» PGP

не подскажете, новая версия продолжает опрашивать файлы и нагружать винт?
(если не в лом, проверьте с помощью FilemonNt)
Спасибо.

ASKs
Это что значит опрашивать? Непонятно...

Цитата:

PGPtray.exe из PGP8 раз в 10 секунд читает файлы: "C:\Documents and Settings\*User*\Application Data\PGP Corporation\PGP\PGPprefs.txt" и "C:\Documents and Settings\All Users\Application Data\PGP Corporation\PGP\PGPnetPrefs.txt" по-моему это совершенно не нужная фича, кто знает как отключить эту фичу? Или придется патчить ...
В PGP9 судя по всему тоже самое, может время другое, но суть та же.

Любезно предоставил Lomster

Уважаемые!
Некоторое время назад поставил PGP 9.0.1. Поднакопилось вопросов. Искал ответы в форумах (тут, на pgpru.com) - так и не нашел. Прошу помочь кто чего знает:
1. Если мне присылают файл, зашифрованный pgp (как 8-ой версией, так и 9-ой) и имя файла содержит русские буквы - не могу открыть. Говорит, что файл поврежден.
2. Не работает pgp c The Bat! (версия 3.5 pro). Выбираю "зашифровать письмо" - ничего не происходит. Прочитал, что нужно в профиле пользователя вместо
C:\Documents and Settings\имя юзера\Application Data\PGP Corporation\PGP\PGPprefs.xml
создать
C:\Documents and Settings\имя юзера\Application Data\PGP Corporation\PGP\PGPprefs.txt
(точнее оставить и тот и тот) - все равно не работает.
3. В 9-ом pgp появился прокси для pop. Можно ли его настроить для работы с The Bat!. Если да, то как?
4. Если в The Bat! пишу письмо, потом копирую текст в буфер и буфер шифрую, вставляю шифрованный текст обратно в мышь - получатели письма его прочитать не могут (крякозяблики). Расшифровать могут. У них стоит MS Outlook.

p.s. Система Win XP Pro.
Заранее спасибо за ответ.

А у меня основопологающий вопрос: а как провести миграцию с одного компа на другой этого самого PGP? Финансисты с банком переписываются через аутглюк, у них там прёт шифрование. Вот как, настроив почту на другом компе, прицепить к ентому самому ПЖП ключи, чтобы он и почту расшифровывал, которую в банке зашифруют, и шифровал нормально, чтобы в банке расшифровать смогли?

Цитата:

А у меня основопологающий вопрос: а как провести миграцию с одного компа на другой этого самого PGP? Финансисты с банком переписываются через аутглюк, у них там прёт шифрование. Вот как, настроив почту на другом компе, прицепить к ентому самому ПЖП ключи, чтобы он и почту расшифровывал, которую в банке зашифруют, и шифровал нормально, чтобы в банке расшифровать смогли?

Дык эта... Там же все на ключах. Т.е. если тебе нужно чтобы не один комп работал с банком, а 5 компов на каждый из этих пяти компов скопируюй открытые и закрытые ключи с первого компа. Все по идее должно работать.

youhanson
А где они лежат-то эти ключи? Найти их не могу на локальной машине. И как проге их скормить?

Accessor
greenfox
Поя вились новые фишки, типа Encrypt Whole Disk, PGP Zip, PGP AIM Proxy, PGP Email Proxy и т.д. Более подробно на офф. сайте смотрите, там вроде все понятно расписано. Добавлю еще только что сам долго оставался на восьмерке, но вот перешел на 9.0.2 и еще пока не пожалел ни разу.
Цитата:

А бестолковым юзверям - так вообще этого не понять.

Ну не знаю, через полчаса работы вроде все понятно и логично даже можно сказать становится. Основное отличие в этом плане в том, что у проги появилось главное окно, из которого доступны все функции и настройки + почти все настройки и фнкции по прежнему доступны из трея.


Добавлено:
kaskad

Цитата:

А где они лежат-то эти ключи? Найти их не могу на локальной машине. И как проге их скормить?

У тебя какая версия PGP??
В 9.0.2 в главном окне File - Export (или правой кнопкой мыши на ключе и выбрать export) - выбираешь формат ключа - Ok.
На компе на который переносишь File - Import - указываешь ключ - Ok. Не забудь ключ потом подписать (Sign).
В версии 8 принцип тот же, но за неимением ее под рукой конкретные шаги указать не могу.



