที่ใช้ Curve25519 สร้างลายเซ็นที่รวดเร็วและกะทัดรัด แนะนำใน RFC 9580
• X25519 (Curve25519 ECDH) — ใช้สำหรับการแลกเปลี่ยนคีย์ (การเข้ารหัส) ให้ประสิทธิภาพที่ดีเยี่ยมพร้อมคุณสมบัติด้านความปลอดภัยที่แข็งแกร่ง
• NIST P-256 / P-384 / P-521 — เส้นโค้งวงรีที่ได้มาตรฐานโดย NIST รองรับโดย OpenPGP แต่โดยทั่วไปไม่เป็นที่นิยมเท่าอัลกอริทึมที่ใช้ Curve25519

เครื่องมือสมัยใหม่อย่าง KeychainPGP รองรับอัลกอริทึมร่วมสมัยเหล่านี้ ทำให้การสร้างคีย์ด้วย Ed25519 และ X25519 ง่ายดายและตรงไปตรงมา

กรณีการใช้งานทั่วไปของ PGP

• อีเมลที่ปลอดภัย — กรณีการใช้งานดั้งเดิมและเป็นที่รู้จักมากที่สุด PGP ช่วยเข้ารหัสเนื้อหาอีเมลและลงลายเซ็นข้อความเพื่อพิสูจน์ความถูกต้อง
• การเข้ารหัสไฟล์ — PGP สามารถเข้ารหัสไฟล์แต่ละไฟล์หรือไฟล์เก็บถาวรทั้งหมดเพื่อจัดเก็บหรือถ่ายโอนอย่างปลอดภัย
• การตรวจสอบซอฟต์แวร์ — โปรเจกต์โอเพนซอร์สมักลงลายเซ็นเวอร์ชันที่เผยแพร่ด้วยคีย์ PGP ผู้ใช้สามารถตรวจสอบลายเซ็นเหล่านี้เพื่อยืนยันความถูกต้องของการดาวน์โหลด
• การส่งข้อความที่ปลอดภัย — PGP สามารถใช้เข้ารหัสข้อความใด ๆ ก็ได้ มีประโยชน์เป็นพิเศษบนแพลตฟอร์มที่ไม่มีการเข้ารหัสแบบ End-to-End
• การยืนยันตัวตน — ลายนิ้วมือคีย์ PGP ทำหน้าที่เป็นตัวตนดิจิทัลที่ตรวจสอบได้ นักพัฒนาบน GitHub สามารถลงลายเซ็น commits ด้วย PGP
• การลงลายเซ็นเอกสาร — เวิร์กโฟลว์ทางกฎหมายบางครั้งใช้ลายเซ็น PGP เพื่อสร้างการไม่ปฏิเสธ

PGP ในปัจจุบัน

กว่าสามทศวรรษหลังจากการสร้าง PGP ยังคงเป็นเครื่องมือเข้ารหัสที่สำคัญที่สุดอย่างหนึ่ง มาตรฐาน OpenPGP ยังคงวิวัฒนาการ โดย RFC 9580 แนะนำการปรับปรุงที่สำคัญรวมถึงการรองรับอัลกอริทึม Elliptic Curve สมัยใหม่แบบบังคับและโหมดการเข้ารหัส AEAD

ระบบนิเวศของเครื่องมือ PGP ได้ขยายตัวอย่างมาก GnuPG ยังคงเป็นการใช้งานอ้างอิงสำหรับการใช้งานบรรทัดคำสั่ง เครื่องมือสมัยใหม่อย่าง KeychainPGP มีแอปเดสก์ท็อปเนทีฟ (Windows, macOS, Linux) แอป Android, CLI สำหรับสคริปต์ และเว็บแอปในเบราว์เซอร์ — ทั้งหมดสร้างบนเอ็นจิ้น Sequoia-PGP ที่เขียนด้วย Rust เดียวกัน

เริ่มต้นใช้งาน PGP

พร้อมที่จะเริ่มต้นกับการเข้ารหัส PGP แล้วหรือยัง? นี่คือขั้นตอนถัดไปที่ดีที่สุด:

1. ลองในเบราว์เซอร์ — ใช้เครื่องมือ PGP ออนไลน์ของ KeychainPGP เพื่อสร้างคู่คีย์ เข้ารหัสข้อความ หรือตรวจสอบลายเซ็นโดยไม่ต้องติดตั้งอะไร
2. อ่านคู่มือสำหรับผู้เริ่มต้น — หากคุณเป็นมือใหม่เรื่องการเข้ารหัส คู่มือPGP สำหรับผู้เริ่มต้นจะพาคุณไปทีละขั้นตอน
3. เรียนรู้เวิร์กโฟลว์จริง — คู่มือวิธีใช้งาน PGPครอบคลุมการสร้างคีย์ การเข้ารหัสและถอดรหัส การจัดการพวงกุญแจ และแนวทางปฏิบัติที่ดี
4. ทำความเข้าใจการเข้ารหัสผ่านคลิปบอร์ด — เรียนรู้เกี่ยวกับการเข้ารหัส PGP ผ่านคลิปบอร์ดเพื่อเข้ารหัสและถอดรหัสข้อความโดยตรงจากคลิปบอร์ดของคุณ
5. รู้จักเครื่องมือ — ทำความเข้าใจความแตกต่างระหว่าง PGP และ GPGเพื่อเลือกเครื่องมือที่เหมาะกับเวิร์กโฟลว์ของคุณ

การเข้ารหัส PGP ปกป้องการสื่อสารที่ละเอียดอ่อนมานานกว่าสามสิบปี ด้วยเครื่องมือและมาตรฐานสมัยใหม่ มันเข้าถึงได้ง่ายกว่าที่เคย