1991 yılında Phil Zimmerman tarafından geliştirilen Pretty Good Privacy, verileri kodlamak için karmaşık bir matematiksel sistem kullanır. Başlangıçta ücretsiz, açık kaynaklı yazılım olarak sunulan PGP, artık ticari olarak desteklenen birkaç programın parçası olarak da geliyor. Tüm güvenlik programlarında olduğu gibi, PGP'nin de bilinen birkaç dezavantajı vardır.
Çakışan Sürümleri Yönetme
PGP'nin farklı sürümlerinin ve kaynaklarının çoğalması, yönetimini karmaşık hale getirir ve bir kuruluş PGP'ye yalnızca bir satıcıdan veya kaynaktan izin verirse bu durum iyileştirilebilir. PGP, hem teknik hem de yasal olarak gelişen şifreleme teknolojilerini kullanır. Örneğin, patentlerin süresi doldukça geliştiriciler daha iyi yöntemleri PGP'ye dahil etti. Açık kaynaklı programcılar ayrıca, PGP'nin diğer sürümlerinde bulunan RSA gibi belirli şifreleme algoritmaları için destek gibi ücretli üründeki özelliklerden yoksun olan GNU Privacy Guard veya GPG adlı ücretsiz bir PGP sürümü oluşturdular.
Uyumluluk Sorunları
Hem gönderici hem de alıcı, PGP yazılımının uyumlu sürümlerine sahip olmalıdır, aksi takdirde bilgilerin kodu çözülmez veya yalnızca bir tarafça çözülür. PGP'nin gelişen sürümleri, farklı şifreleme yöntemleri kullanır. Bir e-postayı tek bir şifreleme türüyle PGP kullanarak şifrelerseniz, farklı bir sürüme sahip PGP kullanan bir alıcı, size gönderilen mesajların kodunu çözebilmenize rağmen mesajınızı okuyamaz. Bu çakışmayı önlemek için, hem gönderici hem de alıcı, şifrelenmiş verileri değiştirmeden önce PGP sürümlerini kontrol etmeli ve karşılaştırmalıdır.
karmaşıklık
PGG kullanmanın karmaşıklığı ve öğrenme eğrisi göz korkutucu olabilir. Diğer güvenlik şemaları, bir anahtar kullanan simetrik şifreleme veya iki anahtar kullanan asimetrik şifreleme kullanır. Örneğin, faturaları ödemek için çevrimiçi bankacılığı kullandığınızda, Web tarayıcınız çevrimiçi oturumunuzu korumak için otomatik olarak asimetrik şifreleme kurar. PGP, iki anahtarla simetrik şifreleme kullanarak hibrit bir yaklaşım benimser. Geleneksel simetrik veya asimetrik yöntemlerden daha karmaşık ve daha az tanıdıktır, bu nedenle geliştiricilerin PGP şifrelemesinde etkili olmak için daha fazla eğitime ihtiyacı vardır.
Kurtarma Yok
Bilgisayar yöneticileri, genellikle parolaların kaybolması veya unutulması gibi acil durumlarla karşılaşır. Bazı güvenlik yazılımı türleri için bir yönetici, parolaları almak için özel bir program kullanabilir. Örneğin, bir PC'ye fiziksel erişimi olan bir teknisyen, Microsoft Windows'ta unutulan oturum açma parolalarını kurtarabilir. PGP böyle bir geçici çözüm sunmaz; şifreleme yöntemleri güçlüdür, bu nedenle unutulan parolalar mesajların kaybolmasına, dosyaların kaybolmasına veya erişilemeyen sabit sürücülere neden olur.