Добавлено:
youhanson

Цитата:

PGP 9.0.1

Советую поставить версию 9.0.2, так как в 9.0.1 например были траблы с инетом (и не только у меня), да и еще по мелочам. Возможно тогда часть вопросов отпадет сама.

Цитата:

1. Если мне присылают файл, зашифрованный pgp (как 8-ой версией, так и 9-ой) и имя файла содержит русские буквы - не могу открыть. Говорит, что файл поврежден.

Т.к. не получаю файлов с русскими именами, то никогда с таким не сталкивался.

Цитата:

2. Не работает pgp c The Bat! (версия 3.5 pro). Выбираю "зашифровать письмо" - ничего не происходит.

Это так, причем довольно интересно. Пробовал на разных версиях (в основном на бетах) так на некоторых работает и зашифровать и расшифровать, на некоторых только расшифровать, а на некоторых не работает вообще (имеется в виду через Бат), причем это еще зависит и от каждого конкретного письма. (Я думаю в самом Бате ты PGP в настройках указал?) Я юзаю все эти фишки через трей (Current Window, Clipboard) - проблем нет, не так удобно может, но уже привык.

Цитата:

3. В 9-ом pgp появился прокси для pop. Можно ли его настроить для работы с The Bat!. Если да, то как?

Его не надо отдельно настраивать, он должен автоматом смотреть за нужными портами. Просто должна быть включена функция Use PGP Email Proxy.Его настройки в самой проге (PGP - Messaging - и там Service или Policy в зависимости от того что конкретно нужно.) Кстати, а зачем он тебе?? Автоматическай расшифровка входящих и шифрование исходящих??? З.Ы. Вроде сразу после установки PGP при первой проверке почты (из любой программы) PGP спрашивает хочешь ли ты активировать ее на этот аккаунт. Если ответил да - все работает, если ответил нет - то потом надо ручками настраивать в самом PGP (смотри выше).

Цитата:

4. Если в The Bat! пишу письмо, потом копирую текст в буфер и буфер шифрую, вставляю шифрованный текст обратно в мышь - получатели письма его прочитать не могут (крякозяблики). Расшифровать могут. У них стоит MS Outlook.

А если не копируя в буфер сделать Current Window - Encrypt то тоже так или нормально??? Я пользуюсь обоими способами (и текущее окно и буфер) и никогда таких трабл не было (получатели на бате и оутглюке в основном).

Есть версия PGP Desktop Professional 9.0.2. Хочется сделать следующее: зашифровать файл с паролем и держать на своей машине, чтобы воспользоваться можно было только зная пароль. Облазил меню и не заметил, но уверен, что такое должно быть - ткните носом плиз.

P.S. Подскажите по утилите PGP Disk: как быстро она работает. К примеру винт 80Gb.

Цитата:

зашифровать файл с паролем и держать на своей машине, чтобы воспользоваться можно было только зная пароль

ну, это в окошке "Key selection dialog" нужно взвести флажок Conventional encryption.
А вообще, мне кажется, что и RAR с длинным паролем не хуже PGP для твоей задачи.

Добавлено:

Цитата:

PGP Disk: как быстро она работает.

работает достаточно быстро, а вот форматирует долго, т.к. при форматировании прописвает этот диск всяким мусором

Accessor

Цитата:

ну, это в окошке "Key selection dialog" нужно взвести флажок Conventional encryption.

Попробую.

Цитата:

А вообще, мне кажется, что и RAR с длинным паролем не хуже PGP для твоей задачи.

Разве нет програмок для открывания rar-паролей?

Цитата:

Разве нет програмок для открывания rar-паролей?

Они-то есть, но ты попробуй подбери пароль ...
А что касается криптостойкости, то AES-128 (применяемый в RAR) сопоставим по крепости использованию 3000-битного ключа в PGP. Единственное, Рошаль говорит, что надо пароли длинее 8 символов, но это же касается и PGP, т.е. чем длинее и заковыристее пароль - тем более надежно будет зашифрован ваш материал. Так что ... сам Бог велел юзать RAR вместо PGP - conventional encryption.

mime13

Цитата:

PGP Zip, PGP AIM Proxy

в двух словах, что это такое?

Markes
По моему эта вещь более подходит под ваш вопрос: Правой кнопкой мыши на файле(ах) - PGP Zip - Create SDA. В окне вбиваеш пароли 2 раза и вуаля. Прелесть в том, что не иобязательно использовать ключи (если предполагается распаковка на компе на котором не стоит например PGP), шифруется при помощи пароля.
Ну а если надо с ключами, то выбираешь не Create SDA, а Encrypt or Encrypt and Sign. В появившемся окне выбираешь ключ, вбиваешь пас и вуаля.

Accessor

Цитата:

PGP Zip

Это то что я выше написал Markesu, в PGP можно создать файл(ы) защищенный паролем. Грубо говоря метод такой - файл ужимается (типа архиватора), потом шифруется, встраивается .ехе модуль (по желанию, это уже будет SDA). Прелесть в том, что этот .ехе работает на любом компе, и на том на котором нет PGP. Очень похоже на самораспаковывающийся архив защищенный паролем. А отличие от рара в том, что в раре AES-128, а в PGP по умолчанию AES256.

PGP Zip is a feature of PGP Desktop that lets you put any combination of files
and folders into an encrypted, compressed package for convenient transport
or backup. You can encrypt a PGP Zip archive to a PGP key or a passphrase
for recipients who have PGP Desktop, and you can send self-decrypting
archives (SDAs), protected by a passphrase, to recipients who don’t have
PGP Desktop.
When you are creating a PGP Zip archive, you have the option of automati-
cally deleting the original files from the system when the archive has been
created. When you receive a PGP Zip archive, you can either extract all of the
files and folders in the archive or just the ones you want, you can take out the
files and folders you want and add others, or you can just add new files or
folders.
PGP Zip archives are encrypted to the preferred cipher for your copy of PGP
Desktop (if configured by a PGP administrator) or to AES256.


Цитата:

PGP AIM Proxy

Я не пользуюсь, поэтому подробно не смотрел, если коротко - шифрует соединение между тобой и твоим собеседником по instant messengers. Шифруются так же передаваемые файлы. Для каждой сессии генерится новый ключ, который после окончания сессии стирается. У вас обоих на компе должен стоять PGP. Подробностей не знаю, т.к. пользуюсь Trillian, а там есть встроенная шифровка траффика.

PGP Desktop automatically encrypts standard IM sessions, direct connects,
and file transfers if the following conditions are met:
• Both users in the IM session have PGP Desktop 9.0 or greater up and run-
ning on the system on which they are doing the IM session. You can con-
firm that you are using PGP Desktop 9.0 or greater by clicking the PGP
Tray icon and selecting About PGP from the menu or by pulling down the
Help menu and selecting About PGP.
• Both users have the Use PGP AIM Proxy setting enabled. You can confirm
that Use PGP AIM Proxy is enabled on your system by clicking the PGP
Tray icon or pulling down the Tools menu and verifying the checkmark
next to Use PGP AIM Proxy.
• Both users are using supported IM clients.
• The AIM address of the initiator of the IM session must be on the Buddy
List of the recipient of the session. If it isn’t, the session won’t be
encrypted.
The secure IM feature is compatible with any IM client that supports the AIM
protocol. For example, AOL Instant Messenger, Trillian Pro, and gaim. The file
transfer and direct connect extensions require recent versions of these clients
in order for PGP Desktop to encrypt them. Refer to the PGP Desktop Release

Accessor
mime13
Чтобы просил пароль ключа при дешифровании, надо было указать в настройках "Dont remember my passphrase"

mime13
понятно, в принципе, ничего нового, старыми версиями это все можно реализовать, кроме AIM. Остаёмся на восьмерке...

Добавлено:
Markes
нет, это ты говоришь про кеширование пароля, и указанная тобой опция отключает эту функцию, а чтобы просил пароль при расшифровке надо создать SDA - self decripting archive. Такое шифрование еще называют Conventional encryption и ещё Symmetric encryption.

Accessor

Цитата:

нет, это ты говоришь про кеширование пароля, и указанная тобой опция отключает эту функцию

Разве это не удовлетворяет мою просьбу? Хочу, чтобы спрашивала пароль - стала спрашивать...

Markes
Погоди, ты не понял. Кэширование пароля - это фича, которая оставляет в памяти твой пароль на некоторое время (задержку ты можешь регулировать самостоятельно в настройках программы). Кэширование дает возможность расшифровывать файлы не прибегая к повторному вводу пароля, т.е. при расшифровке файла, ты один раз ввел пароль, он сохранился в памяти, потом тебе потребуется расшифровать новый файл, и ты должен будешь просто нажать на нём Enter или сделать двойной щелчок на него. Файл расшифруется без ввода пароля, и так далее, пока между смежными расшифровками не пройдет время большее, чем у тебя задано в настройках кеширования пароля. Тогда, при очередном расшифровывании, надо будет ввести пароль снова. Во как При этом во всех этих операциях обязательно будет участвовать твой секретный ключ.
А ты хочешь, как я понял, создать шифрованный файл, чтобы его можно было открыть на любом другом компьютере, при этом независимо от того, установлена там PGP или нет, и есть там твой секретный ключ или нет, так я понял? Вот, поэтому тебе надо создать SDA. В этом случае файл будет зашифрован симметричным алгоритмом AES и в виду этого для кодирования/раскодирования такого файла ключи не нужны вообще. Необходим лишь пароль, причем любой, какой вздумается. Не путать этот пароль с тем, паролем, которым ты открываешь свой секретный ключ. SDA ты сможешь расшифровать на любом компьютере, даже при отсутствии на нём PGP и ключей.

Accessor

Цитата:

Погоди, ты не понял...

Я хочу польховаться этой фичей на своей машине, где ясне пень установлен PGP Насчёт SDA я понял.

Хм.. У меня после установки PGP Desktop 9.0.2 перстал открываться локальный сайт, который работает под Апачем 2.0.54. Сервис апача работает, но сайт не открывается, как будто что-то блокирует. Не на 100% уверен, что проблема в PGP, но начался трабл именно после установки его. Переустанавливал Апач - не помогло.

Ещё интересно: если жму на иконку в трее и выбираю Stop PGP Services, сразу отваливается Аська, перегруз помогает.

Что за багофича?

привет всем
проблема в следующем.
На сервере win2003 стоит PGP Desktop Professional версии 9.
Входим локально, монтируем PGP диски.
далее Если залогиница по терминалу под юзером, под которым в свою очередь монтировали диски , то при отключении сеанса терминала (log off), диски отключаются и у локального пользователя.

Если имена юзеров разные - все в порядке.

Не хотит монтировать PGP диски в окне терминала... не поддерживается типа

Можно уточнить - это ограничение версий?
тогда какой минимум нужен для universal чтобы решить описанную выше проблему ???

Ключ PGP скоро можно будет повесить на стену.
Искатели простых чисел снова взломали главный криптоалгоритм
http://lenta.ru/articles/2005/11/12/rsa/

Цитата:

http://lenta.ru/articles/2005/11/12/rsa/

что то я нифига из этой статьи не понял... вообще это какой то бич журналистики нашего времени - пишут бл*ть так что х*й поймёшь саму суть и выводы... Ну взломали 425 битный ключ, точнее разложили на части и подобрали наск я понял и!? А всем остальным юзверям инета предлагают прикинуть пис*ку к носу и подумать сколько уйдёт на взлом 2к ключа что ли!?

При использовании PGP для шифрования всей флешки, какую программу лучше использовать и почему:
- PGP Whole disk
- PGP virtual disk

Есть ли разница в удобстве, быстроте?

Urist

Цитата:

При использовании PGP для шифрования всей флешки

Я бы не советовал этого делать... ненадежный носитель.

al_smith
Вопрос был про надежность флешки? Или всё-таки вопрос был о том, какой продукт использовать?
Urist
Пофигу, что юзать. Что удобнее, то и юзай, естественно, не забывая про backup.

Urist
al_smith
Accessor
Я для шифрования части флэшки выбрал TrueCrypt. Програмка намного приятней, меньше и удобней для таких целей. Вообщем - советую

Спасибо всем!

А всё-таки, чем отличаются Whole disk и Virtual DISK с точки зрения работы?

Urist
В работе ты не увидишь разницы, они отличаются с точки зрения реализации подхода к шифрованию.

Остаётся ли доступной функция Virtual disk после истечения 30 дневного периода?

На странице http://www.pgp.com/downloads/desktoptrial.html написано, что

1) Upon expiration, you will no longer be able to automatically encrypt email and IM messages, unless you purchase the full version of the product.
2) PGP Desktop Professional 9.0 Trial Software is an improved version of the legacy PGP Freeware (Desktop 8.x and below) product. With PGP Desktop Professional 9.0 Trial Software, all product functionality is available for 30 days (except PGP Whole Disk Encryption). After 30 days, PGP Desktop Professional 9.0 Trial Software reverts to the functionality available in what used to be called PGP Freeware. At the end of the trial period, any local disks that have been encrypted using PGP Whole Disk Encryption, will automatically decrypt.

Из обоих цитат вроде бы следует, что функция Virtual disk должна оставаться после 30-дневного периода, но как в реальности? (А то отключится одномоментно функция закрытого диска и придётся лапу сосать).